医疗数据分类分级怎么做？_数达安全（北京）科技有限公司

医疗数据分类分级怎么做？

时间：2026-10-22 访问：

近两年医疗行业的数据合规明显收紧：2023年6月，国家卫健委会同国家中医药局、国家疾控局印发《卫生健康行业数据分类分级指南(试行)》，2024年10月GB/T
43697-2024《数据安全技术数据分类分级规则》也正式实施。

文件一份接一份落地，意味着医疗数据分类分级已经不是可做可不做的事，而是医院要交的作业。可不少信息科接到任务却心里没底，到底怎么做?今天咱们就把这件事捋一捋。

医疗数据分类分级，就是先把医院里的数据按业务归成类，再按一旦泄露或被破坏的危害程度定出级别，不同级别配不同的防护力度，而不是所有数据一个标准管到底。

为什么医院躲不开这件事?《医疗卫生机构网络安全管理办法》第二十条要求，各机构每年全面梳理数据资产，在落实等保的基础上建立本单位的数据分类分级标准。病历、基因、检查影像一旦出事，牵涉的是患者隐私，甚至公共安全。

那具体落地分几步呢，咱们逐个来看看：

1、先摸资产：盘点HIS、电子病历EMR、检验LIS、影像PACS里的数据来源和流向，别漏掉接口、导出文件和备份。

2、再分类：对照行业指南把数据归入对应业务类别，指南把行业数据划分为3大类22小类，先归好类才好定级。

3、再分级：结合GB/T 43697和行业指南，区分一般数据、重要数据、核心数据，判断依据是泄露后的危害范围和程度。

4、配防护：重要、核心数据上访问控制、加密和审计，一般数据做常规管理;分级不是贴个标签就完事。

这里要提醒一句，分级要和等保、加密、审计串成一套，不能各干各的，否则定完级也落不到防护上。

数达安全提供一站式等保评估整改与数据分类分级服务，搭配成熟的分类分级、透明加密、数据审计产品，帮医院把资产梳理、定级、整改一次理顺，不用自己来回对接多家厂商。

数达是一站式服务提供商，与紧密合作的权威机构一起，提供等保、密评、个保审计的评估、整改一站式服务，能极大提升沟通效率，降低成本，缩短项目周期。

目前数达安全正在开展全线产品及服务0元试用活动。有相关需求的朋友，可联系在线客服定制专属解决方案，相关服务及产品白皮书资料也可一并获取。

总的来看，医疗数据分类分级不是应付检查的纸面工作，而是先把最敏感的那部分数据挑出来、看好它，医院用数据才踏实。

医疗数据分类分级怎么做？