ICS 11.020 CCS C 07 WS 中华人民共和国卫生行业标准 WS/T 788 —2021 国家卫生信息资源使用管理规范 Management specification for use of health information resource 2021- 10 -27 发布 2022 - 04 - 01 实施 中华人民共和国国家卫生健康委员会 发布 WS/T 788 —2021 I 目次 1 范围 ......................................................... ...................... 1 2 规范性引 用文件 .................................................... ................. 1 3 术语和定 义 ...................................................... ................... 1 4 总则 ......................................................... ...................... 2 5 总体框架 ....................................................... .................... 2 6 卫生信息 资源管理职责 ................................................. .............. 3 7 卫生信息 资源使用方式 ................................................. .............. 4 8 卫生信息 资源的安全管理 ................................................ ............. 5 WS/T 788 —2021 II 前 言 本标准由国家卫生健康标准委员会卫生健康信息标准专业委员会负责技术审查和技术咨询， 由国家 卫生健康委统计信息中心负责协调性和格式审查， 由国家卫生健康委规划发展与信息化司负责业务管理、 法规司负责统筹管理。 本标准起草单位：国家卫生健康委统计信息中心、上海市卫生健康信息中心、上海申康医院发展中 心。 本标准主要起草人：胡建平、徐向东、谢桦、何萍、周光华、崔欣、张宇希、梁艺琼、滕琳。 WS/T 788 —2021 1 国家卫生信息资源使用管理规范 1 范围 本标准定义了“全民健康保障信息化工程一期项目”卫生信息资源的管理职责、使用方式和安全管 理要求。 本标准适用于“全民健康保障信息化工程一期项目”卫生信息资源使用与管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本标准必不可少的条款。 其中，注日期的引用文件， 仅该日期对应的版本适用于本标准；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。 GB/T 21062.1 政务信息资源交换体系 第1部分 总体框架 GB/T 21062.4 政务信息资源交换体系 第4部分 技术管理要求 GB/T 31167 信息安全技术 云计算服务安全指南 GB/T 36073 数据管理能力成熟度评估模型 3 术语和定义 下列术语和定义适用于本标准。 3.1 卫生信息资源 health inform ation res ource 卫生系统部门或机构在履行职责或开展业务过程中采集、存储、传输、处理和产生的以数字化形式 记录的各类信息的集合。卫生信息资源分标准类数据资源和业务类数据资源两大类。 3.1.1 标准类数据资源 standard da ta resources 具有基础性、通用性、标识性和共享性等特征的卫生信息资源，包括基础类、数据类、技术类、管 理类等。 3.1.2 业务类数据资源 service dat a resources 由卫生业务系统和管理系统产生的信息资源，包括公共卫生、医疗服务、医疗保障、药品管理、计 划生育、综合管理等方面的信息资源。 业务类数据资源根据数据处理形态分为三类。一是原始数据，直接产自医疗卫生机构的业务系统和 管理系统，未经加工的数据（集）；二是中间数据，经过脱敏脱密处理，根据主题形成的或依据用户需求定制的数据（集）；三是结果数据，经过统计、分析、计算等加工处理后产生的可供直接应用的数据。 