ICS35.240.99 C07 T/GDNS014—2024 健康医疗信息零信任安全访 问控制应用规范 Healthandmedicalinformation-Application specificationsofcybersecurityaccesscontrolforzero trust 2024-10-30发布 2025-01-01实施 广东省计算机信息网络安全协会发布团体标准 全国团体标准信息平台 全国团体标准信息平台 T/GDNS014-2024 I目  录 前  言..............................................................................II 健康医疗信息零信任安全访问控制应用规范................................................1 1范围.................................................................................1 2规范性引用文件.......................................................................1 3术语和定义...........................................................................1 4缩略语...............................................................................1 5总体原则.............................................................................2 6健康医疗信息零信任安全访问控制系统组成...............................................2 6.1核心组件............................................................................................................................................................2 6.2主体....................................................................................................................................................................3 6.3资源....................................................................................................................................................................3 6.4支撑组件............................................................................................................................................................3 7健康医疗信息零信任安全访问控制应用要求...............................................3 7.1医疗信息系统要求............................................................................................................................................3 7.2组件要求............................................................................................................................................................3 7.3安全管理要求....................................................................................................................................................4 附录A（资料性）健康医疗信息零信任安全访问控制应用示例...............................5 A.1应用背景............................................................................................................................................................5 A.2解决方案............................................................................................................................................................5 附录B（资料性）健康医疗信息零信任安全访问控制体系参考架构...........................7 B.1参考架构............................................................................................................................................................7 B.2访问方式............................................................................................................................................................7 B.3应用场景............................................................................................................................................................9 附录C（资料性）健康医疗信息零信任安全访问控制应用流程参考..........................11 C.1系统准备流程....................................................................................................................................................11 C.2资源访问流程....................................................................................................................................................11 参考文献..............................................................................12 全国团体标准信息平台 T/GDNS014-2024 II前  言 本标准按照GB/T1.1《标准化工作导则第1部分：标准化文件的结构和起草规则》要求编写。 本标准由广东省计算机信息网络安全协会提出并归口。 本标准起草单位：广州医科大学附属口腔医院，广东省计算机信息网络安全协会，广州市胸科医院， 广州市卫生健康委员会，广州市妇女儿童医疗中心，广东省人民医院，广州医科大学附属第一医院，南 方医科大学南方医院，南方医科大学第三附属医院，中山大学附属第一医院，中山大学附属第三医院， 中国人民解放军南部战区总医院，广州医科大学附属第二医院，广州医科大学附属第三医院，广州医科 大学附属第五医院，中山市人民医院，中山大学附属第三医院肇庆医院，东莞市第六人民医院，中山大 学附属第六医院，粤北人民医院，汕头市中心医院，江门市中心医院，肇庆市第一人民医院，广州医科 大学附属中医医院，广东医科大学附属第二医院，广州星鼎网络科技有限公司，深信服科技股份有限公 司，广东精点数据科技股份有限公司，三六零数字安全科技集团有限公司，深圳市联软科技股份有限公 司。 本标准起草人：张亮鸣，范培珉，李翠华，曹晓均