醫(yī)療信息安全保密制度

醫(yī)療信息安全保密制度第一章總則第一條安全保密的目的和意義為保障醫(yī)療信息的安全和保密，提高醫(yī)院信息管理水平，加強醫(yī)院的競爭力和公信力，訂立本制度。第二條適用范圍本制度適用于我院內(nèi)全部涉及醫(yī)療信息的人員和單位，包含醫(yī)務(wù)人員、管理人員、技術(shù)人員等一切與醫(yī)療信息相關(guān)的人員。第三條醫(yī)療信息的定義醫(yī)療信息是指全部與患者相關(guān)的醫(yī)療診斷、治療、護理、病歷資料等，以電子或紙質(zhì)形式存儲的信息。第二章機構(gòu)設(shè)置和責(zé)任第四條醫(yī)院信息保密委員會本醫(yī)院設(shè)立信息保密委員會，負(fù)責(zé)訂立和監(jiān)督醫(yī)療信息保密相關(guān)政策和制度。委員會由醫(yī)院領(lǐng)導(dǎo)任命，由醫(yī)務(wù)部、信息科、保衛(wèi)科、財務(wù)科等部門負(fù)責(zé)人共同構(gòu)成。第五條信息保密責(zé)任人醫(yī)院應(yīng)明確設(shè)立信息保密責(zé)任人，負(fù)責(zé)醫(yī)療信息安全保密工作的組織、管理、監(jiān)督和督促，并定期對醫(yī)務(wù)人員進行保密培訓(xùn)和考核。第六條科室信息保密管理負(fù)責(zé)人每個科室應(yīng)指定一名信息保密管理負(fù)責(zé)人，負(fù)責(zé)本科室內(nèi)醫(yī)療信息的保密工作。負(fù)責(zé)人應(yīng)定期組織保密會議，檢查科室保密措施的執(zhí)行情況，并及時上報醫(yī)院信息保密責(zé)任人。第三章保密制度第七條信息取得和使用權(quán)限管理醫(yī)務(wù)人員應(yīng)當(dāng)依照崗位職責(zé)和工作需要，調(diào)配相應(yīng)的醫(yī)療信息訪問權(quán)限。醫(yī)務(wù)人員不得超出本身權(quán)限查看、復(fù)制、傳遞和使用醫(yī)療信息。離職人員應(yīng)立刻取消其醫(yī)療信息訪問權(quán)限，并清除其在系統(tǒng)內(nèi)的相關(guān)信息。第八條信息傳輸和存儲安全管理醫(yī)院應(yīng)建立完善的醫(yī)療信息傳輸和存儲系統(tǒng)，采取加密和防火墻等技術(shù)手段保護醫(yī)療信息的傳輸和存儲安全。醫(yī)務(wù)人員必需使用規(guī)定的電腦、移動電話和其他設(shè)備處理和存儲醫(yī)療信息，不得將醫(yī)療信息保管在個人設(shè)備或網(wǎng)絡(luò)空間。第九條信息備份和恢復(fù)管理醫(yī)院應(yīng)定期對醫(yī)療信息進行備份，確保數(shù)據(jù)的安全性和完整性。醫(yī)院應(yīng)建立災(zāi)難恢復(fù)計劃，及時恢復(fù)醫(yī)療信息系統(tǒng)的運行。第十條信息安全事件管理醫(yī)務(wù)人員發(fā)現(xiàn)或懷疑醫(yī)療信息安全事件發(fā)生時，應(yīng)立刻報告信息保密責(zé)任人，并采取措施防止和掌控事件的擴大。醫(yī)院應(yīng)建立醫(yī)療信息安全事件報告和處理制度，對安全事件進行調(diào)查和處理，并及時采取措施避開仿佛事件再次發(fā)生。第十一條保密協(xié)議和責(zé)任追究醫(yī)院應(yīng)與全部涉及醫(yī)療信息的人員簽訂保密協(xié)議，明確保密責(zé)任和義務(wù)。違反本制度的行為將依據(jù)醫(yī)院規(guī)定的紀(jì)律進行懲罰，情節(jié)嚴(yán)重的將依法追究法律責(zé)任。第四章保密技術(shù)和安全措施第十二條網(wǎng)絡(luò)和系統(tǒng)安全管理醫(yī)院應(yīng)定期評估醫(yī)療信息系統(tǒng)的安全性，及時修復(fù)漏洞，防范網(wǎng)絡(luò)攻擊和木馬病毒的侵襲。醫(yī)院應(yīng)設(shè)立網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)，及時發(fā)現(xiàn)和處理網(wǎng)絡(luò)安全事件。第十三條身份認(rèn)證和權(quán)限掌控醫(yī)院應(yīng)建立科學(xué)合理的身份認(rèn)證和權(quán)限掌控機制，確保每個醫(yī)務(wù)人員只能訪問與其崗位職責(zé)相關(guān)的醫(yī)療信息。第十四條硬件和數(shù)據(jù)安全管理醫(yī)院應(yīng)定期對硬件設(shè)備進行檢查和維護，確保設(shè)備安全和穩(wěn)定運行。醫(yī)院應(yīng)定期對醫(yī)療信息進行加密和備份，防止數(shù)據(jù)泄露和損毀。第十五條培訓(xùn)和教育醫(yī)院應(yīng)定期組織醫(yī)務(wù)人員參加醫(yī)療信息安全保密培訓(xùn)和教育，提高他們的保密意識和本領(lǐng)。第五章監(jiān)督和管理第十六條監(jiān)督與檢查信息保密責(zé)任人負(fù)責(zé)對醫(yī)療信息保密工作的日常監(jiān)督和檢查。醫(yī)院要定期進行信息保密工作的內(nèi)部檢查，發(fā)現(xiàn)問題及時整改。第十七條違規(guī)處理對于違反醫(yī)療信息保密制度的行為，醫(yī)院將依據(jù)情節(jié)嚴(yán)重程度采取相應(yīng)的紀(jì)律處分。違反法律法規(guī)的行為將依法追究法律責(zé)任。第六章附則第十八條本制度的解釋權(quán)本制度的解釋權(quán)歸本醫(yī)院全部，解釋權(quán)歸信息保密委員會。第十九條本制度的修訂和發(fā)布本制度的修訂由信息保密委員會負(fù)責(zé)，修訂后以適當(dāng)方式向全院公布，并在院內(nèi)公告欄和醫(yī)院官方網(wǎng)站上予以公示。第二十條本制度的執(zhí)行時間本