《医院信息资源共享制度》

第一章总则第一条目的与依据为规范医院信息资源的管理与共享利用，打破信息壁垒，提升医疗服务质量、效率与科研水平，保障患者信息安全与隐私，依据国家相关法律法规及行业标准，结合本院实际，特制定本制度。第二条定义本制度所称信息资源，是指医院在医疗、教学、科研、管理等各项活动中产生、获取、处理、存储和使用的各类数据、信息及相关技术设施。信息资源共享是指在规定的范围内，按照既定规则和流程，实现信息资源的合理流转与有效利用。第三条适用范围本制度适用于本院各科室、部门以及所有涉及医院信息资源创建、管理、使用和共享的相关人员。外部单位或个人需要共享本院信息资源的，参照本制度及相关协议执行。第四条基本原则医院信息资源共享遵循以下原则：（一）统一规划，分级负责：信息资源共享工作在医院统一领导下规划实施，各科室、部门按照职责分工负责具体落实。（二）需求导向，服务临床：以医疗服务、患者安全和临床需求为核心，优先保障直接服务于患者的信息资源共享。（三）标准规范，确保质量：信息资源的采集、存储、传输和共享应遵循国家、行业及本院制定的相关标准和规范，保证数据的真实性、准确性、完整性和一致性。（四）安全优先，保护隐私：严格遵守信息安全和患者隐私保护的相关法律法规，建立健全安全防护体系，确保信息资源在共享过程中的安全可控。（五）授权使用，权责对等：信息资源的共享与使用必须基于明确的授权，使用者对其行为及其产生的后果负责。（六）适度共享，提高效益：在保障安全的前提下，促进信息资源的合理流动与充分利用，避免信息孤岛，提升整体运营效益。第二章组织管理与职责第五条组织领导医院成立信息资源管理委员会（或类似机构），由院领导牵头，成员包括医务、护理、信息、质控、科研、教学、病案、财务、审计等相关部门负责人。该委员会负责审定信息资源共享的总体规划、制度规范，协调解决共享工作中的重大问题，监督制度的执行情况。第六条信息管理部门职责医院信息管理部门（如信息科/网络中心）是信息资源共享的具体组织和实施部门，主要职责包括：（一）组织制定和修订信息资源共享相关的技术规范和操作流程。（二）搭建和维护医院信息资源共享平台及相关技术支持系统。（三）负责信息资源目录的建立、维护与发布。（四）对信息资源共享的申请进行技术审核，配置相应的访问权限。（五）监控信息资源共享平台的运行状态，保障系统安全稳定。（六）组织开展信息资源共享相关的技术培训和咨询服务。（七）协助相关部门进行信息安全事件的调查与处置。第七条信息产生与使用科室职责各临床、医技科室及行政职能部门是信息资源的产生者和直接使用者，其主要职责包括：（一）负责本部门产生信息资源的采集、录入、校对和维护，确保信息质量。（二）根据业务需求，提出信息资源共享申请，并对共享信息的使用目的和范围负责。（三）遵守信息资源共享的各项规定，合理、安全地使用所获取的共享信息。（四）配合信息管理部门进行信息资源目录的梳理和维护。（五）加强本部门人员的信息安全和隐私保护意识教育。第三章信息资源共享范围与分类第八条共享范围界定医院信息资源根据其性质、敏感程度及共享需求，划分为不同的共享范围：（一）全院公开类：指对医院运营管理、公共服务等不涉及敏感信息的公开数据。（二）部门间共享类：指为完成医院各项业务工作，需要在相关科室、部门间进行流转和共享的信息。（三）特定授权类：指涉及患者隐私、商业秘密或其他敏感信息，需经特定审批程序授权后方可共享的信息。（四）限制共享类：指因法律法规规定或特殊原因，严格限制共享范围和使用方式的信息。第九条重点共享信息内容应积极推进以下信息资源的共享：（一）患者诊疗信息：包括电子病历、检查检验结果、影像资料、用药记录、手术记录、护理记录等，在授权范围内供临床科室查阅，以支持连续诊疗服务。（二）医疗管理信息：包括排班信息、科室运营数据、医疗质量控制指标等，支持管理决策和绩效评估。