(2026版)医院患者信息安全管理制度

(2026版)医院患者信息安全管理制度为规范医院患者信息安全管理，保障患者隐私权益，维护医疗数据的完整性、可用性与保密性，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2025修订版）》《健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规及行业最新标准，结合医院信息化建设升级实际（包括智慧医疗系统、云平台部署、物联网医疗设备接入等），制定本2026版患者信息安全管理制度。一、总则1.1适用范围：本制度适用于医院所有涉及患者信息收集、存储、使用、共享、传输、销毁等全生命周期管理的部门、员工、第三方合作机构及外包服务人员。1.2患者信息定义：指医院在医疗服务过程中收集、产生的与患者个人身份、诊疗活动、健康状态相关的所有信息，包括但不限于：•个人基本信息：姓名、性别、年龄、身份证号、联系方式、住址、社保卡号、医保账户信息等；•诊疗核心信息：病历号、诊断结果、治疗方案、手术记录、检查检验报告、医嘱、用药记录、护理记录等；•敏感健康信息：基因检测数据、传染病史、精神疾病史、生殖健康信息、艾滋病病毒感染信息、吸毒史等；•衍生信息：基于患者诊疗数据生成的健康评估报告、疾病预测模型数据等。1.3管理原则：坚持“以患者为中心、最小必要、全程管控、权责对应、技术防护与管理规范并重”的原则，确保患者信息安全与医疗服务便利的平衡。二、管理组织与职责2.1患者信息安全管理委员会：由院长任主任，分管医疗、信息化的副院长任副主任，成员包括医务部、信息科、护理部、病案管理科、保卫科、法律事务部、财务科、医保办等部门负责人。主要职责为：•审定医院患者信息安全管理制度、应急预案及年度工作计划；•研究解决患者信息安全管理中的重大问题，审批核心敏感信息的跨机构共享申请；•监督各部门信息安全职责落实情况，组织开展安全事件的调查与处理；•协调与卫生健康行政部门、网络安全监管部门的沟通对接。2.2专职管理部门•信息科：作为患者信息安全技术支撑部门，负责搭建和维护信息安全防护体系，包括网络安全、数据加密、访问控制、漏洞修复等；定期开展系统安全检测与评估，记录并分析安全日志；指导各科室开展信息安全技术操作，处置突发技术安全事件。•医务部：负责制定临床诊疗过程中患者信息使用的规范流程，监督临床科室落实信息安全要求，处理患者关于信息使用的投诉与诉求；会同病案管理科审核病历修改、复制、查询的申请。•病案管理科：负责纸质病历和电子病历的归档、存储、借阅管理，严格执行病历保存期限规定，规范病历销毁流程；定期对病案存储环境进行安全检查。2.3科室与岗位职责•各临床、医技科室设1名兼职患者信息安全管理员，负责本科室员工信息安全培训、日常监督检查、信息安全事件的初步上报；•所有员工必须严格遵守本制度，履行岗位信息安全职责，确保本人操作范围内的患者信息不泄露、不滥用；•第三方合作机构（如软件供应商、云服务商、运维外包团队）必须签订《患者信息安全保密协议》，明确信息安全责任，接受医院的监督与考核。三、患者信息分类与分级管控3.1信息分类•身份标识类：用于识别患者身份的基础信息，如姓名、身份证号、社保卡号等；•诊疗服务类：与直接诊疗活动相关的信息，如诊断结果、医嘱、检查报告等；•健康敏感类：涉及患者隐私及特殊健康状态的信息，如基因数据、传染病史、精神疾病史等；•支付结算类：与医疗费用支付相关的信息，如医保账户、银行卡号、缴费记录等。3.2信息分级•一级（一般信息）：仅包含患者基本身份标识中的非敏感部分，如性别、年龄（非精确出生日期）等；管控要求：可在医院内部非涉密网络范围内有限共享，无需额外审批，但需记录访问痕迹。•二级（敏感信息）：包含患者精确身份信息、常规诊疗信息、支付结算信息；管控要求：需基于岗位权限访问，跨科室共享需经科室负责人审批，对外共享需经医务部审核并取得患者书面同意（法律法规另有规定的除外）。•三级（核心敏感信息）：包含基因检测数据、传染病史、精神疾病史、艾滋病病毒感染信息等；管控要求：仅允许经授权的相关诊疗人员（如专科医生、检验技师）在必要时访问，跨科室或对外共享需经患者信息安全管理委员会审批，并取得患者书面同意；访问操作需双人复核，全程留痕。四、患者信息收集管理4.1收集原则：严格遵循“合法、正当、必要”原则，不得过度收集与医疗服务无关的患者信息；所有收集行为必须符合法律法规要求，保障患者知情权与选择权。