中医师承信息管理维护制度

中医师承信息管理维护制度第一章总则第一条本制度依据《中华人民共和国中医药法》《中医药法实施条例》等国家相关法律法规，参照行业关于中医药传承与创新管理的指导意见，结合集团母公司关于医疗质量管理与风险防控的总体要求，以及公司为规范中医师承信息管理、防范信息泄露与合规风险、提升管理效能的内部需求，制定本制度。第二条本制度适用于公司各部门、下属单位及全体员工，覆盖中医师承信息采集、存储、使用、共享、销毁等全生命周期管理场景，包括但不限于医师承习信息登记、档案管理、数据应用、保密管理及合规审查等业务活动。第三条本制度下列术语定义如下：（一）中医师承信息专项管理：指公司为保障中医师承人才培养、信息记录、合规应用等环节的规范性、安全性、有效性，构建的全流程管理体系与操作规范。（二）中医师承信息风险：指因管理漏洞、操作失误、技术缺陷或外部干扰，导致中医师承信息泄露、滥用、篡改、丢失或影响传承活动合法合规的可能性。（三）中医师承信息合规：指中医师承信息的处理活动严格遵循国家法律法规、行业准则及公司内部制度，确保信息主体权益、管理目的合法正当、程序规范有序。第四条中医师承信息专项管理遵循以下核心原则：（一）全面覆盖：确保所有中医师承信息管理活动纳入制度管控范围，不留管理空白；（二）责任到人：明确各层级、各岗位的管理职责与操作权限，实现责任可追溯；（三）风险导向：聚焦信息泄露、滥用等关键风险，实施分级管控与动态预警；（四）持续改进：定期评估管理有效性，优化制度流程与技术手段，适应政策变化。第二章管理组织机构与职责第五条公司主要负责人为本制度实施的第一责任人，对中医师承信息专项管理的总体有效性负总责；分管领导为直接责任人，负责统筹协调、监督考核及重大事项决策。第六条公司设立中医师承信息专项管理领导小组（以下简称“领导小组”），由分管领导担任组长，人力资源部、信息管理部、合规风控部等相关部门负责人为成员。领导小组履行以下职能：（一）统筹公司中医师承信息专项管理工作的顶层设计，协调跨部门协作；（二）审议重大管理事项、风险处置方案及制度修订草案；（三）定期听取专项管理工作报告，监督考核落实情况。第七条各部门、下属单位设立专项管理执行小组（或指定专人），负责本领域中医师承信息管理工作的具体实施。第八条牵头部门（人力资源部）职责：（一）负责中医师承信息专项管理制度体系建设、修订与发布；（二）组织开展中医师承信息风险识别与评估，制定防控措施；（三）监督各部门制度执行情况，组织专项检查与考核；（四）统筹开展培训宣贯，提升全员合规意识。第九条专责部门（信息管理部、合规风控部）职责：（一）信息管理部：负责中医师承信息系统的建设与运维，保障数据安全与完整；开展数据加密、访问控制、备份恢复等技术保障；（二）合规风控部：负责中医师承信息合规性审查，参与重大风险处置；对违规行为进行核查，提出问责建议。第十条业务部门/下属单位职责：（一）医师承习管理部门：负责医师承习人员信息采集、档案建立与动态更新，确保信息真实准确；（二）下属单位：落实本制度要求，结合实际细化操作细则，开展日常风险排查与控制。第十一条基层执行岗责任：（一）严格遵守信息采集、存储、使用等操作规程，签署岗位合规承诺书；（二）及时上报管理漏洞、操作异常或潜在风险，配合调查处置。第三章专项管理重点内容与要求第十二条中医师承信息采集管理：业务操作合规标准：采集信息须基于医师承习协议，明确采集目的与使用范围；采用标准化采集表单，规范记录医师姓名、学缘、师承关系、学习内容等关键要素。禁止性行为：严禁强制采集无关信息、过度采集敏感信息（如家庭住址、联系方式等）。重点防控：防范信息采集阶段的人工录入错误或恶意篡改。第十三条中医师承信息存储管理：业务操作合规标准：采用加密存储技术，设置多级访问权限，实行“最小权限”原则；建立电子档案与纸质档案双轨制，确保数据备份与异地容灾。