医院信息系统保密制度

医院信息系统保密制度一、适用范围本制度适用于医院所有信息系统（含HIS医院信息系统、EMR电子病历系统、LIS检验系统、PACS影像系统、OA办公系统及各类移动端应用等）的规划、建设、运行、维护及数据处理全生命周期管理，涵盖系统内存储、传输、使用的患者信息、诊疗数据、管理数据、科研数据等各类电子信息，以及经系统生成或关联的纸质记录（如打印病历、检查报告等）。本制度约束对象包括医院全体工作人员（含在编职工、合同工、规培生、实习生、进修人员、外包服务人员等）、系统访问授权的外部协作单位人员（如药品供应商、设备厂商技术支持人员）及其他经审批接入医院信息系统的第三方主体。二、管理原则（一）最小授权原则：信息系统访问权限严格遵循“必要知晓”标准，根据岗位职能、业务需求动态配置，禁止超权限访问。（二）全程留痕原则：所有系统操作（含登录、查询、修改、删除、导出等）须完整记录操作时间、终端IP、用户账号、操作内容及结果，日志留存期限不低于5年。（三）动态防护原则：针对系统漏洞、数据风险及外部威胁变化，定期更新安全策略，实施技术防护措施（如加密、访问控制、入侵检测等），确保防护能力与风险等级相匹配。（四）分级负责原则：实行“院级-部门-岗位”三级责任体系，明确各级管理人员及操作用户的保密职责，将保密要求纳入岗位职责与绩效考核。三、组织架构与职责（一）医院保密管理委员会由院长任主任，分管信息、医疗、护理、质控的副院长任副主任，成员包括信息中心、医务科、护理部、质控科、保卫科、人事科、纪检监察室等部门负责人。主要职责：1.审议医院信息系统保密策略、制度及重大安全事件处置方案；2.审批核心数据访问权限、跨部门数据共享需求及第三方系统接入申请；3.监督保密制度执行情况，对重大违规行为作出处理决议；4.每年至少召开2次专题会议，研究解决信息系统保密工作中的突出问题。（二）信息中心作为信息系统保密工作的技术执行部门，设专职安全管理员（不少于2人），主要职责：1.制定信息系统安全技术方案（含访问控制、加密传输、日志管理等）并组织实施；2.定期开展系统安全检测（漏洞扫描、渗透测试等），及时修复安全隐患；3.监控系统运行状态，对异常操作（如高频次查询、跨科室数据访问、大文件导出等）进行预警并核查；4.管理系统账号权限，定期（每季度）清理冗余账号，审核权限变更申请；5.保管系统密钥、备份介质等核心安全资源，建立登记台账；6.组织信息系统保密技术培训，指导各部门落实保密措施。（三）科室保密员各临床、医技、行政科室指定1名工作人员（原则上为科室秘书或质控员）担任保密员，主要职责：1.监督本科室人员信息系统操作行为，纠正违规操作（如共享账号、私存数据等）；2.审核本科室人员系统权限申请，对超出岗位职责的权限需求提出异议；3.配合信息中心开展本科室数据安全检查，提供操作日志等相关材料；4.组织本科室人员参与保密培训，传达最新保密要求；5.报告本科室发现的信息泄露隐患或疑似事件。（四）操作用户所有使用信息系统的人员（以下简称“用户”）须履行以下义务：1.严格遵守系统操作规范，不得越权访问、复制、传播信息；2.妥善保管个人账号及登录凭证（密码、数字证书等），禁止转借或共享；3.发现系统异常（如账号被盗、数据错误、访问限制失效等）立即报告信息中心；4.离职或调离岗位时，配合完成账号注销、数据交接及保密承诺确认。四、数据分类与标识管理（一）数据分级标准医院信息系统数据按敏感程度分为三级，实行差异化保护：1.核心数据：涉及患者隐私及医疗安全的关键信息，包括但不限于：-患者个人身份信息（身份证号、联系方式、住址、社保/医保编号等）；-诊疗核心数据（基因检测结果、精神类疾病诊断、传染病史、隐私部位影像等）；-医疗质量数据（重大医疗过失记录、患者投诉处理细节等）；-科研原始数据（涉及受试者个人信息的临床研究数据）。2.重要数据：支撑医疗业务正常运行的关键业务数据，包括但不限于：-电子病历正文（主诉、现病史、检查检验结果、治疗方案等）；-药品/耗材管理数据（特殊药品使用记录、高值耗材流向）；-财务数据（单病种成本、职工薪酬明细）；-设备管理数据（精密医疗设备维修记录、校准参数）。3.一般数据：非敏感且不直接影响医疗安全或患者权益的信息，包括但不限于：-医院公共信息（科室分布、专家门诊时间、健康教育资料）；-行政办公数据（会议通知、一般性文件）；-统计汇总数据（不含个人标识的门诊量、住院率等）。（二）数据标识要求1.新建或导入系统的数据须在元数据中标注分级标签（核心/重要/一般），由数据产生部门（如临床科室生成电子病历、信息中心生成统计报表）负责初始标识，信息中心审核确认；2.