4.2收集流程•门诊、急诊、住院等场景下，工作人员应根据诊疗需求收集必要信息，明确告知患者信息收集的目的、范围、使用方式及存储期限；•对于敏感信息及核心敏感信息的收集，需单独向患者说明用途，并取得患者书面同意（紧急医疗救治无法取得患者同意的，需记录情况并在后续补签）；•利用信息化系统收集信息时，应设置字段必填项，避免强制收集非必要信息；禁止通过诱导、胁迫等方式收集患者信息。4.3信息核验：收集患者身份信息时，需核验有效身份证件（如身份证、社保卡、护照等），确保信息真实准确；对患者提供的联系方式、住址等信息，定期更新维护，保证信息时效性。五、患者信息存储管理5.1存储方式：患者信息采用“本地加密存储+云端异地灾备”的模式，电子病历及核心数据需同步存储于医院本地数据中心和具备等保三级以上资质的云服务商平台。5.2加密要求：所有电子患者信息需采用AES-256对称加密算法进行存储，核心敏感信息需额外采用非对称加密算法进行双重加密；存储介质（服务器硬盘、移动存储设备）需设置硬件加密功能，防止物理丢失导致信息泄露。5.3存储期限：严格执行《医疗机构病历管理规定》要求，门诊病历存储期限不少于15年，住院病历存储期限不少于30年；电子病历需定期进行格式转换，确保在技术迭代过程中数据可读取。5.4介质管理：禁止私自将患者信息存储于个人电脑、手机、U盘等非授权存储介质；工作用移动存储设备需统一登记、加密管理，仅限内部使用，严禁带出医院；废弃存储介质需经信息科技术销毁处理，确保数据无法恢复，销毁记录留存不少于5年。5.5物理安全：数据中心、病案库房需设置防火、防水、防盗、防磁等物理防护设施，安装监控摄像头和门禁系统，仅允许授权人员进入；定期检查存储环境温湿度，保障设备正常运行。六、患者信息使用管理6.1权限分配：遵循“最小权限”原则，信息科根据岗位需求为每位员工分配唯一的系统账号及访问权限，权限范围与岗位职责严格匹配；如员工岗位调整，需立即调整或收回其信息访问权限。6.2访问规范：•员工必须使用本人账号登录信息系统，禁止转借、冒用他人账号；登录需采用多因素认证（密码+动态验证码/人脸识别/指纹识别），密码需定期更换（每90天至少更换一次）；•访问患者信息时，需严格限定在诊疗活动必要范围内，禁止无关人员查看、复制患者信息；对核心敏感信息的访问，需填写《核心敏感信息访问申请表》，经科室负责人审批后方可操作；•系统自动记录所有访问操作，包括访问时间、人员、操作内容、访问对象等，日志留存不少于6个月，信息科定期对异常访问行为进行分析预警。6.3信息修改与更正：患者信息的修改需符合病历管理规定，仅允许经授权的医护人员在诊疗活动中对错误信息进行更正；修改内容需标注修改时间、修改人及修改原因，原始信息需保留痕迹；患者提出信息更正申请的，需经医务部审核确认后由相关科室处理。6.4信息查询与复制：患者本人或其授权代理人申请查询、复制病历信息的，需提供有效身份证明及授权文件，经病案管理科审核后办理；复制的病历信息需加盖医院病案专用章，并注明用途；第三方机构（如保险公司、司法机关）申请查询的，需提供合法证明文件，经法律事务部审核后办理。七、患者信息共享与传输管理7.1内部共享：跨科室共享患者信息需基于诊疗需求，通过医院内部信息系统进行，禁止通过非加密方式（如微信、QQ、邮件）传输；共享敏感信息需经转出科室负责人审批，共享核心敏感信息需经患者信息安全管理委员会审批。7.2外部共享：•因转诊、会诊、学术研究等需要对外共享患者信息的，需取得患者书面同意（法律法规规定无需同意的情形除外），并对共享信息进行脱敏处理（去除核心敏感信息及不必要的身份标识）；•与外部机构（如医保部门、疾控中心、体检机构）的信息共享，需签订数据共享协议，明确共享范围、使用方式及安全责任；核心敏感信息原则上不对外共享，确需共享的需经患者信息安全管理委员会审批；•禁止向任何未取得合法资质的机构或个人出售、提供患者信息，禁止将患者信息用于医疗服务以外的商业用途。7.3传输安全：患者信息传输需采用加密通道，内部传输使用医院专用VPN网络，外部传输使用SSL/TLS加密协议；禁止通过公共无线网络传输患者信息；传输过程中需进行数据校验，确保数据完整性。八、患者信息销毁管理8.1销毁条件：患者信息超出存储期限、患者死亡且家属申请销毁、因系统升级需废弃的冗余数据等，可申请销毁。