卫生院运营公司医疗信息系统档案管理制度

卫生院运营公司医疗信息系统档案管理制度1总则1.1制定目的为规范公司及下属基层卫生院医疗信息系统全品类档案管理工作，解决基层信息化档案归集零散、资料缺失、归档不规范、借阅无记录、销毁无流程等实操问题，建立统一、标准、可溯源的医疗信息系统档案管理体系。通过制度化管控实现软硬件资料、运维记录、安全台账、系统变更资料、等级保护资料的规范化留存，保障医疗信息系统建设、运维、整改、升级全流程有据可查，满足行业监管、等级保护测评、内部审计溯源需求，切实规避档案缺失引发的合规风险，结合基层卫生院信息化管理实际，特制定本制度。1.2适用范围本制度适用于公司总部及全部下属基层卫生院所有医疗信息系统相关档案管理工作，覆盖各类医疗信息化软硬件设备档案、系统建设验收档案、日常运维档案、网络安全防护档案、系统升级变更档案、权限管理档案、故障处置档案、等级保护测评档案、第三方运维服务档案等纸质及电子档案。涵盖档案收集、整理、归档、保管、查阅借阅、复制调取、更新补充、报废销毁等全生命周期管理环节，适用于公司信息化管理人员、各卫生院信息化管理员、档案经办人员及第三方运维服务人员。1.3管理原则本制度遵循真实完整、分类归集、专人管护、全程留痕、安全保密、依规处置的管理原则。坚持一档一物、动态更新，杜绝档案补录造假、资料遗漏、随意存放等问题，区分纸质档案与电子档案分类管理，严格落实档案保密要求与保管年限标准。实行公司归口统筹、基层属地保管、岗位专人负责的管控模式，兼顾档案查阅实用性与存储安全性，适配基层卫生院信息化档案品类多、更新频次高、监管核查频繁的工作特点。1.4合规依据本制度依据《中华人民共和国档案法》《医疗卫生机构档案管理规范》《网络安全等级保护基本要求》《医疗卫生机构网络安全管理办法》《医疗机构信息化建设档案管理规范》等国家法律法规及行业标准，结合基层卫生院运营公司信息化档案管理工作实际编制，所有管理条款均符合医疗信息化档案合规留存、监管核查、保密管理的行业要求。1.5管理目标通过标准化制度管控，统一全公司医疗信息系统档案归集标准、归档流程、保管规范及处置要求，实现所有信息化档案齐全完整、分类清晰、存放规范、动态更新。彻底解决基层信息化档案管理混乱、溯源困难、资料缺失等问题，保障等级保护测评、网信督查、卫健检查、内部审计等工作顺利开展，充分发挥档案资料的溯源、佐证、复盘、整改指导作用，全面提升医疗信息化档案规范化、专业化、合规化管理水平。2管理职责与流程2.1管理职责2.1.1公司总部职责公司信息技术部为医疗信息系统档案归口管理部门，负责制定统一的档案分类标准、归档规范、保管要求及本管理制度；统筹全公司信息化档案标准化建设、业务指导、专项核查工作；负责公司总部层级信息化档案的归集、保管、归档工作，统一管理等级保护测评报告、系统整体升级资料、全网安全整改档案等全局性档案；定期组织基层档案专项检查，督促各卫生院补齐缺失档案、规范归档流程，建立全公司信息化档案管理总台账。公司行政档案管理部门负责指导信息化档案的纸质归档、库房存放、年限管理通用标准，法务合规部负责审核档案保密、档案销毁流程的合规性，杜绝档案外泄、违规销毁等合规风险。2.1.2下属卫生院职责各卫生院负责人为本单位医疗信息系统档案管理第一责任人，统筹落实本单位信息化档案归集、保管、更新、保密工作，督促信息化管理员规范完成日常档案管理工作，对本单位档案缺失、归档不规范、档案泄露等问题承担主体管理责任。