2026年妇幼健康数据安全计划

2026年妇幼健康数据安全计划为贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及国家卫生健康委《妇幼健康信息系统管理规范》《卫生健康信息系统安全等级保护基本要求》等法律法规及行业规范要求，切实保障妇幼健康数据全生命周期安全，维护妇女儿童个人信息权益，防范数据泄露、篡改、滥用等安全风险，结合本机构妇幼健康服务实际，制定本计划。本计划覆盖妇幼健康数据采集、存储、传输、使用、共享、销毁等全生命周期环节，明确责任主体、技术措施及管理要求，确保2026年妇幼健康数据安全管理体系全面落地，数据泄露事件发生率控制在0.01%以下，敏感数据违规访问率为0，安全事件应急响应及时率100%，数据安全培训覆盖率100%。一、数据全生命周期安全管理目标以“最小必要、全程可控、责任到人”为原则，构建“制度-技术-人员”三位一体的妇幼健康数据安全防护体系，重点实现以下目标：1.合规性目标：符合《数据安全法》《个人信息保护法》《儿童个人信息网络保护规定》等法律要求，完成数据安全影响评估（DSIA）及备案，通过三级等保测评并持续符合要求。2.防护性目标：实现敏感数据（如孕产妇病历、儿童遗传代谢病筛查结果等）加密存储率100%，重要数据传输加密率100%，关键系统访问日志留存率100%（留存时间≥6个月）。3.可控性目标：建立数据分类分级目录，明确高风险数据（如新生儿出生医学证明信息、孕产妇HIV检测结果）访问权限审批流程，实现“谁使用、谁负责、可追溯”。4.应急性目标：制定数据安全事件应急预案，年度演练不少于2次，确保一般事件2小时内响应、重大事件30分钟内启动应急流程，事件处置成功率100%。二、组织架构与职责分工成立妇幼健康数据安全管理领导小组（以下简称“领导小组”），由分管信息化工作的副院长任组长，成员包括信息中心、医务科、保健部、护理部、院感科、法务部负责人及数据安全管理员（DSO），统筹数据安全策略制定、重大风险决策及资源协调。下设数据安全执行小组，由信息中心主任任组长，具体负责技术防护措施实施、安全事件处置及日常监测。具体职责分工：领导小组：审批数据安全管理制度、重大数据共享方案及应急预案；每季度召开专题会议，审议数据安全风险评估报告，决策重大安全投入（如加密系统升级、第三方服务安全审计）。信息中心：负责数据安全技术体系建设（含加密、访问控制、日志审计等）；部署网络安全设备（如防火墙、入侵检测系统）；定期开展漏洞扫描与修复（每月1次全面扫描，高危漏洞24小时内修复）；管理数据存储介质（如服务器、移动硬盘）的物理安全（双人双锁管理）。医务科/保健部：负责业务系统数据使用审批（如临床诊疗、科研查询），审核数据使用目的必要性；监督医护人员落实“最小够用”原则（仅访问与当前诊疗相关的患者信息）；每月抽查病历系统访问日志，重点核查超权限访问行为。法务部：审核数据共享协议（如与疾控中心、社区卫生服务中心的信息交换），明确数据接收方安全责任（包括加密传输、限定使用范围、不得转委托等）；对第三方服务提供商（如HIS系统运维厂商）开展安全合规性审查（要求通过ISO27001认证，签订数据安全承诺书）。数据安全管理员（DSO）：牵头制定数据分类分级目录（见附件1）；组织年度数据安全培训（每季度1次专题培训，覆盖全员）；汇总安全事件报告并提交领导小组，跟踪整改措施落实情况。三、数据全生命周期安全管控措施（一）数据采集环节：最小化与授权管理1.采集范围控制：严格遵循“最小必要”原则，仅采集与妇幼健康服务直接相关的数据（如孕产妇基本信息、孕周、妊娠合并症；儿童出生体重、疫苗接种记录等），禁止采集与服务无关的信息（如家庭财产状况、社交账号）。2.