DB50_T 1489-2023卫生健康信息资源目录体系.pdf

ICS11.020.11CCS C07DB50重庆市地方标准DB 50/T 14892023卫生健康信息资源目录体系2023-10-30 发布2024-01-30 实施重庆市市场监督管理局发 布DB50/T 14892023I目次前言.III1范围.12规范性引用文件.13术语和定义.14总体架构.14.1通则.24.2目录体系.24.3交换体系.24.4技术总体架构.24.5资源交换中心.44.6流程.45核心元数据.55.1核心元数据描述方法.55.2核心元数据短名命名规则.65.3核心元数据描述.66卫生健康信息资源分类.66.1分类原则.66.2信息资源分类及代码.67卫生健康信息资源标识符编码规则.77.1标识符的结构.77.2标识符的管理与分配.88技术管理要求.108.1总体管理架构.108.2管理层级架构.108.3管理职责.118.4管理环节.118.5组织管理制度建设.128.6卫生健康信息资源使用方式.138.7卫生健康信息资源安全管理与监督保障.14附录 A（规范性）卫生健康信息资源核心元数据.16附录 B（规范性）基础资源分类目录.22附录 C（规范性）业务资源分类目录.23附录 D（规范性）主题资源分类目录.32DB50/T 14892023II附录 E（资料性）数据元、业务调查表指标项填报要求及示例.38附录 F（资料性）卫生健康信息资源使用申请表.41参考文献.42DB50/T 14892023III前言本文件按照 GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由重庆市卫生健康委员会提出、归口并组织实施。本文件起草单位：重庆市卫生健康委员会、重庆市卫生健康统计信息中心、重庆市信息通信咨询设计院有限公司、联仁健康医疗大数据科技股份有限公司。本文件主要起草人：张维斌、邢雅翕、黄鹤、叶自然、尚圣魁、杨姗、程兆辉、张铃淋、胡佳。DB50/T 148920231卫生健康信息资源目录体系1范围本文件规定了卫生健康信息资源目录体系中的术语和定义、总体框架、核心元数据、卫生健康信息资源分类及标识符编码规则、技术管理要求等。本文件适用于卫生健康行政部门以及各级各类医疗卫生机构卫生健康信息资源目录的编制和管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 7027信息分类和编码的基本原则与方法GB/T 7156文献保密等级代码与标识GB 18030信息技术 中文编码字符集GB/T 21063.3政务信息资源目录体系 第3部分：核心元数据WS 363.1卫生信息数据元目录第1部分：总则WS 370卫生信息基本数据集编制标准WS/T 787国家卫生信息资源分类与编码管理规范3术语和定义WS/T 787界定的以及下列术语和定义适用于本文件。3.1卫生健康信息资源health information resource卫生健康行政部门以及各级各类医疗卫生机构在履行职责或开展业务过程中采集、存储、传输、处理和产生的以数字化形式记录的各类信息的集合。3.2卫生健康信息资源目录health information resource catalog按照卫生健康信息资源分类或其他方式对信息资源核心元数据和交换服务核心元数据的排列。3.3卫生健康信息资源目录体系health information resource catalog system由目录服务系统、支撑环境、标准与管理、安全保障等组成的整体。目录服务系统是通过编目、注册、发布和维护卫生健康信息资源目录内容，实现卫生健康信息资源发现和定位的系统。3.4卫生健康信息资源标识符health information resource identifier用于唯一标识卫生健康信息资源的一组字符。DB50/T 1489202324总体架构4.1通则卫生健康信息资源目录体系由目录体系与交换体系两个重要部分组成，分别提供目录服务和信息交换服务。4.2目录体系目录体系包括目录结构、核心元数据、编码模型、技术管理等。目录结构按照本文件第6章对资源进行分类。核心元数据按照本文件第5章进行定义。编码模型按照本文件第7章中的编码规则生成资源唯一标识码。4.3交换体系构建基于市、区（县）两级卫生健康信息平台的卫生健康信息资源目录服务平台，实现卫生健康信息的开放共享、业务协同。