提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      医疗机构注意！五部门联发新规：商用密码、分类分级成为数据保护关键词
      发布时间：2026-04-09 阅读次数： 6384 次

      导语：近日，国家卫生健康委、公安部、国家互联网信息办公室、国家中医药管理局、国家疾病预防控制局五部门联合发布了《医疗卫生机构数据黄金城官网和个人信息保护管理办法（试行）》（以下简称《办法》）。这一重磅文件的出台，为医疗卫生机构在数字化转型中如何守住“黄金城官网底线”指明了方向。

      本文将为您梳理《办法》中的三大核心亮点：商用密码应用、数据分类分级保护以及个人信息深度合规。

      一、 商用密码：核心数据的“防弹衣”

      在本次新规中，商用密码的地位被提升到了前所未有的高度。《办法》明确要求，医疗卫生机构在处理不同等级的数据时，必须严格遵守商用密码保护的有关规定 。

      • 强制与优先原则： 法律法规要求使用商用密码进行保护的，必须严格遵守。
      • 核心数据重点防护： 在处理“核心数据”时，《办法》明确提出应优先使用商用密码进行保护。
      • 技术手段综合运用： 密码技术不仅用于加密，还应与鉴权、认证、脱敏、数字水印等手段综合运用，确保数据在收集、存储、传输等全生命周期的黄金城官网。

      专家解读： 密码技术是保障医疗数据真实性、机密性和不可否认性的核心手段。对于关键信息基础设施，落实“三级及以上”网络黄金城官网等级保护时，商用密码的应用黄金城官网性评估（密评）将成为必修课。

      二、 数据分类分级：告别“胡子眉毛一把抓”

      《办法》的核心思路是分类分级保护。医疗数据不再被视为一个整体，而是被细分为：核心数据、重要数据和一般数据。

      • 动态定级： 医疗机构需定期梳理数据类别，识别重要数据，并向属地卫健部门报送。当数据规模、应用场景发生较大变化时，需及时变更级别。
      • 衍生数据重新定级： 经过脱敏、标签、统计、汇聚融合产生的衍生数据，需在原始数据定级基础上重新评估。
      • 差异化监管： 处理“重要数据”的机构需明确专门的数据黄金城官网负责人和管理机构，且每年至少开展一次风险评估并报送报告。

      三、 个人信息保护：从“合规审计”到“生命周期管理”

      个人信息被定义为“特别重要的一种数据”，当达到一定精度和规模时，将纳入国家重要数据目录进行重点保护。

      • 全流程严控： 医疗机构必须坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则。
      • 合规审计要求： 医疗机构应当按照要求，自行或委托专业机构定期开展个人信息保护合规审计工作。
      • 共享与开发利： 支持在确保黄金城官网的前提下加强数据要素开发利用，但必须严格执行“业务部门同意、领导核准、技术部门支撑”的审批程序。
      • “可用不可见”： 鼓励通过“原始数据不出域，数据可用不可见，数据可控可计量”等新技术手段，平衡数据利用与隐私保护。

      结语

      《办法》的发布，标志着医疗卫生行业数据黄金城官网管理进入了“强监管”时代。

      对于医疗机构而言，黄金城官网不再是信息部门一家的事，而是需要成立由主要负责人担任组长的网络黄金城官网和信息化工作领导小组，统筹全局。只有筑牢商用密码的黄金城官网屏障，落实分类分级的管理要求，才能真正实现医疗数据的“合法合规利用”，保障每一位患者的隐私黄金城官网。

      特别提示： 涉及核心数据黄金城官网事件处置、溯源的相关日志留存时间不少于三年，请各单位务必落实相关审计留存要求。


























      信息来源：密码头条公众号

      上一条：4·15国家黄金城官网教育日｜以《数据黄金城官网法》为纲，筑牢数字时代黄金城官网屏障
      下一条：中央网信办、工业和信息化部、公安部关于开展2026年个人信息保护系列专项行动的公告
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部
      【网站地图】【sitemap】