3.2 卫生信息资源用户 health info rmation res ource uses 遵守国家有关法律、法规和本规范的相关条款，按需提出卫生信息资源使用申请的公民、法人或者 其他组织。卫生信息资源用户分为五类：卫生健康行政部门，卫生健康行政部门下属机构用户，其他政府行政管理部门和下属机构用户，高校和研究所等科研机构用户，其他用户。 3.3 服务类型 type of service WS/T 788 —2021 2 服务类型包括无偿服务和有偿服务，无偿服务指免费或只收取数据服务成本费，有偿服务指酌情收 取数据服务费。 4 总则 4.1 目的 本标准目的是加快推动卫生信息资源管理与共享， 提高卫生信息使用效率效果， 提升卫生服务水平， 充分发挥卫生信息资源共享在深化医改、创新服务和管理中的重要作用。 本标准是继全民健康信息平台以互联互通的方式对卫生信息数据采集、 整合与治理形成可靠的信息 资源之后，以开放、安全的资源管理框架形成对信息资源使用的全生命周期管理，促进卫生信息资源的合理共享与应用。 4.2 原则 —— 以共享为原则，不共享为例外。各医疗卫生机构和卫生健康行政部门形成的卫生信息资源原 则上应予共享，涉及国家秘密和安全的，按相关法律法规执行。 —— 需求导向，按需使用。因业务需要或者履行职责需要使用共享信息的机构和个人提出明确的 卫生信息共享需求和信息使用用途，卫生信息产生和提供机构和部门应及时响应。 —— 统一标准，统筹建设。按照国家卫生信息相关标准进行卫生信息资源的采集、存储、交换和 共享工作，坚持“一数一源”、统筹建设卫生信息资源目录体系以及基于目录的共享交换体系。 —— 建立机制，保障安全。建立卫生信息资源共享管理机制和信息共享工作评价机制，各级卫生 健康行政部门和信息资源共享平台管理单位应加强对数据资源管理与使用全过程的身份鉴别、授权管理、审计追踪和安全保障，确保共享信息安全。 5 总体框架 国家卫生信息资源使用管理规范遵从GB/T 21062.1、GB/ T 21062.4、GB/T 3 6073、GB/T 31167 等标 准，主要包含：卫生信息资源管理职责划分，卫生信息资源使用方式以及卫生信息资源的安全管理与监督保障。总体架构如图1所示： 6 卫生 6.1 数 卫生 卫生信息 各级 —— —— —— 各级 如下职责 —— —— —— —— —— 6.2 数 各级 采集的信 息应当严 信息资源管 理 据管理者 生信息资源 的 息资源的管 理 级卫生健康 行 — 负责卫生 信 — 负责卫生 信 — 负责监督 和 级各类医疗 卫 责： — 负责卫生 信 — 负责卫生 信 — 负责卫生 信 — 负责用户 申 — 负责卫生 信 据提供者 级各类医疗 卫 信息应当符 合 严格实行信 息 图1 理职责 的使用实行 分 理与使用服 务 行政部门为 卫 信息资源管 理 信息资源提 供 和管理管理 范 卫生机构信 息 信息资源的 采 信息资源共 享 信息资源安 全 申请授权的 合 信息资源的 信 卫生机构为 数 合业务应用 和 息复核程序， 国家卫生 信 分级管理，由 务。 卫生信息资 源 理的相关标 准 供和使用过 程 范围内卫生 信 息管理部门（ 采集、存储 和 享、开放、 利 全使用环境 的 合规性审核； 信息安全保 障 数据提供者， 和管理要求， 避免重复 采 信息资源使 用 国家、省（ 市 源主管部门， 准、规范、 制 程中的审批 和 信息资源的 保 中心）为卫 生 和处理； 利用等技术 服 的搭建及维 护 障工作。 应当按照“ 一 保证卫生信 息 采集、多头采 集 用管理规范 总 市区）、市、 履行如下职 制度的制订和 和监督工作； 保密工作。 生信息资源 使 服务的提供； 护； 一数一源、 最 息中标识的 唯 集；应当严 格 总体框架 县四级全 民 责： 落实； 使用管理的 实 最少够用” 的 唯一性，数 据 格执行相关 标 WS/T 民健康信息 平 实施单位（ 部 的原则采集 卫 据的一致性， 标准，做到 标 T 788—2021 3 平台提供本 级 部门），履 行 卫生信息， 所 所采集的 信 标准统一、 术 级 行 所 信 术 WS/T 788 —2021 4 语规范、内容准确；在数据发生变更时，应当将所管理的卫生信息完整、安全地移交给主管部门或承接 延续其职能的机构管理，不得造成卫生信息的损毁、丢失；应当按照法律法规的规定，遵循医学伦理原则，保证信息安全，保护个人隐私。 6.3 数据使用者 各类卫生信息资源用户为数据使用者，应依法依规使用卫生信息资源，加强信息资源使用的全过程