市级卫生健康信息资源目录服务平台实现市内卫生健康信息资源的融合和提供市内跨区（县）域卫生健康信息资源共享服务，制定区（县）级跨域共享规则、协同调度；区（县）级卫生健康信息资源目录服务平台直接提供各类数据开放服务，实现区（县）域内卫生健康信息资源的融合。4.4技术总体架构4.4.1组成卫生健康信息资源目录体系技术总体架构包括信息库系统、资源目录中心和资源交换中心。信息库系统由资源共享信息库、目录内容信息库、目录内容管理信息库、目录内容服务信息库、元数据库组成。资源目录中心由编目管理系统、目录内容管理系统、目录内容服务系统、元数据管理系统组成。资源交换中心由卫生健康数据交换与共享系统的交换管理系统、交换传输系统、交换桥接系统组成。4.4.2信息库系统4.4.2.1资源共享信息库资源共享信息库是存储机构或部门间共享的信息资源，包括结构化数据、非结构化/半结构化数据、医疗影像数据、流数据、社交媒体数据、系统数据等多种类型的数字化信息资源。4.4.2.2目录内容信息库目录内容信息库存储由编目系统提取共享信息资源的基本特征编目形成的目录内容。4.4.2.3目录内容管理信息库目录内容管理信息库存储市、区（县）卫生健康行政部门和各级各类医疗卫生机构注册（内容应通过审核）到目录服务中心的内容。目录服务中心使用目录内容管理信息库实现对所汇集目录内容的管理。4.4.2.4目录内容服务信息库目录内容服务信息库存储用于发布的目录内容。目录服务中心使用目录内容服务信息库提供目录查询检索等服务。4.4.2.5元数据库DB50/T 148920233元数据库用于存储卫生健康信息资源共享活动建立相关目录所需要的核心元数据内容，并可实现内容汇集和维护管理。4.4.3资源目录中心4.4.3.1编目管理系统编目管理系统根据各个卫生健康信息资源的内容，提取其基本特征，按照本文件第5章、第6章、第7章的要求实现元数据赋值，形成目录内容。编目对象是具体的卫生健康信息资源，其内容包括各个行业、部门长期以来形成的数据。具体形式可以是数据库、图片、文档等各种类型的数据。编目管理系统遵循以下技术要求：a)应支持自动、机辅方式完成元数据元素的赋值；b)应支持唯一标识符的分配和赋值，包括支持后段码的自动生成和管理；c)应支持卫生健康信息资源元数据和标准一致性检查，元数据完整性检查的主要目的是保证所有必选的元数据实体和元数据元素已赋值，标准一致性检查的主要目标是保证已填写好的元数据实体和元数据元素的取值符合编目管理系统的规定；d)应按照卫生健康信息资源分类标准，实现对共享卫生健康信息资源的分类。4.4.3.2目录内容管理系统目录内容管理系统实现对汇聚的目录内容进行自动审核和其他相关的管理工作。目录内容管理系统应遵循以下功能要求：a)审核功能：按照对卫生健康信息资源核心元数据、信息资源分类、编码等的要求，对目录内容进行自动形式审核，符合标准的目录内容自动进入目录内容服务信息库，按照标准要求自动发布；未通过形式审核的目录内容，自动回退到相关卫生健康行政部门或各级各类医疗卫生机构，经形式修正后重新审核；b)维护功能：对目录内容管理信息库、目录内容服务信息库中的目录内容提供维护功能；c)标识符前段码管理：提供前段码分配管理功能，为各卫生健康行政部门或各级各类医疗卫生机构分配并维护固定的前段码；d)目录服务地址管理：存储目录服务中心的目录服务地址，用于目录服务中心之间的互连互通；e)监控功能：监控系统的运行。4.4.3.3目录内容服务系统目录内容服务系统基于网络实现对目录内容的发布，并向用户提供目录内容的查询。目录服务系统应遵循以下功能要求：a)目录内容发布应提供目录服务接口，功能要求如下：1)查询请求解析；2)目录内容服务信息库查询：向目录内容信息库发出目录检索查询请求；3)查询结果封装与返回：按照目录服务接口技术要求，封装返回的查询结果，并返回给查询请求者。b)目录内容查询：为了便于人机交互，需要提供基于网络的目录内容查询功能，应支持的查询检索方式如下：1)分类导航；2)单个检索词的检索；3)多个检索词的组合检索；4)模糊查询。DB50/T 148920234c)统计分析：应对包括热点资源、各机构编目的目录数据数量以及不同资源类目下内容目录资源数量的统计，功能要求如下：1)以柱状图、饼状图形式展示资源分布情况；2)通过列表对资源更新情况进行排序。4.4.3.4元数据管理系统元数据管理系统实现对元数据的管理，应提供元数据元素管理、元数据实体管理、元数据集管理、元数据版本管理等功能。