数据分类分级工作的前提是明确数据分类分级工作的整体指标 。为预防数据资产梳理落地过程中出现的无尺度落地难、数据复杂难梳理、数据安全治理粗放、长效性难保障等问题，在项目起头之前，医院对数据分类分级整体指标造订，具体如下：
构建切合近况的数据安全分类分级尺度系统
凭据国度司法、医疗行业规范、数据安全划定与医院及专业领域等各层面的业务尺度和技术尺度，如《数据安全法》、《网络安全法》、《幼我信息；しā贰ⅰ缎畔踩际踅∪搅剖莅踩改稀贰ⅰ豆任郎∪婊竟赜谡髑笪郎∪幸凳莘掷喾旨吨改希ㄕ髑蠖澹┒暮贰豆裨喊旃赜谕平凸娣督∪搅拼笫堇梅⒄沟牧斓级贰ⅰ丁笆萆矸帧痢比晷卸蛩悖2024—2026年）》，结合医院各部门现实数据使用情况进行数据分类分级尺度造订、审核、执杏注反馈和争议协调等各项工作 。
成立切合医院近况的数据安全分类分级尺度治理机造
数据安全分类分级尺度治理的工作指标是面向各业务域成立一套齐全的通用数据安全分类分级尺度及配套的数据安全分类分级尺度治理机造，推进业务域内、业务域之间对数据的分类、分级、界说和理解一致，推进系统之间的有效的数据互换和共享 。
确立卓有成效的数据安全分类分级建设步骤
凭据确定好的数据安全分类分级尺度系统，通过技术伎俩对现罕见据进行智能鉴别和自动分类分级处置，确立一套尺度可落地、过程可执杏注成效可评估的卓有成效的数据安全分类分级步骤系统，保险数据安全分类分级工作稳步进行 。
凭据数据分类分级整体指标，整个项目执行过程从规划到落地，蕴含需要调延注数据资源梳理、数据分类分级战术造订、执行落地四个阶段 。
针对HIS系统有关战术规划、数据建设情况、业务需要、信息安全环境进行深刻调研，分析HIS系统数据治理近况，以得出数据资产情况，领导数据安全分类分级工作 。重要蕴含：
梳理和鉴别HIS系统数据表、数据项、数据文件等数据内容，整顿和鉴别已网络的数据资源，对数据进行归并统一，形成数据资源列表，为后续数据分类分级工作做好筹备 。具体蕴含：
在这一过程中，西安国际医学中心医院以尺度化的工具和规范实现数据资产的梳理和输出 。例如在数据梳理过程中，除了采取实地访谈之表，还通过资产发现工具衔接到业务系统，自动化鉴别数据资产近况，输出数据资产清单 。
示例：资产发现清单
在数据分类分级战术造订上，重要参考：《数据安全法》、《幼我信息；しā贰ⅰ兑搅莆莱雇绨踩卫矸ㄗ印贰ⅰ豆任郎∪婊疚郎∪幸凳莘掷喾旨吨改希ㄕ髑蠖澹贰ⅰ禛B/T 39725-2020 信息安全技术 健全医疗数据安全指南》及其他行业处所尺度等，并充分结合自身安全诉求，最终形成数据分类分级纲领 。
示例：分类分级纲领
?? 数据分类战术
基于已经梳理和鉴别实现的数据资源和业务条线梳理成就，依照数据性质（特定的数据性质有所区别）、沉要水平（与其他数据相比沉要程杜仔区别）、治理需要（因特行的治理主张）或使用需要（与其他数据之间使用领域/主张分歧）等进行数据分类，进而得到数据一级分类，形成数据表、数据项、数据文件等分歧的组合 。一级子类划分实现后，依照现实需要进行下一步细分 。
?? 数据分级战术
数据分级影响成分较多，蕴含数据影响对象、影响领域、影响水平等，并且需结合数据体量、数据聚合、数据实效性等进行综合分析，实现数据定级 。
目前西安国际医学中心医院数据分级步骤基于数据的敏感性、风险防控、等级；さ，结合自身业务情况，参考已有行业和数据安全分类分级指南的分级步骤，识趣而作 。
数据分级步骤参考：
基于风险防控的数据分级
A级：通常数据
B级：沉要数据
C级：主题数据
基于数据敏感性的数据分级
极敏感级、敏感级、较敏感级、低敏感级
为提升数据分类分级效能和正确率，选取智能化数据安全分类分级平台辅助落地执行，平台引入天然说话处置、统计模型、特点分析、机械进建等技术，可自动并急剧鉴别发现数据，凭据分类分级战术智能化处置分类分级标签，可视化出现数据分类分级了局 。
尊龙凯时人生就是搏数据安全分类分级平台
通过将医疗分类分级战术内置到工具中，在实现字段业务类型的鉴别后，平台自动实现对数据的分类和分级，且全程可视化，能够展示每个字段归属的分类、所属的安全等级，并以汇报大局展示分类分级建设成就，蕴含敏感数据散布情况、数据分类情况、数据分级情况等 。执行人员通过可视化界面，一键衔接数据库，平台自动化实现分类分级的鉴别和打标工作，后续能够在产品层面看到数据字段和分类标签，并辅以人为复核打标了局 。
示例：分类分级汇报
浙公网安备 33010502006954号
浙ICP备12021012号-1
