YD/T 3576-2019 标准解读

一、标准整体架构与篇章体系

• 第1章 范围：界定本标准适用于基于移动互联网的个人健康系统服务提供方（含平台运营方、数据服务方、终端接入方）在服务设计、部署、运行及评估全过程中的指标设定与合规验证。
• 第2章 规范性引用文件：明确引用GB/T 25000.10—2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第10部分：系统与软件质量模型》、YD/T 2847—2015《移动互联网应用软件安全技术要求》等9项基础性国家及行业标准，构成指标逻辑支撑体系。
• 第3章 术语和定义：规范“个人健康系统服务”“健康数据服务接口”“服务可用性”“隐私保护强度”等17个核心术语，统一概念边界与测量语境。
• 第4章 指标体系框架：确立“服务可用性—数据安全性—功能完备性—交互适配性—运维可审计性”五维一级指标结构，下设18个二级指标、43个三级指标，形成树状层级化指标矩阵。
• 第5章 强制性指标要求：规定12项必须满足的底线性指标及其阈值、测试方法与验证周期，具法律效力约束力。
• 第6章 推荐性指标要求：列出21项鼓励实施的优化型指标，标注适用场景建议与分级达成路径。
• 第7章 评估方法：定义实验室测试、现场抽样、日志审计、第三方渗透测试四类评估方式，明确样本量、置信度（≥95%）、显著性水平（α=0.05）等统计学参数要求。
• 附录A～C：分别提供指标检测用例模板、服务日志字段格式规范、隐私影响评估（PIA）实施指南，属强制执行的技术附件。

二、强制性核心条款分级

1. 数据安全类
   • 健康数据加密存储：用户敏感健康信息（含体征数据、诊断结论、用药记录）须采用国密SM4算法或AES-256加密，密钥生命周期管理符合GM/T 0006—2012要求；
   • 接口访问控制：所有健康数据服务API须实施双向TLS 1.2+认证，且单次会话令牌有效期≤15分钟；
   • 数据删除时效：用户主动注销后72小时内完成全链路数据不可逆擦除，含缓存、备份、日志副本。
2. 服务连续性类
   • 核心服务可用性：健康监测数据采集、紧急告警推送、处方流转三类核心服务年可用率≥99.95%，中断单次≤30秒；
   • 故障恢复时限：P1级故障（影响≥10万用户）须在15分钟内启动应急响应，2小时内恢复基本服务功能。
3. 合规保障类
   • 隐私政策披露：服务首次启动时须以独立弹窗形式向用户明示数据收集目的、范围、共享方清单及撤回机制，不得嵌套于通用条款；
   • 未成年人保护：禁止向未满14周岁用户提供非监护人授权的健康风险评估、心理测评等高敏功能。

三、推荐性优化条款解读

• 功能完备性维度：支持多模态健康数据融合分析（如步态+心率变异性+睡眠分期联合建模）属推荐项（6.2.3），适用于三甲医院合作型平台，不强制基层健康APP实施；
• 交互适配性维度：适配无障碍辅助技术（含TalkBack、VoiceOver兼容性、WCAG 2.1 AA级对比度）为推荐项（6.3.5），建议面向老年用户占比超30%的服务优先落地；
• 运维可审计性维度：提供用户自主下载完整服务操作日志（含时间戳、操作类型、IP地址哈希值）属推荐项（6.5.2），适用于具备GDPR合规诉求的跨境健康服务平台；
• 服务可用性维度：支持离线模式下本地健康数据录入与72小时缓存同步（6.1.4）为推荐项，适用于偏远地区网络覆盖薄弱场景。

四、通用基础条款说明