14I 2 2 2 2 3 4 5 6 7本文件由山西省衛(wèi)生健康標準化技術委員會（SXS/TC本文件起草單位：山西省人民醫(yī)院、晉城市第二人本文件主要起草人：任曉強、張錦、楊振宙、連鵬慧、韓利鵬、許娟、唐笑先、徐成、袁淑芳、1DICOM醫(yī)學影像數(shù)據(jù)脫敏規(guī)范本文件規(guī)定了DICOM醫(yī)學影像數(shù)據(jù)脫敏技術的術語和定義、縮略語、總體要求、支撐環(huán)境、脫下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適GB/T4042健康信息學消息與通WS/T548醫(yī)學數(shù)字影像通信（DICOM）中3.1醫(yī)學數(shù)字成像和通信，是醫(yī)學圖像和相關信息的國際標準，定義了質(zhì)量能滿足臨床需要的可用于3.2對敏感信息通過脫敏規(guī)則（如替換、加密、刪除等）進行變形，確保敏感隱私數(shù)據(jù)的不可逆保護。3.33.4指通過密碼學對原始數(shù)據(jù)與脫敏后數(shù)據(jù)分別生成校驗值，驗證其一致性，確保醫(yī)學影像數(shù)據(jù)完整3.53.624縮略語GUI：圖形用戶界面（GraphicalUserInter建立合規(guī)性管理機制，實施包括數(shù)據(jù)隱私保護、數(shù)據(jù)審計追蹤等措施，確保醫(yī)學影像數(shù)據(jù)的合規(guī)建立完善的數(shù)據(jù)脫敏、數(shù)據(jù)歸檔和數(shù)據(jù)驗證流程，保證脫敏后的數(shù)據(jù)真實地體現(xiàn)原始數(shù)據(jù)的特征，并且原始信息中包含的敏感信息應已被消除，無法通過處理后的數(shù)據(jù)得到敏感信息，確保脫敏后數(shù)據(jù)6.2軟件要求6.3其他要求6.3.2脫敏操作應在數(shù)據(jù)副本上進行，不可在6.3.3未經(jīng)過脫敏的數(shù)據(jù)不得被拷貝到外接存3在進行任何脫敏步驟之前，應首先確保對原始數(shù)據(jù)進行備份，以防止意外數(shù)據(jù)丟失或在脫敏過程8.2指定脫敏策略必要脫敏的數(shù)據(jù)項分別為患者姓名、檢查ID和序PatientIDIssuerofPatientIDAdditionalPatientHistoPatient'sReligiousPref4徹底刪除數(shù)據(jù)項的值域信息方式，將必須刪除項和自定義刪除項的值域信息全部賦值為NULL，8.3安全存儲和共享脫敏后的醫(yī)學影像數(shù)據(jù)應以安全的方式存儲，并按照相關隱私保護和數(shù)據(jù)安全規(guī)定。在共享數(shù)據(jù)時，應只提供必要的信息，并對數(shù)據(jù)采取強口令文件加密，以防止未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露，脫敏9數(shù)據(jù)驗證使用國際通用的哈希算法生成校驗值對原始數(shù)據(jù)和脫敏后的數(shù)據(jù)進行比對，檢查是否存在數(shù)據(jù)損使用DICOM工具或解析器來讀取和解析脫敏后的數(shù)據(jù)文件，驗證脫敏后的9.3數(shù)據(jù)內(nèi)容驗證驗證脫敏后的數(shù)據(jù)是否仍然保留了圖像數(shù)據(jù)和已保留關鍵元數(shù)據(jù)。采用國際通用的哈希算法生成校驗值，利用哈希校驗來確保DICOM文件的數(shù)據(jù)內(nèi)容在脫敏過程中未被非預期修改，保證數(shù)據(jù)的一a)在脫敏前，對原始DICOM文件的圖像數(shù)據(jù)和關鍵b)在脫敏處理后，同樣對DICOM文件的圖像數(shù)據(jù)和已保留的關鍵元數(shù)c)對比脫敏前后的哈希值，檢查二者是否一致。哈希值一致表示數(shù)據(jù)未被非預期修改，不一致9.4數(shù)據(jù)隱私保護驗證5驗證脫敏后的數(shù)據(jù)是否已經(jīng)有效地保護了患者的隱私信息?？蓹z查脫敏后的數(shù)據(jù)文件中是否還存在明文的身份識別信息，以及是否存在可能導致個人信息泄露的其他敏感信息，脫敏后的DICOM數(shù)驗證脫敏后的數(shù)據(jù)是否已經(jīng)設置了適當?shù)脑L問控制措施，以防止未經(jīng)授權(quán)的訪問?？梢阅M不同10.2時間級數(shù)據(jù)歸檔對每個患者級的數(shù)據(jù)文件夾按照檢查的時間先后順序進行編10.3檢查類型級數(shù)據(jù)歸檔10.4存儲管理和維護建立數(shù)據(jù)管理和維護機制，定期檢查存儲設備的健康狀態(tài)、數(shù)據(jù)完整性驗證、存儲空間管理等，67[1]李連煥.基于DICOM3.0標準的PACS教學系統(tǒng)的建設與應用[J].科[2]師為禮,宋野,顏雁.基于DICOM3.0標準的醫(yī)學圖像傳輸?shù)难芯颗c實現(xiàn)[J].長春理工大[3]姜璐,朱斌,舒華忠等.基于DIC[4]歐曉光.醫(yī)學數(shù)字影像和通信標準DICOM3[5]伯彭波,張彩明,劉麗.基于DICOM3.0