各卫生院信息化管理员为档案直接管理人，负责本单位所有医疗信息系统纸质、电子档案的日常收集、分类整理、按期归档、动态更新、保管自查、借阅登记等工作；严格执行公司档案管理标准，建立本级档案明细台账，按时配合公司档案核查工作，及时补齐缺失资料，留存完整档案管理记录。2.1.3第三方运维人员职责第三方运维服务商在开展系统维保、故障处置、升级改造、安全加固等工作后，需在3个工作日内提交完整的运维报告、检修记录、升级日志、整改资料等档案素材，配合卫生院及公司完成档案归集归档工作，严禁拖延提交、虚假填报、遗漏资料。2.2档案分类与归集标准医疗信息系统档案实行标准化分类管理，统一划分为六大类别，全公司各卫生院严格统一执行。一是软硬件设备档案，包含设备采购合同、验收单据、设备参数清单、保修凭证、报废审批资料；二是系统建设档案，包含系统上线验收资料、功能清单、部署方案、初始配置资料；三是日常运维档案，包含每日巡检记录、故障处置工单、维保记录、设备检修台账；四是安全管理档案，包含漏洞扫描报告、病毒查杀记录、权限变更记录、数据安全自查记录、安全整改资料；五是系统变更档案，包含补丁更新、版本升级、参数调整、功能优化的审批资料及实施记录；六是合规测评档案，包含等级保护测评报告、信息化自查报告、上级检查整改报告等资料。所有档案素材实行一事一档、按月归集，单次运维、单次整改、单次升级工作单独形成档案资料，禁止多类资料混杂归集。纸质资料保证字迹清晰、内容完整、签字齐全，电子资料保证文件完整、格式规范、可正常读取，无缺失、无损坏、无模糊内容。2.3定期归档与动态更新流程医疗信息系统档案实行即时归集、月度归档、季度梳理的常态化流程。日常产生的巡检记录、故障工单、权限变更记录等即时资料，由信息化管理员当日收集留存，确保原始资料不丢失。每月月末3个工作日内，完成当月所有信息化档案的分类整理、装订归档、台账登记，更新档案明细清单。每季度末开展一次全面梳理，核对档案数量、核查资料完整性，补齐遗漏、缺失的档案素材，修正台账登记错误。系统升级、设备更换、安全整改、等级保护测评等重大工作完成后，必须在7个工作日内完成专项档案归集归档，同步更新档案台账。设备报废、系统下线后，对应的历史档案不得随意销毁，需按照保管年限继续留存，保障全程溯源。2.4档案保管管理规范纸质信息化档案统一存放于专用档案柜，实行上锁封闭管理，做到防潮、防尘、防火、防虫、防损毁，档案摆放分类有序、标签清晰，严禁随意堆放、私自涂改、撕毁纸质档案。电子档案统一存储于专用加密文件夹，分类建立子目录，定期备份至本地存储及加密云端，禁止仅留存单一备份，防止电子档案丢失、损坏。医疗信息系统档案严格执行行业保管年限标准，常规运维、日常管理档案保管年限不低于五年，设备采购、系统建设、等级保护测评、重大整改等核心档案保管年限不低于十年，涉及合规核查、司法溯源的档案永久留存。档案保管期间发生破损、模糊、无法读取等问题，需及时修复、重新备份并登记说明。2.5档案查阅与借阅管理内部岗位人员因工作需要查阅档案的，需在信息化管理员处登记查阅事由、查阅时间、查阅内容，仅限现场查阅，严禁私自带走、复制、拍照、外传档案资料。因工作刚需需要借阅纸质档案或复制电子档案的，需填写档案借阅申请表，经卫生院负责人审批同意后，方可办理借阅手续，借阅期限最长不超过7个工作日，到期必须完整归还，不得拖延。上级监管部门、第三方测评机构因公核查档案的，需由专人全程陪同查阅，严格限定查阅范围，严禁超范围调取档案，所有外部查阅行为必须详细登记留存记录。严禁任何人员私自对外提供、泄露、传播医疗信息系统涉密档案内容。