数据分级标签随数据生命周期动态调整，如核心数据经匿名化处理后可降级为一般数据，需重新标注并备案；3.纸质记录（如打印的检查报告）涉及核心或重要数据的，须在首页显著位置标注“保密”或“内部使用”字样；4.外部协作单位提供的数据（如检验外包机构反馈的结果），需由接收部门根据内容重新评估分级并标注。五、访问控制管理（一）身份认证1.所有系统登录须采用“用户名+密码”基础认证，核心数据访问需增加第二因素认证（如动态验证码、指纹识别、UKey等）；2.密码设置要求：长度≥8位，包含字母（大小写混合）、数字、特殊符号，每90天强制修改，禁止使用生日、手机号等弱密码；3.移动终端（如医生工作站平板、护士PDA）登录需绑定设备MAC地址或IMEI码，未绑定设备禁止接入；4.外部协作单位人员访问系统须通过VPN通道，使用临时账号（有效期≤7天），登录时需上传身份证明并经信息中心审核。（二）权限管理1.权限分配遵循“角色-职责-权限”对应原则，由信息中心基于岗位职责模板（如“住院医师”“护士”“药剂师”“财务专员”等）配置基础权限，特殊权限（如跨科室数据查询）需经科室负责人、分管院长逐级审批；2.核心数据访问权限仅限以下人员：-直接参与患者诊疗的责任医师、护士；-医疗质量管理人员（需经医务科审批）；-科研项目负责人（需经伦理委员会备案）；-法律授权的司法调查人员（需提供有效法律文书）；3.重要数据访问权限可扩展至相关业务协同人员（如药师查看患者用药记录、收费员查看门诊费用明细），但需限制操作类型（如仅允许查询，禁止修改或导出）；4.一般数据访问权限面向全体工作人员，但需限制下载或打印（如OA系统通知仅允许在线阅读，禁止另存为本地文件）；5.权限变更需填写《信息系统权限调整申请表》，注明调整原因、权限范围及有效期（最长不超过6个月），审批通过后由信息中心24小时内完成配置并记录。（三）审批流程1.常规权限申请（如新入职人员基础权限）：由科室保密员提交申请，信息中心审核后2个工作日内开通；2.特殊权限申请（如跨科室数据查询、核心数据导出）：需经科室负责人、分管院长签字同意，提交保密管理委员会备案后开通；3.第三方访问申请（如设备厂商远程维护）：需提供单位资质证明、人员身份证明、操作范围说明，经信息中心技术审核、保卫科安全评估、分管院长审批后，在监控下限时操作（单次不超过4小时）。（四）日志审计1.信息中心须每日对系统日志进行自动筛查，重点关注以下异常行为：-非工作时间（22:00-6:00）登录或操作；-同一账号在短时间内（≤30分钟）从不同IP地址登录；-单用户单日查询患者数量超过其日常工作量2倍；-核心数据导出操作（如下载电子病历PDF、打印影像胶片）；2.对筛查出的异常日志，信息中心须在24小时内联系相关用户核查，形成《异常操作核查报告》，涉及违规的移交纪检监察室处理；3.每季度生成《信息系统安全审计报告》，内容包括权限配置合规性、日志完整性、异常事件处理结果等，提交保密管理委员会审议。六、数据存储与介质管理（一）存储安全1.核心数据须采用加密存储（推荐AES-256算法），密钥由信息中心安全管理员与纪检监察室负责人双人保管，解密操作需两人同时在场并登记；2.重要数据存储需进行访问控制（如设置只读权限）和定期校验（每季度检查数据完整性，防止篡改或丢失）；3.一般数据存储需做好备份管理，确保可恢复性（如OA系统文件每日自动备份至服务器）；4.禁止将核心或重要数据存储于个人移动设备（U盘、硬盘、手机等）、公共云平台或非医院授权的第三方存储介质；5.系统数据库须部署于医院内网专用服务器，禁止直接连接互联网，核心数据库需采用双机热备+异地容灾模式（备份存储于5公里外的灾备中心）。（二）介质管理1.存储介质（硬盘、光盘、移动存储设备等）实行登记制度，标注责任人、用途（如“病历备份”“科研数据”）及密级，禁止挪作他用；2.核心数据存储介质需存放在带锁的防火柜中，钥匙由信息中心安全管理员与科室保密员分别保管；3.介质外借需填写《存储介质外借申请表》，注明外借原因、接收方信息、归还时间，经分管院长审批后，由信息中心人员全程陪同交接；4.报废介质（如淘汰硬盘、过期光盘）须进行物理销毁（粉碎或消磁），由保卫科监督执行并记录销毁过程；5.纸质记录（如打印的病历、检查报告）涉及核心或重要数据的，需存放在带锁文件柜中，非授权人员不得查阅，废弃时需碎纸处理。七、数据传输安全（一）内部传输1.医院内网划分为医疗业务网、行政办公网、互联网接入区三个逻辑隔离区域，核心数据仅在医疗业务网内传输，禁止跨区域传输；2.