应遵循以下功能要求：a)添加、修改元数据库；b)添加、修改元数据库信息；c)添加、修改元数据表；d)添加、修改元数据表信息。4.5资源交换中心4.5.1交换管理系统交换管理系统实现对资源信息订阅共享交换进行运行管理。应遵循以下功能要求：a)部署维护；b)交换配置；c)运行管理；d)审计管理。4.5.2交换传输系统交换传输系统通过交换服务实现资源信息内容在不同部门或机构的使用者和资源共享数据库之间的传输。应遵循以下功能要求：a)消息传输；b)消息代理；c)基础服务。4.5.3交换桥接系统交换桥接系统提供适配器，用来适应不同类型、不同网段的信息源。4.6流程4.6.1资源目录的形成与发布流程目录内容服务形成与发布流程应包括以下6个环节：a)准备：卫生健康信息资源提供者建立资源共享信息库，将各种可共享的卫生健康信息资源采集至资源共享信息库；b)编目：卫生健康信息资源提供者对共享信息的内容进行特征提取，通过编目管理系统填报资源目录内容；c)注册：由卫生健康信息资源提供者通过编目管理系统将目录内容注册至目录服务中心的目录内容信息库；d)审核：由资源目录管理者通过编目管理系统对注册的资源进行审核，审核通过传输至目录内容管理信息库；DB50/T 148920235e)发布：由目录管理者对审核后的信息资源目录内容进行发布；f)维护：管理者保存、备份、恢复与注销卫生健康信息资源目录内容；目录内容的更新维护由提供者负责，要确保信息的及时性；目录系统的更新维护工作由管理者承担，要确保数据的安全性。4.6.2资源的发现定位与交换流程资源的发现定位与交换流程应包括以下2个环节：a)目录查询：使用者基于浏览器等客户端查询目录服务中心目录内容，通过目录查询可以发现并定位共享信息；b)信息获取：使用者根据目录查询得到的定位信息，通过资源交换中心获得具体信息。使用者可以通过网络浏览、查询、下载、订阅推送等各种方式从资源交换中心获取卫生健康信息资源。5核心元数据5.1核心元数据描述方法5.1.1概述采用摘要表示的方式定义和描述核心元数据。摘要内容包括中文名称、定义、英文名称、数据类型、值域、短名、约束/条件、最大出现次数、取值示例等9个属性。5.1.2中文名称核心元数据元素或元数据实体的中文名称，如“信息资源名称”。5.1.3定义描述核心元数据元素或核心元数据实体的基本内容，给出信息资源某个特性的概念和说明。5.1.4英文名称核心元数据元素或核心元数据实体的英文名称，宜用英文全称。5.1.5数据类型核心元数据元素的数据类型，对核心元数据元素的有效值域和允许对该值域内的值进行有效操作的规定。例如：整型、实型、布尔型、字符串、日期等。5.1.6值域说明核心元数据元素可以取值的范围。5.1.7短名核心元数据元素的英文缩写名称，具体缩写规则见5.2。5.1.8约束/条件说明核心元数据实体或核心元数据元素是否必须选取的属性。包括必选、可选，应遵循以下规则：a)必选（M）：表明该核心元数据元素或核心元数据实体必须选择；DB50/T 148920236b)可选（O）：根据实际应用可以选择也可以不选的核心元数据元素或核心元数据实体。如果一个可选核心元数据实体未被使用，则该实体所包含的元素（包括必选元素）也不选用。可选核心元数据实体可以有必选元素，但只当可选实体被选用时才成为必选。5.1.9最大出现次数说明核心元数据实体或核心元数据元素可以具有的最大实例数目。只出现一次的用“1”表示，重复出现的用“N”表示。允许不为1的固定出现次数用相应的数字表示，如“2”“3”“4”等。5.1.10取值示例对于每一个核心元数据元素，都列举一个著录时的填写内容示例。示例：信息资源提供单位的取值：重庆市卫生健康委员会。5.2核心元数据短名命名规则核心元数据元素的英文短名应遵循以下规则：a)短名在本文件范围内必须唯一；b)对存在国际或行业领域惯用英文缩写的词汇等核心元数据实体或核心元数据元素对象，采取该英文缩写为其标识符；c)对于根据英文名称或其他认识自定义的标识符，在保持唯一性的前提下统一取每个单词前三个字母作为其短名缩写标识，当如此取词不能保证唯一性时应延展取词位数，通常仅增加一位，如此仍不能保证唯一性时如前继续延长取词，直至保证唯一性为止；d)对于核心元数据实体的标识短名的写法是，所有组成词汇的缩写为无缝连写，并且每个词汇缩写的首字母大写；e)对于核心元数据元素的短名标识的写法是，所有组成词汇的缩写为无缝连写，首词汇全部采用小写字母，其余每个词汇的缩写的首字母采用大写。