ICS 11.020.10 CCS C00 YD 中华人民共和国通信行业标准 YD/T XXXX-XXXX 医疗健康大数据平台数据安全能力成熟 度评估要求和方法 Medical big data platform- -Data security capability maturity assessment requirements and methods [点击此处添加与国际标准一致性程度的标识] （报批稿） 2024-04-19 [×××]-[××]-[××]实施 [×× ×]-[××]-[×]发布 中华人民共和国工业和信息化部发布 YD/T X××X×- 目 次 前 II 1 范围， 2 规范性引用文件 3 定义和术语 医疗健康大数据平台数据安全能力成熟度模型. 4.1医疗健康大数据平台数据安全能力成熟度能力参考框架. 4.2医疗健康大数据安全治理能力划分 4.2.1第一级：基础级. 4.2.2第二级：优秀级. 4.2.3第三级：先进级 5 能力框架技术要求 5.1安全规划.. 5.1.1安全需求分析. 5.1.2安全建设目标. 5.1.3安全差距分析. 5.1.4安全解决方案. 5.1.5安全资源管理， 5.2安全管理.. 5.2.1安全组织 5.2.2管理策略 5.2.3数据管理. 5.2.4安全考核. 12 5.3数据安全生命周期.. 5.3.1数据收集安全. 12 5.3.2数据传输安全， 5.3.3数据存储安全， 5.3.4数据备份与恢复 15 5.3.5数据处理安全， 16 5.3.6数据交易安全， 18 5.3.7数据共享安全 18 5.3.8数据公开披露安全 5.3.9数据销毁安全 21 5.4基础安全21 5.4.1平台安全 21 5.4.2基础设施安全 23 5.5安全保障 23 1 YD/T ×××××- 5.5.1安全应急响应， 5.5.2安全态势感知， .24 5.5.3安全数据溯源. 5.5.4安全数据脱敏. .25 5.5.5数据泄漏防护.. 数据安全能力评估方法.. 25 6 6.1评估准备阶段.... 6.1.1确定评估目标.. ..26 6.1.2确定评估范围. 6.1.3现状调查 ..26 6.1.4识别数据类型... ...26 6.2评估实施阶段. ..26 6.2.1确定环境应达到的数据安全能力 6.2.2评估环境当前数据安全能力 .26 6.2.3提出不符合控制项整改建议 6.2.4综合评估后形成整改后评估报告 II