卫生院保密审查工作制度

PAGE卫生院保密审查工作制度一、总则（一）目的为加强卫生院保密审查工作，确保国家秘密、工作秘密和敏感信息的安全，防止信息泄露，保障卫生院工作的正常开展，依据《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》以及医疗卫生行业相关保密规定，制定本制度。（二）适用范围本制度适用于卫生院全体工作人员，包括在编人员、合同制人员、实习生、进修人员以及其他临时工作人员。（三）基本原则1.依法管理原则：严格遵守国家法律法规和行业标准，依法开展保密审查工作。2.全面覆盖原则：对卫生院产生、传递、使用和存储的各类信息进行全面保密审查，确保无遗漏。3.预防为主原则：强化保密意识教育，加强保密审查流程控制，从源头上防止信息泄露风险。4.谁产生谁负责原则：信息产生部门或个人对信息的保密审查负有直接责任，确保信息在流转过程中的安全性。二、保密审查机构与职责（一）保密审查领导小组成立以卫生院院长为组长，各分管副院长为副组长，各职能科室负责人为成员的保密审查领导小组。领导小组负责统筹协调卫生院保密审查工作，审议重大保密事项，监督保密审查制度的执行情况。（二）保密审查工作小组在保密审查领导小组下设立保密审查工作小组，由卫生院办公室牵头，各相关科室指定专人组成。工作小组负责具体实施保密审查工作，对各类信息进行初审、复审，并提出审查意见。（三）各部门职责1.办公室：负责保密审查工作的组织协调，制定保密审查工作流程和规范，保管保密审查相关文件资料，对涉及全局性的信息进行保密审查。2.医务科：负责对医疗业务信息、患者病历资料等进行保密审查，确保医疗信息安全。3.护理部：负责对护理工作相关信息，如护理记录、患者护理档案等进行保密审查。4.财务科：负责对财务数据、财务文件等进行保密审查，防止财务信息泄露。5.信息科：负责对卫生院信息化系统中产生、存储和传输的信息进行保密审查，保障信息系统安全。6.其他科室：负责对本科室产生的各类信息进行保密审查，确保本科室信息安全，并配合保密审查工作小组的工作。三、保密审查范围（一）国家秘密涉及国家秘密的信息，包括但不限于国家卫生健康领域的战略规划、重大科研项目数据、重要疫情防控信息等，严格按照国家保密法律法规确定密级和保密期限，并采取相应的保密措施。（二）工作秘密1.卫生院内部管理信息，如人事任免、绩效考核数据、内部工作流程等。2.尚未公开的医疗技术创新成果、临床研究数据、新技术应用方案等。3.与其他机构或个人签订的具有保密条款的合作协议、合同等相关信息。（三）敏感信息1.患者个人隐私信息，包括患者姓名、性别、年龄、身份证号码、联系方式、家庭住址、疾病史、诊疗记录等。2.可能引发社会不稳定或对卫生院形象产生负面影响的信息，如医疗纠纷潜在风险信息、内部管理负面舆情等。四、保密审查流程（一）信息产生环节1.各部门工作人员在信息产生过程中，应根据信息内容初步判断是否属于保密审查范围。对于可能涉及保密信息的，应在信息形成的同时，标注保密标识，并填写《保密审查登记表》，注明信息名称、内容摘要、产生部门、产生时间、预计公开范围等。2.信息产生部门负责人对本部门产生的信息进行初步审查，确认信息是否需要保密以及保密的级别和期限。对于涉及多个部门的信息，由主办部门牵头组织相关部门进行联合审查。（二）信息流转环节1.信息在卫生院内部流转过程中，如文件传阅、会议交流、数据传输等，流转部门应严格按照保密审查意见进行传递，并确保信息的存储和传输安全。2.涉及保密信息的文件、资料等应通过专门的保密渠道进行传递，如加密邮件、专用移动存储设备等，严禁通过普通网络社交工具或不安全的存储介质传递保密信息。（三）信息公开环节1.拟公开的信息必须经过严格的保密审查。信息公开部门应填写《信息公开保密审查表》，提交保密审查工作小组进行审查。2.保密审查工作小组应在收到审查申请后的[X]个工作日内完成审查，并出具审查意见。审查通过的信息方可按照规定程序进行公开；审查不通过的，信息公开部门应根据审查意见进行修改或调整，直至审查通过。（四）信息存储环节1.卫生院应建立完善的信息存储管理制度，对各类保密信息进行分类存储，并采取相应的物理和技术防护措施，如设置专用存储设备、加密存储、访问控制等。2.定期对存储的保密信息进行清查和备份，确保信息的完整性和可恢复性。对于超过保密期限或已无保存价值的信息，应按照规定进行销毁处理，并做好销毁记录。五、保密审查措施（一）教育培训1.定期组织卫生院全体工作人员参加保密知识培训，提高保密意识和技能。培训内容包括国家保密法律法规、卫生院保密制度、保密审查流程、信息安全技术等。2.新入职人员必须参加岗前保密培训，经考试合格后方可上岗。培训合格证书应存入个人档案，作为员工保密工作考核的重要依据。（二）监督检查1.保密审查领导小组定期对卫生院保密审查工作进行监督检查，重点检查保密制度执行情况、信息保密审查流程落实情况、保密措施实施效果等。2.对发现的问题及时下达整改通知，要求责任部门限期整改，并跟踪整改落实情况。对违反保密审查制度的行为，按照卫生院相关规定进行严肃处理。（三）技术防护1.加强卫生院信息化建设，采用先进的信息安全技术手段，如防火墙、入侵检测系统、加密算法等，对保密信息进行保护。2.定期对信息系统进行安全评估和漏洞扫描，及时发现并修复安全隐患，确保信息系统的安全性和稳定性。六、保密审查责任追究（一）责任界定1.因故意或重大过失导致保密信息泄露的，由直接责任人承担主要责任。2.因工作疏忽或未严格执行保密审查制度导致信息泄露风险的，由相关部门负责人和直接责任人共同承担责任。3.因管理不善、监督不力导致保密审查工作出现重大失误的，由保密审查工作小组负责人和相关部门负责人承担相应责任。（二）责任追究方式1.对于违反保密审查制度的工作人员予以批评教育、警告