5.3核心元数据描述卫生健康信息资源核心元数据描述见附录A。6卫生健康信息资源分类6.1分类原则分类和编码的基本原则与方法遵循 GB/T 7027的规定，采用线分类法（层级分类法）。分类类目编码使用的罗马字符和阿拉伯数字遵循 GB 18030的规定。6.2信息资源分类及代码主要分为三大类：基础资源类、业务资源类、主题资源类，以下分别划分若干个项、目、细目。如图1所示。6.2.1基础资源分类及代码基础资源分类及代码详见附录B。6.2.2业务资源分类及代码DB50/T 148920237业务资源分类及代码详见附录C。6.2.3主题资源分类及代码主题资源分类及代码详见附录D。图1 卫生健康信息资源分类及代码7卫生健康信息资源标识符编码规则7.1标识符的结构7.1.1标识符的构成卫生健康信息资源标识符由前段码（23位字母或数字）和后段码（不定长的字符串）两部分组成，前段码和后段码之间用字符“/”隔开，其形式如图2所示。图2 卫生健康信息资源标识符的构成DB50/T 1489202387.1.2前段码前段码用来标明为卫生健康信息资源分配后段码的实体。7.1.3后段码后段码用来对同一实体内部所管理或拥有的信息资源进行唯一标识。后段码的长度和编制规则本文件不作规定，所用字符应符合GB 18030的规定。7.2标识符的管理与分配7.2.1卫生健康信息资源标识符前段码前段码的形式如图3所示。图3 卫生健康信息资源标识符的前段码构成前段码前2位根据WS/T 787中规定固定值为32，中间3位5位为各市区县的行政区划代码，市级卫生健康信息资源目录中心统一管理和分配，编码值见表1；前段码6位23位为各级卫生行政部门、卫生机构的代码，采用18位统一社会信用代码/组织机构代码，只有组织机构代码的在前面采用9个“0”补齐位数。表1 卫生健康信息资源标识符市区县行政划分码单位名称编码单位名称编码市辖区000铜梁区021万州区001潼南区022黔江区002荣昌区023涪陵区003开州区024渝中区004梁平区025大渡口区005武隆区026江北区006城口县027沙坪坝区007丰都县028九龙坡区008垫江县029DB50/T 148920239表 1 卫生健康信息资源标识符市区县行政划分码（续）单位名称编码单位名称编码南岸区009忠县030北碚区010云阳县031渝北区011奉节县032巴南区012巫山县033长寿区013巫溪县034江津区014石柱土家族自治县035合川区015秀山土家族苗族自治县036永川区016酉阳土家族苗族自治县037南川区017彭水苗族土家族自治县038綦江区018两江新区039大足区019万盛经开区040璧山区020高新区0417.2.2卫生健康信息资源标识符后段码卫生健康信息资源标识符后段码类、项、目、细目的形式如图4所示。其他卫生健康单位后段码类、项、目、细目参照图2制定，并报市卫生健康行政主管部门确认后赋编码值。资源编码是卫生健康信息资源标识符中最后的编码，在编目元数据时生成信息资源码，以实现对卫生健康信息资源的唯一标识。必须保证在管辖范围内的唯一性。资源编码为不定长，由数字或字母组成，宜按照 WS 370中的编码规则进行赋值方式，也可以采用顺序号，由程序自动生成。编制时应考虑代码的稳定性和简洁性。图4 卫生健康资源标识符的后段码构成7.2.3基础资源标识符示例DB50/T 1489202310基础资源分类目录分类见附录B。示例：市卫生健康委员会办公用房面积标识符标识符：32 000 11500000MB1670604W/1 01 002 0001 DE0810001007.2.4业务资源标识符示例业务资源分类目录分类见附录C。示例：市卫生健康委员会 行政业务 行政许可 建设项目选址卫生审查情况代码标识符标识符：32 000 11500000MB1670604W/2 05 001 0001DE0900032008技术管理要求8.1总体管理架构卫生健康信息资源目录的管理架构包括三类参与者和六项业务功能。三类参与者是卫生健康信息资源目录的提供者、管理者和使用者。六项业务功能包括规划、编目、注册、管理、服务、使用。8.2管理层级架构在国家卫生健康目录中心主节点下，市卫生健康信息资源目录的管理层级体系包括市级二级节点和区（县）级三级节点，由市级卫生健康行政部门和区（县）卫生健康行政部门分别管理。