（三）科研教学信息：在保护患者隐私和符合伦理要求的前提下，整理、脱敏后的临床数据可用于科研立项、临床研究和教学活动。（四）公共卫生信息：按照国家和地方要求，及时准确上报和共享公共卫生相关信息。（五）设备物资与财务信息：为保障医院高效运营，在规定范围内共享设备、物资、财务等管理信息。第四章信息资源共享方式与流程第十条共享平台医院应建立统一的信息资源共享平台（或依托现有电子病历系统、医院信息系统等核心系统构建共享机制），作为信息资源共享的主要技术支撑。各业务系统应按照标准接口规范与共享平台对接。第十一条共享方式根据信息类型和使用需求，可采取以下共享方式：（一）实时查询：授权用户通过共享平台或终端系统，在权限范围内实时查询所需信息。（二）数据交换：通过接口方式实现不同系统间特定数据的定期或触发式交换。（三）专题报告：根据管理或科研需求，生成特定主题的数据分析报告。（四）数据集市/数据仓库：为科研、教学、管理决策等提供结构化的数据集合。第十二条共享流程（一）需求提出：信息使用科室或个人根据业务需要，向信息管理部门或相关归口管理部门提交信息共享需求申请，明确共享信息的内容、用途、范围和方式。（二）审核审批：信息管理部门会同信息提供科室及相关职能部门（如涉及患者隐私，需经医务或伦理部门审核）对申请进行审核，重点评估其必要性、合规性及安全性。审核通过后，按权限报信息资源管理委员会或分管院领导审批。（三）权限配置与使用：审批通过后，由信息管理部门负责在共享平台上配置相应的访问权限，并通知申请人。申请人应在授权范围内使用信息资源。（四）终止与变更：当共享需求消失或发生变更时，应及时提交终止或变更申请，经审批后由信息管理部门调整或撤销相关权限。第五章信息安全与隐私保护第十三条安全责任医院信息管理部门是信息安全的技术负责部门，各科室负责人是本部门信息安全的第一责任人。所有用户对其账号下的操作行为负责。第十四条访问控制严格执行信息访问权限管理，遵循最小权限原则和岗位需要原则。用户账号实行实名制管理，定期进行权限审查与清理。第十五条数据脱敏与加密对于涉及患者隐私的敏感信息（如身份证号、联系方式等），在非诊疗必需的共享场景下，应进行脱敏处理。传输和存储过程中，可根据信息敏感级别采取加密等安全措施。第十六条操作日志与审计第十七条安全防护建立健全网络安全、系统安全、应用安全防护体系，定期进行安全漏洞扫描和风险评估，及时处置安全事件，防止信息泄露、丢失和篡改。第十八条隐私保护严格遵守《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等法律法规关于患者隐私和个人信息保护的规定。严禁非法泄露、买卖、滥用患者信息。第十九条应急处置制定信息安全事件应急预案，定期组织演练。发生信息安全事件时，应立即启动应急预案，采取有效措施防止事态扩大，并按规定上报。第六章监督管理与考核第二十条日常监督信息资源管理委员会及信息管理部门应定期对医院信息资源共享制度的执行情况、共享平台运行情况、信息安全状况等进行监督检查。第二十一条审计与评估医院审计部门可定期或不定期对信息资源共享的合规性、安全性进行审计。信息管理部门应会同相关科室对信息共享的效率、效益进行评估。第二十二条考核与奖惩将信息资源共享工作的落实情况、信息安全与隐私保护情况纳入各科室及相关人员的绩效考核体系。对在信息资源共享工作中做出突出贡献的科室和个人给予表彰奖励；对违反本制度，造成信息泄露、丢失、滥用或其他不良后果的，将视情节轻重对相关责任人进行批评教育、通报批评、经济处罚直至纪律处分；构成犯罪的，依法追究刑事责任。第二十三条培训与宣传医院定期组织信息资源共享制度、信息安全及隐私保护知识的培训和宣传教育，提高全体人员的规范意识和安全意识。第七章制度修订与解释第二十四条制度修订本制度根据国家法律法规、行业标准的更新以及医院发展的