授权验证机制：通过电子签名或人脸识别验证采集人员身份（如产科护士使用工号+指纹登录系统）；对新生儿遗传代谢病筛查等敏感数据，需经监护人书面授权（纸质或电子签名）后方可采集，授权书与电子数据关联存储（存储期限≥20年）。3.质量校验规则：在信息系统中设置数据校验逻辑（如孕产妇年龄≥12岁且≤50岁、儿童出生日期与接种日期逻辑一致），对异常数据（如孕周＞42周）自动拦截并提示人工复核，避免因数据错误引发后续安全风险。（二）数据存储环节：加密与访问控制1.分类存储策略：高敏感数据（如孕产妇隐私部位影像、儿童基因检测结果）单独存储于加密数据库（采用AES-256加密算法），与普通数据（如儿童身高体重）物理隔离；备份数据同步加密，存储于本地离线介质（如磁带）及异地灾备中心（符合《信息系统灾难恢复规范》GB/T20988-2007要求）。2.访问权限管理：实行“角色-权限”绑定机制（如产科医生仅能访问本科室孕产妇数据，保健科医生仅能访问儿童保健数据），权限申请需经科室主任+医务科双重审批，有效期不超过6个月；超级管理员权限由信息中心2名管理员共同管理（采用“双因素认证”，即账号+动态令牌），禁止单人操作。3.存储介质管理：服务器机房实行7×24小时监控（视频留存≥3个月），出入需登记；移动存储设备（如U盘）禁止用于存储敏感数据，确需使用时需经信息中心备案并格式化加密（采用国家密码管理局认可的加密芯片）。（三）数据传输环节：加密与链路保护1.内部传输加密：院内系统间数据传输（如HIS系统向电子病历系统同步数据）采用HTTPS协议（TLS1.3版本），关键数据（如检验报告）附加数字签名（使用国密SM2算法），确保传输过程不可篡改。2.外部共享加密：与外部机构（如上级妇幼保健院、疾控中心）共享数据时，通过虚拟专用网络（VPN）建立专用通道，传输前对全量数据加密（SM4算法），接收方需提供解密密钥（由法务部与对方签订协议后分配，密钥定期更换）。3.移动端传输管控：禁止通过微信、QQ等非加密社交工具传输妇幼健康数据；医护人员使用移动终端（如PDA）调阅数据时，需通过院内APP（已通过国家信息安全测评），且仅支持查看经脱敏处理的摘要信息（如“孕38周+2天”，不显示具体姓名、身份证号）。（四）数据使用环节：审计与溯源1.使用场景限制：数据仅用于诊疗、保健、公共卫生服务及经伦理审查的科研（科研数据需去标识化处理，去除姓名、身份证号、住址等直接标识符）；禁止将数据用于商业营销、用户画像等非授权用途。2.操作日志审计：所有数据访问、修改、导出操作自动记录日志（包括操作时间、账号、IP地址、数据范围），信息中心每日筛查异常操作（如同一账号1小时内访问500条以上数据），发现后立即锁定账号并通知DSO核查。3.违规行为追溯：对未经授权访问、超范围导出数据等行为，通过日志定位责任人，情节较轻的（如误操作）给予警告并培训；情节严重的（如恶意泄露）移交纪检部门处理，涉嫌违法的移送司法机关。（五）数据销毁环节：彻底与可验证1.销毁触发条件：数据存储期限届满（如孕产妇分娩记录存储≥30年，儿童保健记录存储至18周岁后5年）；数据主体要求删除（如监护人申请删除儿童疫苗接种记录）；数据已无保留价值（如测试用模拟数据）。2.销毁技术要求：电子数据通过数据擦除工具（如DBAN）覆盖写入3次随机数据；纸质档案采用碎纸机粉碎（颗粒度≤2mm×10mm）后焚烧；存储介质（如硬盘）销毁前需拆除并物理破坏（切割或消磁），留存销毁过程影像及记录（由信息中心、院感科共同签字确认）。3.销毁验证机制：销毁完成后，由第三方检测机构（具备CMA资质）对存储介质进行残留数据检测，出具无数据残留报告，报告与销毁记录归档保存（期限≥10年）。四、技术防护体系建设（一）基础安全加固1.部署下一代防火墙（NGFW），基于应用层协议深度检测，拦截针对妇幼健康系统的SQL注入、XSS攻击等；启用入侵检测系统（IDS），实时监测异常流量（如短时间内大量请求访问孕妇档案模块），触发告警后5分钟内由信息中心人工核查。