市级卫生健康行政部门作为全市卫生健康信息资源目录的管理者及提供者负责全市卫生健康信息资源目录的初步编制工作，初步建立全市卫生健康信息资源目录体系；市级卫生健康行政部门建立全市统一的卫生健康信息资源目录中心，存储和管理全市卫生健康信息资源目录、各级单位各部门的元数据、核心元数据；其他各级卫生机构为卫生健康信息资源目录体系的提供者和使用者，如图5所示。提供者负责本部门卫生健康信息资源目录内容的规划和编目，管理者负责卫生健康信息资源目录内容的注册、发布以及系统维护，使用者可以查询卫生健康信息资源目录内容及目录需求。同一个部门可以同时是提供者和使用者。国家和本市已制定相关卫生健康信息资源数据的标准规范，结合本市卫生健康业务开展实际情况，初步建立全市卫生健康信息资源目录和目录服务系统。区（县）卫生健康行政部门和各级各类医疗卫生机构在已有的全市卫生健康信息资源目录基础上根据自身业务开展的实际情况，通过配套信息系统进行个性化业务卫生健康信息资源目录的规划、编目、注册、审核发布、维护、查询，共同完善全市卫生健康信息资源目录。图5 资源目录管理层级架构图DB50/T 14892023118.3管理职责8.3.1提供者提供者及其职责应遵循以下要求：a)卫生健康信息资源目录的提供者包括市、区（县）卫生健康行政部门和各级各类医疗卫生机构等；b)负责本单位卫生健康信息资源的调查、收集、整理与编目。应当按照“一数一源、最少够用”的原则采集卫生健康信息，所采集的信息应当符合业务应用和管理要求，保证卫生健康信息中标识的唯一性，数据的一致性；c)向管理者注册目录内容并负责更新，每当目录内容发生变化之后，必须及时更新，每当实施新的信息系统之前，必须将新信息系统的信息资源目录进行整理，并进行注册；d)对本单位的卫生健康信息资源目录内容设置使用权限；e)负责提供与目录内容相关联的卫生健康信息资源定位及全部或样例信息；f)应当按照法律法规的规定，遵循医学伦理原则，保证信息安全，保护个人隐私。8.3.2管理者卫生健康信息资源实行分级管理，卫生健康信息资源目录的管理者为市区两级卫生健康行政部门。管理者职责应遵循以下要求：a)负责卫生健康信息资源管理的相关标准、规范、制度的制定和落实；b)负责卫生健康信息资源提供和使用过程中的审批和监督工作；c)负责监督和管理其管理范围内卫生健康信息资源的保密工作；d)负责本辖区内卫生健康信息资源目录的总体规划；e)指导提供者卫生健康信息资源的编目工作；f)生成卫生健康信息资源标识符前段码，对提供者的卫生健康信息资源标识符的后端编码进行分配管理；g)负责卫生健康信息资源目录内容的注册、审核、发布与维护；h)对已发布的信息资源目录及时更新；i)负责卫生健康信息资源共享、开放、利用等技术服务的提供；j)市级卫生健康行政部门统一提供卫生健康信息资源目录内容的查询服务；k)负责用户申请授权的合规性审核；l)对信息资源目录系统进行安全防护。8.3.3使用者向管理者提出对卫生健康信息资源目录数据的需求，对获取的目录内容在授权范围内使用。各类卫生健康信息资源用户为数据使用者，应依法依规使用卫生健康信息资源，加强信息资源使用的全过程管理。数据使用者对从共享平台获取的信息，只能按照明确的目的和用途使用，不得直接或以改变数据形式等方式提供给第三方，也不得用于或变相用于其他目的。8.4管理环节8.4.1规划规划工作由提供者完成，管理者配合。该活动的主要内容应遵循以下要求：a)明确共享卫生健康信息资源的内容；DB50/T 1489202312b)按照本文件的具体要求建立共享信息服务系统，提供共享信息的访问；c)负责相关共享信息资源的更新维护。提供者制定本单位卫生健康信息资源目录总体规划时要征集使用者的需求，在运行过程中能够根据使用者的需求调整总体规划；总体规划可以按照领域细分；各级各类卫生健康单位按照其管理范围和职责权限制定本单位卫生健康信息资源目录体系建设规划，并依据本文件的要求标识目录中的资源。规划过程中需填报的表格见附录E。8.4.2编目编目工作主要由提供者完成，该活动的主要内容应遵循以下要求：a)按照编目管理系统的具体要求进行编目；b)负责相关目录内容的更新维护。8.4.3注册注册工作主要由管理者完成，提供者配合。该活动的主要内容应遵循以下要求：a)由管理者按照本文件的具体要求建立编目管理系统；b)由提供者通过编目管理系统及时向管理者传送目录内容。