广东省:电子病历数据安全多维度分级加权模型研究
电子病历数据具有数据类型复杂、数据规模庞大、数据涉及部门众多等特点。基于电子病历数据分类分级管理,对于提升电子病历数据管理能力、促进数据安全和保障患者健康安全具有重要意义。
一、数据分级方法
数据分级对象为电子病历17个基本数据集共58个数据子集,暨《电子病历基本数据集》(WS445-2014)第1-17部分。在数据分级原则上,采用自主定级原则、综合判定原则、分级管控原则、就高从严原则、动态调整原则;在数据分级级别上,将电子病历数据分为核心数据、重要数据、一般数据,并在此基础上设置5个级别,其中核心数据为5级、重要数据为4级、一般数据为1-3级;在数据分级影响因素上,主要包括数据规模、影响对象和影响程度等。
二、多维度分级加权模型
对电子病历17个基本数据集中约2500个字段进行梳理、去重、合并、归纳等操作,得到影响电子病历数据分级的5类要素,不同要素的分级因子分为0.1、0.3、0.5、0.8和1,分别代表不敏感、一般敏感、比较敏感、高度敏感和极为敏感,数值越大,对数据分级影响程度越高。再综合考虑不同的数据规模、不同的影响对象、不同的影响程度赋予不同的权重,综合得出参考定级。另外,考虑敏感个人信息等特定类型数据的敏感性,设定了特定类型数据最低参考级别。遇到数据内容发生变化,数据时效性、数据规模、数据应用场景、数据加工处理方式等发生变化时,应重新定级。
(摘录:中国卫生信息管理)
////////////////////////////////////专家点评////////////////////////////////////
李顺炜,主任药师,铜陵市人民医院门诊部主任、西湖院区筹备办公室主任。安徽省医院协会信息管理专业委员会常务理事,安徽省科技成果转化促进会智慧健康专业委员会常委,安徽省医学会医学信息学分会委员,国家医疗健康信息互联互通标准化成熟度评价专家,安徽省电子病历系统应用水平评价专家。
本文提出的电子病历数据分级加权模型,通过多维度加权计算方法构建标准化数据管理体系,对安徽省医疗信息化建设具有重要实践价值。当前省内虽在智慧医院和区域健康信息平台建设取得进展,但各医院电子病历管理标准不一,数据分级措施尚未统一。该模型通过数据重要性、规模及风险等级实施分类管理,可助力建立统一安全规范,有效保障医疗数据安全。针对区域医疗信息平台互联互通受限于数据标准的问题,模型提出分级共享机制:1-3级常规数据适用于区域平台共享,4级重要数据限大型医院间流转,5级核心数据严格管控。此机制还可规范远程医疗数据管理,实现影像、会诊等数据的分类安全共享。模型的应用不仅能优化电子病历管理流程,降低数据冗余并提升质量,还为医院信息化评估提供量化指标。同时可为AI医疗应用提供高质量数据支撑,加速智慧医院建设。通过构建标准化安全体系、优化共享机制及提升信息化水平,该研究为推进医疗数据互联互通和智慧医疗发展奠定了重要基础。