背景与需求

       随着监控医疗数据应用、“互联网+医疗健康”和智慧医疗的蓬勃发展，各种新业务、新应用不断出现，健康医疗数据在全生命周期各阶段均面临着越来越多的安全挑战，安全问题频发。同时2021年颁布实施的《中华人民共和国数据安全法》明确要求应当对数据实行分类分级保护，《中华人民共和国个人信息保护法》明确规定对个人信息进行分类保护。因此，对于医院来说，如何开展数据分类分级工作，防范健康医疗数据泄露、保护患者个人隐私，以充分释放健康医疗数据的价值，是摆在各医院面前的一道难题。

       解决办法

       数据分类分级服务以业务系统中数据资产为核心对象，依据国家、地方、行业法律法规和用户实际业务，结合数据的自身属性及特征，按照一定的原则和方法来协助医院共同制定《数据分类分级规范》，并依据制定的规范开展各业务系统分类分级工作，完成数据分类标识和分级定责，构建重要数据目录，形成业务系统分类分级清单，从而提高数据安全，满足合规要求，同时还能提升业务运营效率，降低业务风险。

       用户价值

       中信网安医院数据分类分级解决方案，通过华安星数据资产分析系统，辅以人工的服务，为用户提供完整的数据资产底账，通过扫描收集业务数据库信息检测数据资产，发现数据库分布；通过内置行业分类标准和敏感数据特征立体化对业务数据库资产进行梳理，实现对业务数据资产自动发现及数据分类分级管理，快速定位并掌握敏感数据，明确保护对象；帮助用户在数据分类分级工作中做到：摸家底、明责任、知变更、识风险。