8.4.4管理管理工作主要由管理者完成，该活动的主要内容应遵循以下要求：a)由管理者按照目录内容管理系统的具体要求建立目录内容管理系统并审核目录内容；b)通过目录管理系统，实施相关组织管理制度，保证系统持续运行和服务；c)管理方定期组织开展业务信息系统与信息资源目录的一致性检测，提出更新要求；d)提供方配合落实资源目录的更新维护工作，对本部门业务信息系统的变化情况及时记录，并向管理者报备；e)管理者按照国家和行业相关标准对信息资源目录进行安全管理。8.4.5服务服务工作主要由管理者完成。该工作的主要内容应遵循以下要求：a)管理者按照本文件对目录服务管理系统的具体要求建立目录服务管理系统；b)管理者对外发布目录内容；c)向使用者提供目录查询、目录统计、样例数据展示和目录数据下载；d)向提供者下发经审核发布的资源目录。8.4.6使用使用工作由使用者完成，该工作的主要内容应遵循以下要求：a)使用者通过目录服务管理系统提出资源访问请求，查询定位信息资源；b)在规定的访问权限内，通过目录服务管理系统获取共享信息资源。8.5组织管理制度建设卫生健康信息资源目录体系的持续运行必须有如下制度保障：a)明确管理者的具体负责机构；b)建立信息共享管理办法细则，明确共享信息内容；DB50/T 1489202313c)制定日常运行制度并执行，包括运行日志制度、主机检查维护制度、数据备份存储制度等；d)监控系统的运行，制定相应应急恢复办法和操作规程，定期进行系统运行数据的统计与分析；e)采取技术措施，保证信息安全与系统持续安全服务。8.6卫生健康信息资源使用方式8.6.1卫生健康信息资源目录开放基于卫生健康信息资源目录建立卫生健康信息资源的开放平台，依据相关规范向卫生健康信息资源用户公开卫生健康信息资源，合法有序地推进卫生健康信息资源的共享开放，除法律、法规另有规定外，应遵循政府信息公开原则。凡涉及国家秘密的数据资源，按照国家有关涉密数据管理规定执行。任何用户需要使用卫生健康信息资源目录时，需要向本级卫生健康行政部门申请，申请表格见附录F。8.6.2使用规则卫生健康信息资源使用规则应遵循以下要求：a)各级卫生健康行政部门用户因履行职责需要使用中间数据、结果数据，由下属信息管理部门（中心）无偿提供；b)各级卫生健康行政部门下属事业单位用户因开展业务需要使用中间数据、结果数据，由卫生健康行政部门下属信息管理部门（中心）无偿提供；c)其他行政和事业单位、高校和科研院所用户因职责履行或科学研究所需要使用中间数据、结果数据，需向相关的卫生健康行政部门申请，审批通过后由卫生健康行政部门下属信息管理部门（中心）无偿提供；d)公安等特殊政府部门需要使用原始数据，需向对应的卫生健康行政部门申请，审批通过后由信息管理部门（中心）无偿提供；e)其他社会用户如需要使用结果数据或中间数据，需向相关卫生健康行政部门申请，审批通过后由信息管理部门（中心）有偿提供，具体标准由相关部门另行制定；f)在保证患者个人隐私的前提下，按照相关规定在履行患者本人授权和卫生健康行政部门批准的合法合规程序后，信息管理部门（中心）可以为医疗保险、健康管理等机构提供相关原始数据；g)医疗卫生服务提供者为居民和患者个人提供医疗卫生服务时，按照相关规定在履行居民和患者本人授权和卫生健康行政部门批准的合法合规程序后，可使用原始数据；h)在保证居民和患者个人隐私的前提下，经卫生健康行政部门批准，信息管理部门（中心）可以对医疗卫生机构提供限于科研、医疗、健康管理用途的原始数据；i)居民和患者个人通过安全的身份认证后，方可使用本人原始数据。8.6.3数据使用的全生命周期管理用户基于信息资源目录申请使用卫生健康信息资源，形成数据使用者经授权获取卫生信息数据的业务流程管理。卫生健康信息资源使用过程必须基于全生命周期管理规范，在卫生健康信息资源的整个生命周期内，记录数据从创建存储开始，应包括以下过程：a)数据申请：基于卫生健康信息资源目录为数据使用者提供在线的数据申请通道；b)数据审批：数据管理者基于数据授权使用原则对数据申请进行审批；c)数据创建：通过数据管理者审批的数据申请，由信息管理部门（中心）实现对数据开放任务的创建，完成申请范围数据的准备；DB50/T 1489202314d)数据使用：数据使用者可通过指定的方式获取已创建的数据。不同的数据提供方式需辅以不同的安全策略，使用单位或者个人应当按照授权要求，做好所涉及的卫生健康信息资源安全和隐私保护工作，使用单位或者个人不得超出授权范围使用卫生健康信息资源。