2024年醫(yī)院信息保密制度范文（二篇）

第4頁共4頁2024年醫(yī)院信息保密制度范文為確保醫(yī)院信息系統(tǒng)持續(xù)穩(wěn)定運行，有效防范信息泄露與竊取風險，保障醫(yī)院業(yè)務的健康發(fā)展，本管理規(guī)定依據(jù)《____計算機信息系統(tǒng)安全保護條例》、《____保守國家____法》等國家和省級相關(guān)法律法規(guī)，結(jié)合醫(yī)院實際情況制定。第一章總則第一條本規(guī)定適用于醫(yī)院內(nèi)部所有使用計算機、服務器及相關(guān)輔助設(shè)備、設(shè)施的科室與部門。第二條計算機信息系統(tǒng)的保密管理遵循控制源頭、歸口管理、分級負責、突出重點、促進發(fā)展的原則。第三條醫(yī)院保密工作領(lǐng)導小組全面負責全院計算機信息系統(tǒng)的保密管理工作。設(shè)立專人管理信息保密工作，定期監(jiān)督、檢查保密管理規(guī)定的執(zhí)行情況。網(wǎng)絡(luò)管理員在信息系統(tǒng)管理和操作中需嚴格遵守保密管理規(guī)定。第二章保密制度第四條涉及企業(yè)____、工作____的計算機（含筆記本電腦）及信息系統(tǒng)，嚴禁直接或間接連接國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)，必須實施物理隔離。此類計算機需專人專用，嚴禁擅自帶出辦公場所。第五條接入國際互聯(lián)網(wǎng)或其他公共信息網(wǎng)絡(luò)的計算機（含筆記本電腦），不得處理或存儲____信息。第六條實行“誰上網(wǎng)誰負責”的上網(wǎng)信息保密管理原則。向國際聯(lián)網(wǎng)站點提供或發(fā)布信息，需經(jīng)保密____批準。第七條存儲國家____和工作____的____移動存儲介質(zhì)（如移動硬盤、優(yōu)盤、軟盤、光盤等）不得接入或____在非____計算機上。復制或外出攜帶此類存儲介質(zhì)，需經(jīng)主管領(lǐng)導批準。第八條以____服務為目的采集的信息，在上網(wǎng)發(fā)布前，除已在其他新聞媒體公開發(fā)表的外，需征得信息提供者同意。網(wǎng)上信息的擴充或更新應嚴格執(zhí)行保密審核制度。第九條開設(shè)電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組的用戶，需經(jīng)保密工作機構(gòu)審批，明確保密要求和責任。禁止在此類平臺上發(fā)布、談論或傳播國家____信息和工作____信息。第十條對外開放的電子公告系統(tǒng)、聊天室、網(wǎng)絡(luò)新聞組，其開辦人或上級主管部門應履行保密義務，建立完善的管理制度，加強監(jiān)督檢查。發(fā)現(xiàn)____信息，應及時采取措施并報告保密工作____。第十一條使用電子函件進行信息交流時，應遵守國家保密規(guī)定，不得傳遞、轉(zhuǎn)發(fā)或抄送國家____信息和醫(yī)院工作____。第十二條各接入計算機信息系統(tǒng)的部門（如HIS、PACS、LIS等）需對醫(yī)院信息資料安全負責，禁止外來人員登錄系統(tǒng)查詢、打印信息。嚴禁非正常統(tǒng)計行為及泄露病人信息，包括基本信息、診斷、用藥及醫(yī)囑等。第十三條未經(jīng)信息中心許可，連接信息系統(tǒng)的計算機不得安裝、運行非工作所需軟件；不得安裝任何廠家、版本的操作系統(tǒng)及可能干擾、破壞保密管理的程序。第三章保密監(jiān)督第十四條維護檢修涉密計算機時，應采取信息轉(zhuǎn)存、刪除、異地轉(zhuǎn)移存儲等保密措施。無法實施時，單位保密人員及計算機維護人員必須在場監(jiān)督并記錄。淘汰、報廢的涉密計算機及移動存儲介質(zhì)需送信息科統(tǒng)一銷毀。第十五條處理國家____和工作____文件的數(shù)字復印機、多功能一體機不得接入電話線；接入電話線的設(shè)備不得處理涉密文件。第十六條計算機個人工作區(qū)域不得擺放敏感文件、資料和介質(zhì)。第十七條保密工作領(lǐng)導小組需定期開展信息系統(tǒng)保密檢查，查處違規(guī)行為。一旦發(fā)現(xiàn)國家____或工作____泄露風險，工作人員應立即向保密工作____報告，情節(jié)嚴重者提請公安部門處理。2024年醫(yī)院信息保密制度范文（二）甲方與乙方達成共識，乙方作為信息科員工，有義務對甲方的敏感信息進行保密，并遵循國家及醫(yī)院相關(guān)法規(guī)，秉持自愿、平等、協(xié)商一致的準則簽署本保密協(xié)議。一、所述甲方敏感信息涵蓋以下內(nèi)容：1.所有患者的基本信息及就診記錄，以及甲方的病案資料；2.員工檔案及各類系統(tǒng)賬號；3.各類統(tǒng)計報表；4.各類會議記錄與討論記錄；5.各類管理技術(shù)信息及資料；6.由信息科管理的所有系統(tǒng)管理員賬號及相應設(shè)備的用戶名和密碼；7.網(wǎng)絡(luò)系統(tǒng)集成文檔，包括路由器、交換機和服務器參數(shù)、網(wǎng)絡(luò)拓撲圖、網(wǎng)絡(luò)布線圖、虛網(wǎng)劃分、IP地址分配等關(guān)鍵網(wǎng)絡(luò)資料；8.隨服務器、網(wǎng)絡(luò)通信設(shè)備附帶的說明書、各種文字資料等重要網(wǎng)絡(luò)系統(tǒng)資料；9.與網(wǎng)絡(luò)建設(shè)和信息化建設(shè)相關(guān)的各類合同、上級部門批文，以及網(wǎng)絡(luò)管理與配備的各種規(guī)則、條例等文字材料；10.其他經(jīng)甲方認定應保密的事項。二、乙方對醫(yī)院敏感信息的保密責任包括：1.禁止向醫(yī)院內(nèi)外無關(guān)人員泄露敏感信息，包括家庭成員，且不得在任何通信中散布相關(guān)信息；2.所有工作中制作的數(shù)碼、影像資料均歸甲方所有，對于涉及敏感級別的資料，禁止私自制作與復制；3.甲方電腦、磁盤系統(tǒng)中創(chuàng)建、存儲和交流的所有信息均屬甲方所有，禁止利用甲方資源發(fā)布虛假信息或泄露敏感信息。乙方需對通過電腦技術(shù)存取、處理、傳遞的敏感資料負保密責任；4.離崗離職時，乙方須將所有與工作相關(guān)或涉及信息中心的電腦、U盤等存儲設(shè)備中的信息、文件等內(nèi)容移交給部門領(lǐng)導，不得在離崗后以任何形式保留相關(guān)信息，并簽署《離崗人員保密承諾書》。甲方有權(quán)隨時解除與違反上述任何一項義務的乙方的勞