2.6档案销毁管理流程达到保管年限、无留存价值的过期档案，可按流程申请销毁，严禁私自丢弃、随意删除档案资料。由卫生院信息化管理员梳理过期档案清单，标注档案类别、数量、保管年限、销毁事由，上报公司信息技术部审核。经公司审核、法务合规部合规核验通过后，方可启动销毁工作。纸质档案采用粉碎方式统一销毁，电子档案采用彻底删除并覆盖数据的方式销毁，销毁过程全程留存影像及文字记录，建立档案销毁台账，详细登记销毁时间、销毁内容、经办人员、审核人员，做到销毁全程可追溯。涉密核心档案如需销毁，必须由公司双人现场监督完成。3监督考核3.1监督检查机制3.1.1日常自查各卫生院信息化管理员每日自查档案留存情况，及时归集当日新增档案素材；每周开展一次档案保管自查，检查纸质档案存放、电子档案备份、台账登记情况，及时整改档案摆放混乱、备份不及时、登记遗漏等轻微问题，保障日常档案管理规范有序。3.1.2月度核查公司信息技术部每月对各卫生院信息化档案归档质量开展全覆盖核查，重点检查月度档案归集完整性、分类规范性、台账匹配度、保管安全性，核查借阅登记、资料更新落实情况，对档案缺失、归档滞后、台账混乱的问题下发整改通知，要求3日内闭环整改，并形成月度核查通报。3.1.3季度专项督查每季度由信息技术部联合行政部、法务合规部开展档案专项督查，全面核查档案保管年限执行、销毁流程合规、涉密档案管控、重大事项档案归集等重点工作，排查档案泄露、资料缺失、违规销毁等风险隐患，核验往期问题整改成效，形成专项督查报告，作为季度绩效考核核心依据。3.2考核评价标准医疗信息系统档案管理实行百分制量化考核，考核结果分为优秀、合格、不合格三个等级，90分及以上为优秀，70分至89分为合格，70分以下为不合格，考核结果纳入各卫生院月度及年度绩效考核。考核核心指标包含档案归集完整率、分类归档规范性、台账登记准确率、动态更新及时性、档案保管安全性、借阅登记规范性、销毁流程合规性、隐患整改闭环率等实操维度。考核实行量化扣分机制，出现档案零星遗漏、台账登记笔误、归档轻微滞后等问题逐项扣分；出现档案分类混乱、月度归档逾期、借阅无登记、备份不及时等问题加重扣分；全年档案管理零差错、归档及时规范、无安全隐患的单位给予考核加分，杜绝形式化考核，确保考核贴合基层实操。3.3奖惩管理规定3.3.1奖励机制季度档案管理考核优秀的卫生院，给予团队绩效加分；全年档案管理规范、资料完整齐全、顺利通过各级档案核查及等级保护测评的单位，纳入年度信息化管理先进集体评选。主动排查档案安全隐患、及时补齐缺失资料、规避监管问责风险的信息化管理员，给予专项绩效奖励，优先参与评优评先。3.3.2违规追责机制存在档案归档轻微滞后、台账记录不规范、档案摆放杂乱等轻微问题的，对信息化管理员进行口头警示，限期整改并扣除当月绩效分值。存在月度归档逾期、档案分类混乱、借阅无登记、电子档案未按时备份等一般违规问题的，对相关责任人及卫生院负责人通报批评，扣除季度绩效，责令提交书面整改检讨。存在私自销毁有效档案、篡改档案内容、泄露涉密档案资料、长期档案缺失拒不整改等严重违规行为，导致信息化核查、等级保护测评不通过、引发监管通报及合规风险的，对相关责任人予以绩效重罚、岗位约谈，取消年度评优资格；造成公司经济损失、声誉受损的，依规追究管理责任及相关责任。4附则4.1制度衔接本制度为医疗信息系统档案专项管理制度，专注信息化全品类档案归集、保管、借阅、销毁管理，未尽事宜按照《中华人民共和国档案法》及公司档案管理、信息化管理、网络安全管理相关制度执行。公司此前发布的相关信息化档案管理规定与本制度不一致的，