数据的提供方式可根据数据属性、应用领域、保密级别等相关分级要求，采用合适的方式进行提供，包括但不限于：1)在指定地点或设备上直接使用数据；2)以数据接口对接形式交换数据；3)以数据导出形式借助存储介质（如光盘等）提供数据。e)数据回收：数据使用者在完成数据使用以后，将可以手动/自动完成信息资源的授权回收，用户将失去对回收后数据的访问权限；f)数据销毁：数据在使用完成以后，用户将只能导出最终的结果数据，在数据计算中产生的中间数据将被销毁。8.7卫生健康信息资源安全管理与监督保障8.7.1一般要求卫生健康信息资源主管部门应按照各级网络与信息安全监管部门的要求，建立卫生健康信息资源安全保障体系，实施分级管理。卫生健康信息资源使用应当做好隐私保护工作，涉及敏感信息的原始个案数据提供服务需按照规范流程严格执行。用户对其所使用的卫生健康信息资源承担安全和保密责任。信息管理部门（中心）需按照中华人民共和国网络安全法中华人民共和国个人信息保护法中华人民共和国数据安全法 及国家网络安全等级保护制度等相关要求，建立健全卫生健康信息资源相关系统安全保障体系，建立网络安全管理制度、安全审查制度、日志审计制度、操作规程和技术规范等工作机制，保障卫生健康信息资源的信息安全。8.7.2数据安全管理对数据进行分级管理，通过数据分类识别、数据安全目录、数据脱敏、数据安全审计、数据访问权限分级等手段，防止数据被非法使用。卫生健康信息资源使用单位在使用个案数据时，按照相关规定在履行居民和患者本人授权和卫生健康行政部门批准的合法合规程序后，在个人知情的前提下使用，应包括以下内容：a)访问控制：信息数据涉及隐私和敏感性，需要数据存取时进行访问控制，通过设定逻辑边界和安全访问策略实现数据过滤，避免信息泄露；b)数据保护：提供数据隔离存储、数据传输的非对称加密（内部或外部）、数据保存的加密、数据的异常泄露控制等功能来加强数据层的安全策略；c)用户隔离：保证用户的数据、服务或存储资源不被其他用户访问。进行端到端保护，必须安全地隔离每个用户的权限；d)数据脱敏：使用结果数据或中间数据时，应对居民和患者个人隐私信息进行脱敏处理。8.7.3网络安全管理对存储和处理的敏感数据进行脱敏加密，防止敏感数据泄露。通过部署数据防火墙和审计对数据的访问操作进行实时监控，阻断违规访问，实现安全事件可追溯、可定责。8.7.4安全审查管理DB50/T 1489202315卫生健康信息资源服务相关系统的信息技术产品和服务提供者应当遵守国家有关信息安全审查制度，不得中断或者以其他方式中断合理的技术支持与服务，并应当为卫生健康信息在不同系统间的迁移、交互、共享提供安全与便利条件。8.7.5日志审计管理卫生健康信息资源应具备完善的日志功能，为卫生健康信息资源管理部门提供数据使用的管理、日志、审计、控制和追溯功能。8.7.6数据备份管理卫生健康信息资源服务相关系统的数据应采用本地数据备份和远程数据备份相结合的方式对信息资源目录数据进行备份管理。DB50/T 1489202316附录A（规范性）卫生健康信息资源核心元数据表 1卫生健康信息资源核心元数据表序号中文名称定义英文名称数据类型值域短名约束/条件最大出现次数取值示例备注1信息资源标识符卫生健康信息资源的唯一不变的标识编码ResourceID字符串自由文本,取值符合第7 章的规定ResID必选项（M）132 00011500000MB1670604W/1 01 001DE0810001002信息资源名称卫生健康信息资源内容的标题ResourceTitle字符串自由文本ResTitle必选项（M）1计划生育技术服务机构执业许可基本信息3信息资源分类说明卫生健康信息资源分类方式及其相应的分类信息,包含分类方式、分类方式代码、类目名称和类目代码四个元数据元素ResourceCategoryInformation复合型ResCatInf必选项（M）N3.1分类方式说明卫生健康信息资源所采用的分类方式CategoryStandard字符型自由文本，见第 6 章CatSt必选项（M）1业务资源分类3.2分类方式代码卫生健康信息资源所采用的分类方式对应的代码CategoryStandardCode字符型自由文本，见附录 B、C、DCatStCode必选项（M）113.3类目名称特定资源的分类方案的类目名称CategoryName字符型自由文本CatName必选项（M）1公共卫生DB50/T 1489202317表 A.1 卫生健康信息资源核心元数据表（续）序号中文名称定义英文名称数据类型值域短名约束/条件最大出现次数取值示例备注3.4类目代码特定资源的分类方案的类目代码CategoryCode字符型自由文本，见附录 B、C、DCatCode必选项（M）124信息资源提供方信息对信息资源的完整性、正确性、真实性等负有责任的卫生健康行业管理部门的名称和地址信息,包括资源提供方名称、资源提供方内部部门、资源提供部门地址、资源提供部门电子邮件和资源提供方代码五个元数据元素。