医疗业务网内数据传输需通过专用加密通道（如SSL/TLS1.2以上协议），重要数据（如电子病历）传输需启用数字签名验证发送方身份；3.移动终端（如护士PDA）与服务器间数据传输需采用端到端加密，禁止明文传输患者姓名、ID号等可识别信息；4.科室间数据共享（如影像科向临床科室发送检查报告）须通过医院内部共享平台，禁止使用个人邮箱、即时通讯工具（微信、QQ等）传输。（二）外部传输1.向外部协作单位（如上级医院、医保机构）传输核心数据，需签订《数据安全保密协议》，明确数据用途、使用期限及保密责任，传输前进行脱敏处理（删除身份证号、联系方式等敏感字段）；2.因司法调查需要提供数据的，需核对调查人员身份（工作证、法院协查函），在纪检监察室监督下提供经红章确认的复制件，禁止提供原始数据；3.科研数据对外发布（如学术论文引用）须进行匿名化处理（使用编号代替患者姓名，模糊年龄、住址等特征信息），经伦理委员会审核后方可公开；4.外部传输须通过医院专用安全传输系统（如SFTP加密服务器），禁止使用公共云盘、邮件附件等非加密方式。八、日常操作规范（一）登录与退出1.用户离开终端（如去病房查房、就餐）超过5分钟，须主动退出系统或锁定屏幕（如Windows系统按Win+L键）；2.禁止在公共区域（如电梯、候诊区）使用移动终端查看核心或重要数据；3.多人共用终端（如护士站电脑）时，前一位用户退出系统后，下一位用户须使用自己的账号登录，禁止直接使用“返回”功能继续操作。（二）数据查询与导出1.查询患者信息时，须核对患者姓名、ID号等关键信息，确认与当前诊疗需求一致，禁止查询非职责范围内的患者数据（如医生查询非本科室患者的隐私检查结果）；2.导出数据（如下载检验报告Excel、打印影像胶片）须填写《数据导出申请表》，注明导出原因、数据范围及用途，核心数据导出需经分管院长审批；3.导出的电子数据须存储于医院授权的存储介质（如科室专用U盘），禁止拷贝至个人设备；4.打印的纸质数据须及时取走，禁止遗留在打印机旁，当日未使用的纸质数据需交科室保密员统一保管。（三）设备与网络使用1.禁止将个人设备（手机、平板、U盘等）接入医院信息系统终端，确需使用外接设备（如拷贝教学资料）的，需经信息中心检测（查杀病毒、扫描恶意程序）后，在监控下使用；2.禁止擅自修改终端设备配置（如关闭防火墙、卸载杀毒软件），禁止访问与工作无关的网站（如购物、视频平台）；3.发现网络异常（如网速骤降、频繁断连）或终端提示“未知设备连接”“系统警告”等信息，须立即断开网络并报告信息中心。九、应急处置（一）事件分级信息系统保密事件按影响程度分为四级：-特别重大事件：核心数据大规模泄露（≥500条），或泄露数据涉及传染病患者、未成年人等特殊群体，造成恶劣社会影响；-重大事件：核心数据泄露（100-499条）或重要数据大规模泄露（≥1000条），导致患者投诉或医疗纠纷；-较大事件：核心数据泄露（10-99条）或重要数据泄露（100-999条），未造成明显社会影响但存在风险；-一般事件：核心数据泄露（1-9条）或重要数据泄露（1-99条），或一般数据泄露但可能被用于不当用途。（二）处置流程1.发现与用户发现数据泄露或疑似泄露（如收到患者投诉“个人信息被他人获取”、系统日志显示异常导出记录），须立即报告科室保密员；科室保密员核实后，30分钟内报告信息中心；信息中心确认事件等级后，1小时内向保密管理委员会及分管院长报告，特别重大事件需同时报告上级卫生健康行政部门。2.应急响应：-阻断：信息中心立即关闭相关账号权限、断开涉事终端网络连接，暂停数据导出功能；-固定证据：提取系统日志、终端操作记录、存储介质数据等，由纪检监察室封存保管；-调查溯源：联合保卫科、信息中心追踪泄露路径（如账号被盗、内部人员违规操作、系统漏洞），确定责任主体；-修复整改：针对漏洞（如弱密码、权限配置错误）进行技术修复，修订相关制度；-患者告知：涉及患者个人信息泄露的，由医务科或客服中心联系患者，说明情况并提供防范建议（如修改医保密码、关注个人信息安全）；3.复盘总结：事件处置完成后10个工作日内，形成《保密事件处置报告》，内容包括事件经过、原因分析、责任认定及改进措施，提交保密管理委员会审议并全院通报。（三）演练要求信息中心每年至少组织2次保密应急演练（如模拟账号被盗导致数据泄露、外部攻击尝试获取核心数据），参与人员包括信息中心、保卫科、医务科、护理部等相关部门，演练后形成评估报告，针对薄弱环节调整预案。十、监督检查与责任追究（一）监督机制1.日常巡查：信息中心安全管理员每日检查系统日志、权限配置及终端设备状态，记录巡查结果；2.专项检查：每季度由保密管理委员会牵头，联合纪检监察