T-CESA《智能医疗 跨队列数据处理平台 数据脱敏流程要求》编制说明

中国电子工业标准化技术协会

团体标准《智能医疗跨队列数据处理平台数据脱敏流程要

求》（征求意见稿）编制说明

一、工作简况

1、任务来源

根据中国电子工业标准化技术协会2024年第一批团体标准制修订通知（中电

标通〔2024〕001号），北京大学负责《智能医疗跨队列数据处理平台逻辑模

型》（团标计划号CESA-2024-014）的标准研制工作。

2、标准编制的主要成员单位

本项目由中国电子技术标准化研究院、北京大学、山东大学齐鲁医院、天津

大学、北京大学第六医院、东软集团股份有限公司等共同编制。

主要起草人包括：。

3、主要工作过程

预研阶段：2023年1月至6月，牵头起草单位一是展开了国家团体标准相

关政策制度研究；二是对团体标准中可能涉及的相关法律法规进行了梳理；三是

开展了国家及地方团体标准中有关医疗数据脱敏流程的调研；四是完成了对智能

医疗跨队列数据脱敏流程所涉及技术细节的研究。

起草阶段：2023年6月至10月，对我国团体标准中涉及医疗数据脱敏的内

容进行了资料收集、查阅、分析和整理等工作；对智能医疗跨队列数据的脱敏流

程规范进行了研讨，明确了脱敏流程的原则和要求的细节，对照现有标准体系编

写了标准草案。

2023年10月至2024年8月，标准编写参与单位共同组成标准工作组。为

提高标准的普适性和可操作性，标准工作组通过召开研讨会以及书面反馈意见等

多种形式，对标准文本进行修改完善，形成标准征求意见稿。

二、标准编制原则和确定主要内容的论据及解决的主要问题

1、编制原则

本文件为自主制定标准，在起草过程中依据了GB/T1.1-2020《标准化工作

导则第1部分：标准化文件的结构和起草规则》的规定。

中国电子工业标准化技术协会

本文件对跨队列数据处理平台中的数据脱敏流程要求进行了梳理，提出了智

能医疗跨队列数据处理平台数据脱敏的原则和流程要求，保证了本文件的通用

性；同时，编制组由跨队列数据处理相关单位构成，通过充分调研、分析与验证，

在充分考虑医疗领域应用合理性的前提下，编制技术条款，保证了其技术内容的

先进性和指导性；最后，本文件部分技术内容充分考虑并引用了部分已发布基础

通用类标准，进而保证了本文件的兼容性和可操作性。

2、确定主要内容的依据

标准制定的依据为：

a）标准格式按照GB/T1.1—2020标准要求编写。

b）本标准制定参考以下标准：

GB/T35273-2020信息安全技术个人信息安全规范

DB52/T1126-2016政府数据数据脱敏工作指南

DB3301/T0363-2022公共数据脱敏管理规范

T/GZBC36-2020广东省健康医疗数据脱敏技术规范

3、解决的主要问题

本标准针对跨队列数据处理平台中队列数据的脱敏流程原则不明和流程不

清晰等问题进行了分析研究，并结合跨队列数据处理平台在队列数据的特征，提

出统一的数据脱敏流程的原则和要求。智能医疗跨队列数据处理平台数据脱敏流

程的原则包括：有效性、真实性、高效性、稳定性、可置配性、安全性和一致性。

智能医疗跨队列数据处理平台数据脱敏流程包括;识别敏感数据、标识敏感数

据、确定脱敏场景与方式、选择脱敏方法、定义脱敏规则、执行脱敏操作、评估

脱敏结果。

三、主要试验[或验证]情况分析

随着人工智能技术在医疗领域的广泛应用，其数据驱动的训练方式导致需要

大量医疗数据作为支撑，但是医疗队列数据本身往往包含着众多个人敏感信息，

以脑部MRI图像为例，可以通过面部重建软件恢复出患者的头部3D影像，从而

泄露患者的隐私信息。另外，医疗队列数据往往包含患者的身份标识信息例如身

份证号码、家庭住址等，同时还包含患者的疾病史、过敏史、手术史等信息，这

些信息的泄露可能严重影响患者的精神健康甚至人身安全。因此，对智能医疗队

中国电子工业标准化技术协会

列数据进行脱敏有着重要和必要的现实意义。

另一方面，考虑到智能医疗队列数据复杂的数据类型和内容，针对不同类型

的数据应采用不同的数据脱敏方法进行脱敏，而这一脱敏流程至今仍没有技术指

导和规范，因此制定智能医疗队列数据的脱敏流程规范也尤为重要。

本标准牵头单位对照现有标准文本，基于已有研究成果及编制组内已有跨队

列数据处理平台进行了分析验证，标准条款合理且有效。

四、知识产权情况说明

本标准不涉及专利问题。

五、产业化情况、推广应用论证和预期达到的经济效果

本标准的研制目标：一是规定了智能医疗队列数据脱敏的术语定义、原则和

流程，以方便标准制定、管理人员以及智能医疗、队列数据脱敏领域的工作人员

提供标准化的流程要求，提高工作质量和效率。二是明确数据脱敏的方法、规范

智能医疗队列数据的处理流程，为医疗数据管理和发布提供更全面和准确的指

导，促进医疗数据更安全、高效、准确地使用。

本标准适用于指导智能医疗队列数据控制者对智能医疗数据进行隐私保护，

也可供健康医疗机构、第三方数据处理机构等组织展开智能医疗队列数据脱敏工

作时参考。

六、转化国际标准和国外先进标准情况

无

七、与现行相关法律、法规、规章及相关标准的协调性

1、符合国家有关法律法规、政策制度的要求

本标准按照《标准化法》、《团体标准管理规定》的要求制定标准，符合国

家相关法律法规和政策制度的要求。

2、与现行有效的国家标准协调一致

本标准是按照《标准化工作导则第1部分：标准的结构和编写（GB/T

1.1-2020）》、《信息安全技术个人信息安全规范（GB/T35273-2020）》等我

国标准化工作基础系列标准、信息安全技术系列标准的要求进行编写，因此是

与现行有效的国家标准协调一致。

《智能医疗跨队列数据处理平台》系列标准旨在确立适用于医疗领域跨队

中国电子工业标准化技术协会

列数据处理平台所需的各项基础要求，拟由七个部分构成。

——元模型表示要求，目的在于规定跨队列数据处理平台中元模型表示相关

基本要求。

——元模型构建要求，目的在于规定跨队列数据处理平台中元模型构建相关

基本要求。

——数据表示要求，目的在于规定跨队列数据处理平台中数据表示相关基本

要求。

——队列数据共享接口模型，目的在于规定跨队列数据处理平台中对接队列

信息系统的共享接口及其描述要求。

——逻辑模型，目的在于规定跨队列数据处理平台中的统一逻辑模型。

——隐私数据共享与访问要求，目的在于规定跨队列数据处理平台中隐私数

据共享与访问相关基本要求。

——数据脱敏流程要求，目的在于规定跨队列数据处理平台中数据脱敏流程

及各环节基本要求。

八、重大分歧意见的处理经过和依据

无。

九、贯彻标准的要求和措施建议

无

十、替代或废止现行相关标准的建议

无。

十一、