14I 2 2 2 2 3 4 5 6 7本文件由山西省衛(wèi)生健康標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SXS/TC本文件起草單位：山西省人民醫(yī)院、晉城市第二人本文件主要起草人：任曉強(qiáng)、張錦、楊振宙、連鵬慧、韓利鵬、許娟、唐笑先、徐成、袁淑芳、1DICOM醫(yī)學(xué)影像數(shù)據(jù)脫敏規(guī)范本文件規(guī)定了DICOM醫(yī)學(xué)影像數(shù)據(jù)脫敏技術(shù)的術(shù)語和定義、縮略語、總體要求、支撐環(huán)境、脫下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適GB/T4042健康信息學(xué)消息與通WS/T548醫(yī)學(xué)數(shù)字影像通信（DICOM）中3.1醫(yī)學(xué)數(shù)字成像和通信，是醫(yī)學(xué)圖像和相關(guān)信息的國際標(biāo)準(zhǔn)，定義了質(zhì)量能滿足臨床需要的可用于3.2對(duì)敏感信息通過脫敏規(guī)則（如替換、加密、刪除等）進(jìn)行變形，確保敏感隱私數(shù)據(jù)的不可逆保護(hù)。3.33.4指通過密碼學(xué)對(duì)原始數(shù)據(jù)與脫敏后數(shù)據(jù)分別生成校驗(yàn)值，驗(yàn)證其一致性，確保醫(yī)學(xué)影像數(shù)據(jù)完整3.53.624縮略語GUI：圖形用戶界面（GraphicalUserInter建立合規(guī)性管理機(jī)制，實(shí)施包括數(shù)據(jù)隱私保護(hù)、數(shù)據(jù)審計(jì)追蹤等措施，確保醫(yī)學(xué)影像數(shù)據(jù)的合規(guī)建立完善的數(shù)據(jù)脫敏、數(shù)據(jù)歸檔和數(shù)據(jù)驗(yàn)證流程，保證脫敏后的數(shù)據(jù)真實(shí)地體現(xiàn)原始數(shù)據(jù)的特征，并且原始信息中包含的敏感信息應(yīng)已被消除，無法通過處理后的數(shù)據(jù)得到敏感信息，確保脫敏后數(shù)據(jù)6.2軟件要求6.3其他要求6.3.2脫敏操作應(yīng)在數(shù)據(jù)副本上進(jìn)行，不可在6.3.3未經(jīng)過脫敏的數(shù)據(jù)不得被拷貝到外接存3在進(jìn)行任何脫敏步驟之前，應(yīng)首先確保對(duì)原始數(shù)據(jù)進(jìn)行備份，以防止意外數(shù)據(jù)丟失或在脫敏過程8.2指定脫敏策略必要脫敏的數(shù)據(jù)項(xiàng)分別為患者姓名、檢查ID和序PatientIDIssuerofPatientIDAdditionalPatientHistoPatient'sReligiousPref4徹底刪除數(shù)據(jù)項(xiàng)的值域信息方式，將必須刪除項(xiàng)和自定義刪除項(xiàng)的值域信息全部賦值為NULL，8.3安全存儲(chǔ)和共享脫敏后的醫(yī)學(xué)影像數(shù)據(jù)應(yīng)以安全的方式存儲(chǔ)，并按照相關(guān)隱私保護(hù)和數(shù)據(jù)安全規(guī)定。在共享數(shù)據(jù)時(shí)，應(yīng)只提供必要的信息，并對(duì)數(shù)據(jù)采取強(qiáng)口令文件加密，以防止未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露，脫敏9數(shù)據(jù)驗(yàn)證使用國際通用的哈希算法生成校驗(yàn)值對(duì)原始數(shù)據(jù)和脫敏后的數(shù)據(jù)進(jìn)行比對(duì)，檢查是否存在數(shù)據(jù)損使用DICOM工具或解析器來讀取和解析脫敏后的數(shù)據(jù)文件，驗(yàn)證脫敏后的9.3數(shù)據(jù)內(nèi)容驗(yàn)證驗(yàn)證脫敏后的數(shù)據(jù)是否仍然保留了圖像數(shù)據(jù)和已保留關(guān)鍵元數(shù)據(jù)。采用國際通用的哈希算法生成校驗(yàn)值，利用哈希校驗(yàn)來確保DICOM文件的數(shù)據(jù)內(nèi)容在脫敏過程中未被非預(yù)期修改，保證數(shù)據(jù)的一a)在脫敏前，對(duì)原始DICOM文件的圖像數(shù)據(jù)和關(guān)鍵b)在脫敏處理后，同樣對(duì)DICOM文件的圖像數(shù)據(jù)和已保留的關(guān)鍵元數(shù)c)對(duì)比脫敏前后的哈希值，檢查二者是否一致。哈希值一致表示數(shù)據(jù)未被非預(yù)期修改，不一致9.4數(shù)據(jù)隱私保護(hù)驗(yàn)證5驗(yàn)證脫敏后的數(shù)據(jù)是否已經(jīng)有效地保護(hù)了患者的隱私信息。可檢查脫敏后的數(shù)據(jù)文件中是否還存在明文的身份識(shí)別信息，以及是否存在可能導(dǎo)致個(gè)人信息泄露的其他敏感信息，脫敏后的DICOM數(shù)驗(yàn)證脫敏后的數(shù)據(jù)是否已經(jīng)設(shè)置了適當(dāng)?shù)脑L問控制措施，以防止未經(jīng)授權(quán)的訪問。可以模擬不同10.2時(shí)間級(jí)數(shù)據(jù)歸檔對(duì)每個(gè)患者級(jí)的數(shù)據(jù)文件夾按照檢查的時(shí)間先后順序進(jìn)行編10.3檢查類型級(jí)數(shù)據(jù)歸檔10.4存儲(chǔ)管理和維護(hù)建立數(shù)據(jù)管理和維護(hù)機(jī)制，定期檢查存儲(chǔ)設(shè)備的健康狀態(tài)、數(shù)據(jù)完整性驗(yàn)證、存儲(chǔ)空間管理等，67[1]李連煥.基于DICOM3.0標(biāo)準(zhǔn)的PACS教學(xué)系統(tǒng)的建設(shè)與應(yīng)用[J].科[2]師為禮,宋野,顏雁.基于DICOM3.0標(biāo)準(zhǔn)的醫(yī)學(xué)圖像傳輸?shù)难芯颗c實(shí)現(xiàn)[J].長春理工大[3]姜璐,朱斌,舒華忠等.基于DIC[4]歐曉光.醫(yī)學(xué)數(shù)字影像和通信標(biāo)準(zhǔn)DICOM3[5]伯彭波,張彩明,劉麗.基于DICOM3.0