2.对妇幼健康信息系统（如围产期管理系统、儿童营养评估系统）进行源代码安全审计（每半年1次），修复高危漏洞（如未授权访问、会话劫持），确保系统符合《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）第三级要求。（二）智能监测与响应1.建设数据安全态势感知平台，集成日志分析、流量监测、用户行为分析（UEBA）功能，通过机器学习识别异常模式（如夜间非工作时间访问新生儿筛查数据），自动生成风险预警报告（每日推送至DSO）。2.配置自动化响应工具，对确认的高危风险（如账号被盗用）自动锁定账号、阻断访问，并触发短信通知责任人（如账号所属医生）及DSO，实现“发现-预警-处置”闭环管理。五、人员安全管理与培训（一）人员准入与背景审查1.对接触敏感数据的岗位（如信息中心运维人员、产科护士）开展入职背景审查（核查无犯罪记录、无数据泄露前科），签订《数据安全保密协议》（明确违规责任，包括经济赔偿、解除劳动合同等）。2.第三方服务人员（如系统开发商驻场工程师）需提供无犯罪记录证明，由信息中心发放临时访问卡（限定访问区域及系统模块），全程由院内人员陪同，禁止单独操作服务器或拷贝数据。（二）常态化培训与考核1.每季度开展数据安全专题培训，内容涵盖法律法规（如《个人信息保护法》）、典型案例（如某医院因未加密存储孕产妇信息导致泄露事件）、操作规范（如如何正确申请数据访问权限）。2.培训后通过在线测试（题库覆盖90%以上关键知识点），成绩低于80分的需补考，补考未通过的暂停数据访问权限直至培训合格。3.对新入职员工、转岗至敏感岗位员工开展岗前培训（不少于4课时），考核通过后方可接触数据。六、应急管理与事件处置（一）应急预案制定与演练1.制定《妇幼健康数据安全事件应急预案》，明确事件分级（如一般事件：泄露数据≤100条；重大事件：泄露数据＞500条或涉及儿童个人信息）、响应流程（报告-隔离-溯源-修复-通知）及责任分工（信息中心负责技术处置，医务科负责患者沟通，法务部负责法律应对）。2.每半年开展1次实战演练（如模拟黑客攻击导致孕产妇档案泄露），演练后形成评估报告，针对漏洞（如应急通讯不畅）修订预案，确保流程可操作性。（二）事件报告与后续处理1.发生数据安全事件后，第一时间（重大事件30分钟内，一般事件2小时内）向领导小组报告，并通知当地卫生健康行政部门及网信部门（按《数据安全法》要求）。2.对受影响的个人（如数据泄露涉及的孕产妇、儿童监护人），通过电话、短信或书面形式告知事件情况（不泄露额外信息），并提供风险防范建议（如变更账号密码、关注个人信息使用情况）。3.事件处置完成后，由DSO牵头开展根本原因分析，形成整改报告（如因账号共享导致泄露，则加强账号唯一性管理），整改措施落实情况纳入下季度考核。七、监督考核与持续改进1.内部监督：领导小组每季度对数据安全工作进行检查，重点核查权限审批记录（抽查比例≥20%）、日志留存完整性（检查近3个月日志）、应急演练有效性（查看演练记录及评估报告），检查结果在院内公示。2.外部评估：每年委托第三方机构（具备网络安全等级保护测评资质）开展数据安全合规评估，重点评估数据分类分级落实情况、技术防护措施有效性、人员培训覆盖率，评估报告提交领导小组及卫生健康行政部门。3.考核激励：将数据安全纳入科室及个人绩效考核（占比≥5%），对全年无安全事件的科室给予奖励（如年度评优加分）；对因违规操作导致数据泄露的个人，取消当年评优资格，扣发绩效奖金（根据事件严重程度扣1-3个月），情节严重的调岗或解除劳动合同。附件：妇幼健康数据分类分级目录（节选）数据类别数据项示例敏感等级安全要求孕产妇基础信息姓名、身份证号、联系电话高加密存储，访问需科室主任+医务科双审批，禁止外部共享孕产妇诊疗数据产前