医院审计科保密工作制度

PAGE医院审计科保密工作制度一、总则（一）制定目的为加强医院审计科的保密工作，确保医院财务、经济等重要信息的安全，防止信息泄露给医院造成不良影响和损失，依据国家相关法律法规及行业标准，特制定本保密工作制度。（二）适用范围本制度适用于医院审计科全体工作人员，包括正式员工、合同制员工、实习生及临时借调人员等。（三）基本原则1.依法合规原则：严格遵守国家保密法律法规以及医疗卫生行业关于保密工作的各项规定，确保保密工作合法、合规开展。2.预防为主原则：强化保密意识教育，建立健全保密管理制度和防范措施，从源头上防止信息泄露事件的发生。3.最小化原则：根据工作需要，严格限定知悉范围，确保接触、知悉医院保密信息的人员为工作必需，并采取相应的保密措施。4.全程管控原则：对医院保密信息的收集、传递、存储、使用、销毁等全过程进行严格管理和监控，确保信息始终处于安全状态。二、保密范围（一）财务审计信息1.医院年度预算、决算报告及相关财务数据。2.财务审计工作底稿，包括审计证据、审计记录、审计分析等。3.医院财务收支情况、资金流向、资产负债状况等敏感信息。（二）经济合同审计信息1.医院各类经济合同文本，包括采购合同、租赁合同、合作协议等。2.经济合同审计过程中涉及的合同条款审查意见、风险评估报告等。3.合同执行情况的审计资料，如付款记录、验收报告等。（三）内部审计报告1.医院内部审计部门出具的各类审计报告，包括财务审计报告、经济效益审计报告、内部控制审计报告等。2.审计报告中涉及的问题及整改建议，以及被审计部门的反馈意见和整改落实情况。（四）其他敏感信息1.医院重大投资项目的审计资料，包括项目可行性研究报告、投资预算、投资收益分析等。2.涉及医院商业秘密的信息，如药品采购底价、医疗服务成本核算数据等。3.医院领导交办的其他需要保密的信息。三、保密措施（一）人员管理1.入职审查：对新入职人员进行严格的背景审查和保密承诺教育，确保其具备良好的职业道德和保密意识，签订保密协议后方可上岗。2.培训教育：定期组织保密知识培训，提高审计科人员的保密意识和技能，培训内容包括国家保密法律法规、医院保密制度、保密技术防范措施等。3.监督考核：建立保密工作监督考核机制，对审计科人员的保密工作进行定期检查和考核，将考核结果与个人绩效挂钩。对违反保密制度的人员，视情节轻重给予相应的纪律处分。（二）文件管理1.分类存放：对涉及保密的文件、资料进行分类整理，按照密级分别存放于专门的保密文件柜中，并标明密级和保管期限。2.借阅登记：严格执行文件借阅登记制度，凡因工作需要借阅保密文件的，须填写借阅申请表，经科室负责人批准后，方可借阅，并在规定时间内归还。3.复印审批：如需复印保密文件，须经科室负责人批准，并进行登记，注明复印份数、用途等信息。复印件应按照原件的保密要求进行管理。4.销毁处理：对已过保管期限或不再使用的保密文件，按照医院规定的程序进行销毁处理，确保文件信息彻底消除。销毁过程须进行详细记录，包括销毁时间、地点、文件名称、数量等。（三）计算机管理1.安全防护：审计科工作人员使用的计算机应安装必要的杀毒软件、防火墙等安全防护软件，并定期进行更新和维护，确保计算机系统安全稳定运行。2.权限设置：根据工作需要，对计算机系统中的文件和数据设置不同的访问权限，严格限制非授权人员的访问。对涉及保密信息的计算机，应设置开机密码和屏幕保护密码，并定期更换。3.数据备份：定期对计算机中的重要数据进行备份，备份数据应存储在安全可靠的介质上，并异地存放。同时，建立数据恢复机制，确保在数据丢失或损坏时能够及时恢复。（四）网络管理1.访问控制：严格控制审计科内部网络与外部网络的连接，对外部网络访问进行严格的身份认证和授权管理。禁止在连接外部网络的计算机上处理和存储医院保密信息。2.信息传输：在通过网络传输医院保密信息时，应采用加密技术进行加密传输，确保信息传输过程中的安全性。同时，对网络传输的信息进行监控和审计，防止信息被窃取或篡改。3.移动存储设备管理：限制使用移动存储设备，如需使用，须进行病毒检测和加密处理，并建立使用登记制度。禁止在连接医院内部网络的计算机上使用未经授权的移动存储设备。四、保密监督与检查（一）内部监督1.审计科负责人定期对本科室的保密工作进行自查，检查保密制度的执行情况、保密措施的落实情况等，及时发现和解决存在的问题。2.设立保密工作兼职监督员，负责对日常工作中的保密情况进行监督检查，发现问题及时报告科室负责人，并督促整改。（二）外部检查1.积极配合医院保密管理部门的监督检查工作，如实提供相关资料和信息，接受医院保密管理部门的指导和监督。2.按照国家有关规定，接受上级主管部门、审计机关等相关部门的保密检查，并及时整改检查中发现的问题。五、泄密事件处理（一）报告程序1.一旦发现泄密事件，应立即采取措施，防止事件进一步扩大，并在第一时间向科室负责人报告。2.科室负责人接到报告后，应及时向医院保密管理部门报告，并协助保密管理部门开展调查工作。（二）调查处理1.医院保密管理部门接到泄密事件报告后应立即组织调查，查明泄密原因、泄密范围、泄密造成的影响等情况。2.根据调查结果，对泄密事件进行评估，确定责任人员，并按照医院规定和国家法律法规的有关规定，对责任人员给予相应的处理。（三）补救措施1.对已泄露的信息，应及时采取补救措施，如通知相关部门和人员采取防范措施，防止损失进一步扩大。2.对因泄密事件给医院造成的损失，应进行评估和统计，并依法追究责任人