PointOfContactInformation复合型PoConInf必选项（M）N4.1信息资源提供方名称提供信息资源的提供方机构名称OrganizationName字符型自由文本OrgName必选项（M）1市卫生健康委员会4.2信息资源提供方内部部门提供信息资源的提供方机构内部部门名称DepartmentName字符型自由文本DepName必选项（M）1市卫生健康委员会医政医管处4.3信息资源提供部门地址提供信息资源的提供方机构内部部门的物理联系地址Address字符型自由文本Addr可选项（O）1市区大街号4.4信息资源提供部门电子邮件地址提供信息资源的提供人或负责部门的电子邮件地址ElectronicMailAddress字符型自由文本ElecMailAddr可选项（O）N4.5信息资源提供方代码提供信息资源的提供方单位的标识符代码OrganizationIdentifer字符型自由文本,取值符合第7 章的规定OrgId必选项（M）15信息资源来源系统描述信息资源获取的系统名称SourceSystem字符型自由文本SourSys必选项（M）1全民健康信息平台DB50/T 1489202318表 A.1 卫生健康信息资源核心元数据表（续）序号中文名称定义英文名称数据类型值域短名约束/条件最大出现次数取值示例备注6信息资源摘要对资源内容进行概要说明的文字Abstract字符型自由文本Abstract必选项（M）1高血压患者健康管理信息7信息资源发布日期信息资源提供方发布共享信息资源的日期DateOfPublication日期型格式要求为CCYY-MM-DDDatPub必选项（M）12021-3-188信息资源格式分类说明信息资源按照不同保存格式进行的分类名称ResourceFormatClassification字符型电子文件;电子表格;数据库;图片;视频图像;流媒体;自描述格式;其他ResFormClass必选项（M）1电子表格可多选9信息资源格式类型说明信息资源不同保存格式的类型ResourceFormatType字符型电子文件的存储格式为 OFD、wps、xml、txt、doc、docx、html、pdf、ppt 等;电子表格的存储格式为 et、xls、xlsx 等;数据库管理系统的类型为Dm、KingbaseES、access、dbf、dbase、sysbase、oracle、sqlserv-er、db2、其他,同时应明确具体数据库表结构定义(可细化至“信息项信息”元数据中);图形图像类的存储格式为 jpg、gif、bmp 等;流媒体类的存储格式为swf、rm、mpg 等;自描述格式,由提供方提出其特殊行业领域的通用格式ResFormType必选项（M）1Excel表格的类型为xls10信息项信息说明信息资源中细化描述具体信息项的信息,包括信息项名称、数据元编号、数据类型、数据精度、数据长度和更新周期六个元数据元素。InformationItem复合型InfItem可选项（O）NDB50/T 1489202319表 A.1 卫生健康信息资源核心元数据表（续）序号中文名称定义英文名称数据类型值域短名约束/条件最大出现次数取值示例备注10.1信息项名称描述信息资源中具体数据项的中文标题InformationItemName字符型自由文本InfItemName必选项（M）1医疗服务名称适用于信息资源格式为数据库、电子表格类的数据项10.2数据元编号信息项对应的数据元分类编号DataElementNumber字符型应符合 WS363.1-2011卫生信息数据元目录对应的数据元分类编号的规定DataElemNum可选项（O）1监督检验对象代码：DE.10.020.0010.3数据类型说明某个信息项的数据类型DataType字符型属于文本类信息的应标明所采用的字符集和编码方式DataType必选项（M