本文件给出了健康医疗数据控制者在保护健康医疗数据时可采取的管理和技术措施。本文件适用于指导健康医疗数据控制者对健康医疗数据进行安全保护,也可供医疗健康管理机构、网络安全相关主管部门以及第三方评估机构等组织开展健康医疗数据的安全监督管理与评估等工作时参考。