8.2销毁流程：•电子信息：由信息科提出销毁申请，经患者信息安全管理委员会审批后，采用专业数据擦除软件或物理销毁方式（如硬盘粉碎）进行处理，确保数据无法恢复；销毁过程需全程录像，销毁记录留存不少于5年；•纸质信息：由病案管理科提出销毁申请，经医务部审核、患者信息安全管理委员会审批后，在保卫科监督下进行粉碎或焚烧处理；销毁记录需注明销毁时间、数量、监督人员等信息，留存不少于5年。8.3特殊规定：涉及传染病、精神疾病等核心敏感信息的纸质病历，需单独存放，销毁时需额外经疾控部门或精神卫生管理部门确认。九、技术安全防护体系9.1零信任架构：部署零信任安全系统，实现“永不信任、始终验证”的访问控制，对每一次信息访问请求进行身份验证、权限校验及风险评估，动态调整访问权限。9.2入侵检测与防御：搭建AI智能入侵检测与防御系统（IDPS），实时监控网络流量及系统操作，识别异常访问、暴力破解、数据泄露等行为，自动发出预警并采取阻断措施；定期开展渗透测试，排查系统安全漏洞。9.3数据脱敏与水印：在信息共享、查询场景中，自动对敏感信息进行脱敏处理（如替换身份证号中间6位、隐藏诊断结果中的敏感词汇）；对复制的病历信息添加电子水印，标注使用人员及用途，便于追溯信息流向。9.4区块链存证：将电子病历核心数据存储于区块链平台，实现数据不可篡改、可追溯，保障病历真实性；患者可通过区块链查询本人病历的修改记录，增强信息透明度。9.5物联网设备安全：对接入医院网络的物联网医疗设备（如心电监护仪、血糖仪、移动护理终端）进行安全认证，设置设备访问权限，定期检测设备漏洞，防止设备被攻击导致信息泄露；禁止未授权的物联网设备接入医院网络。9.6云安全管理：与云服务商签订详细的安全协议，明确云平台的数据隔离、备份恢复、访问控制等责任；定期对云存储数据进行安全审计，确保云服务商符合等保三级及以上要求。9.7安全运维管理：建立7×24小时安全运维监控机制，信息科安排专人值守，及时处理安全预警；定期对系统软件、硬件进行更新升级，修复安全漏洞；定期备份数据，开展灾备演练，确保数据在系统故障、自然灾害等情况下可快速恢复。十、应急处置与事件报告10.1事件分级：根据信息泄露、破坏的范围及影响程度，将患者信息安全事件分为三级：•一般事件：泄露或破坏的患者信息少于50条，未造成重大影响；•较大事件：泄露或破坏的患者信息在50-500条之间，造成一定社会影响；•重大事件：泄露或破坏的患者信息超过500条，或涉及核心敏感信息，造成严重社会影响。10.2应急响应流程：•发现事件：员工发现信息安全事件后，立即停止相关操作，第一时间向科室兼职管理员及信息科报告；•启动预案：信息科接到报告后，初步判断事件级别，立即启动对应级别的应急预案，组织应急团队开展处置工作；•控制事态：采取技术手段阻断攻击、隔离受影响系统、备份数据，防止事件扩大；•调查分析：应急团队对事件原因、影响范围、泄露信息类型进行调查分析，形成调查报告；•告知与报告：对于涉及患者权益的事件，需及时告知受影响患者，并按照规定向卫生健康行政部门、网络安全监管部门报告；•整改修复：针对事件原因，完善管理规范与技术防护措施，避免类似事件再次发生。10.3应急演练：每年至少开展2次患者信息安全应急演练，涵盖数据泄露、系统故障、网络攻击等场景；演练后进行总结评估，优化应急预案。十一、监督检查与考核奖惩11.1监督检查：•日常检查：各科室兼职管理员每日检查本科室员工信息使用情况，信息科每日监控系统安全日志；•定期检查：医务部每季度对临床科室信息安全规范落实情况进行检查，信息科每半年对技术防护体系进行全面评估，患者信息安全管理委员会每年组织一次全院性信息安全检查；•专项检查：针对重大安全事件、新系统上线等情况，开展专项信息安全检查。11.2考核与奖惩：•将患者信息安全管理纳入科室绩效考核指标，占科室绩效考核总分的10%；将信息安全职责履行情况纳入员工个人绩效考核，与评优评先、职称晋升挂钩；•对严格遵守制度、及时发现并制止安全事件的员工，给予通报表扬及物质奖励；•对违反本制度的行为，根据情节轻重给予以下处罚：警告、罚款（500-5000元）、停岗培训、解除劳动合同；构成犯罪的，移交司法机关依法追究刑事责任；•对因管理不善导致信息安全事件发生的科室负责人，给予通报批评、绩效降级等处罚。十二、培训与宣传12.1员工培训：•新员工入职培训：必须包含患者信息安全管理内容，培