禁止性行为：严禁未授权共享或泄露承习人员隐私信息；禁止使用非合规存储介质（如U盘、个人设备等）。重点防控：存储系统漏洞、物理接触风险及权限管理失效。第十四条中医师承信息使用管理：业务操作合规标准：授权使用需经医师本人书面同意或单位集体决策；建立使用台账，记录访问人、时间、目的等；对外合作需签订保密协议，明确数据使用边界。禁止性行为：严禁为非诊疗目的使用承习信息，严禁篡改或伪造信息用于商业活动。重点防控：内部人员违规使用、第三方合作数据滥用。第十五条中医师承信息共享管理：业务操作合规标准：共享需通过正式渠道申请，经领导小组审批；共享范围不得超出协议约定；采用脱敏处理或匿名化技术，降低风险。禁止性行为：严禁擅自扩大共享范围、泄露承习人员身份信息。重点防控：跨部门、跨单位数据流转的合规性审查缺失。第十六条中医师承信息销毁管理：业务操作合规标准：存储期满后须按档案管理规定进行销毁，电子数据需彻底清除不可恢复；建立销毁记录，由专人监督执行。禁止性行为：严禁未按规定销毁或私自留存档案。重点防控：销毁过程监管缺失、数据残留风险。第十七条中医师承信息系统管理：业务操作合规标准：系统需符合国家信息安全等级保护要求，定期开展安全测评；用户身份认证需采用多因素验证；设置操作日志，记录所有变更行为。禁止性行为：严禁使用弱口令、共享账号；禁止绕过系统进行人工操作。重点防控：系统安全配置不足、日志审计失效。第十八条中医师承档案管理：业务操作合规标准：纸质档案需分类归档、编号管理，存放在符合保密要求的场所；电子档案与纸质档案同步更新，定期核对一致性。禁止性行为：严禁档案遗失、损毁或非正常调阅。重点防控：档案管理责任不清、异地存储失效。第十九条中医师承信息合规审查：业务操作合规标准：将合规审查嵌入医师承习协议签订、信息采集、系统权限授予等关键环节；审查结果需书面记录，作为考核依据。禁止性行为：未经审查擅自实施信息管理活动。重点防控：审查机制缺位、执行流于形式。第四章专项管理运行机制第十二条制度动态更新机制：公司每年至少开展一次制度评估，根据国家法律法规变化、行业标准更新、业务调整等及时修订；重大修订需经领导小组审议，并发布新版制度及废止说明。第十三条风险识别预警机制：人力资源部、信息管理部、合规风控部每季度开展专项风险排查，采用风险矩阵法进行分级评估；重大风险需及时发布预警通知，明确整改要求与责任部门。第十四条合规审查机制：将合规审查嵌入以下关键节点：医师承习协议签订前审查信息采集的合法性；系统权限授予前审查使用范围的合理性；对外合作前审查数据共享的合规性；未经审查不得实施相关操作。第十五条风险应对机制：一般风险由业务部门限期整改，合规风控部跟踪落实；重大风险需启动应急预案，领导小组统筹处置；明确应急流程、责任协同机制及上报要求。第十六条责任追究机制：界定违规情形：未授权访问、泄露承习信息、擅自修改数据等；处罚标准：依据违规情节轻重，给予警告、通报批评、绩效扣减、纪律处分等；联动绩效考核，违规行为不得评优评先。第十七条评估改进机制：每年末开展专项管理体系有效性评估，采用问卷调查、访谈、数据分析等方法；评估结果作为制度优化依据，形成闭环管理。第五章专项管理保障措施第十八条组织保障：各级领导干部需履行推进专项管理的职责，定期听取汇报，解决重大问题；建立“一把手”负责制，确保制度落地。第十九条考核激励机制：将专项合规情况纳入部门年度考核指标，与绩效奖金、评优评先挂钩；对制度执行突出的部门和个人给予奖励，对失职的予以处罚。第二十条培训宣传机制：分层级开展专项培训：管理层需掌握合规履职要求；一线员工需掌握操作规范；每年至少开展一次全员培训，考核合格方可上岗。第二十一条信息化支撑：开发中医师承信息管理系统，实现流程自动化、风险实时监控；利用区块链技术增强数据防篡改能力；建立数据异常报警机制。第二十二条文化建设：发布专项合规手册，明确行为规范与红线；组织签订合规承诺书，营造全员参与的氛围；通过内部宣传平台普及合规知识。