医院保密、信息数据安全管理实施细则

医院保密、信息数据安全管理实施细则第一章总则第一条目的与依据为加强医院保密工作及信息数据安全管理，规范医疗数据、患者隐私及医院内部敏感信息的处理流程，保障医院信息系统（HIS、EMR、PACS、LIS等）的稳定运行和数据安全，依据《中华人民共和国保守国家秘密法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗卫生机构网络安全管理办法》及相关卫生行业法规标准，结合本院实际运营情况，制定本实施细则。第二条适用范围本细则适用于全院各科室、部门及全体员工（包括正式编制人员、合同制人员、进修实习人员、规培生、外包服务人员、工勤人员等）。凡在医院工作场所、使用医院信息系统或接触医院信息的任何单位和个人，均须遵守本规定。第三条管理原则医院保密与信息数据安全管理遵循“积极防范、突出重点、依法管理、分级负责”的原则，实行“谁主管、谁负责，谁使用、谁负责，谁运行、谁维护”的安全责任制，确保信息安全可控，秘密不被泄露。第四条目标建立健全医院信息安全保密管理体系，实现保密工作的规范化、制度化和常态化；确保患者个人信息和医疗数据在采集、存储、传输、使用、销毁等全生命周期过程中的保密性、完整性和可用性；杜绝因信息泄露引发的医疗纠纷、法律风险及社会声誉损害。第二章组织架构与职责第五条领导机构医院成立信息安全与保密管理委员会，由院长任组长，分管信息化副院长、分管业务副院长任副组长，成员包括信息科、医务部、护理部、院办、人事科、财务科、设备科及临床医技科室负责人。委员会是医院信息安全与保密工作的最高决策机构，负责审定规章制度、审批重大安全策略、指挥重大突发事件处置。第六条执行机构信息安全与保密管理委员会下设办公室，挂靠在信息科（或指定专门部门），负责日常管理工作。主要职责包括：1.组织落实上级及委员会的各项决策部署。2.制定和修订医院信息数据安全保密相关技术规范和管理流程。3.监督检查各科室制度执行情况，组织安全隐患排查。4.负责信息安全事件的应急响应与协调处置。5.组织全院信息安全保密宣传教育和培训。第七条职能科室职责1.信息科：负责技术防护体系建设，包括网络架构安全、系统访问控制、数据加密、防病毒、防入侵、数据备份与恢复等技术保障工作；负责账号权限的统一管理。2.医务部/护理部：负责规范医疗、护理活动中的患者隐私保护行为，监督临床科室落实病历书写、查阅、复印等环节的保密规定。3.院办：负责医院行政公文、档案、印章、涉密会议及内部敏感信息的保密管理。4.人事科：负责员工入职背景审查、离职离岗的权限回收及保密协议签署管理。5.财务科：负责医院财务数据、预算数据、薪资数据及患者费用的保密管理。第八条科室责任各科室主任、护士长是本科室信息安全与保密工作的第一责任人，负责组织本科室人员学习本细则，落实本科室终端设备、账号密码及纸质资料的安全管理措施，及时报告安全隐患。第三章数据分类分级与标识第九条数据分类根据数据属性，将医院信息数据划分为以下几类：1.患者诊疗数据：包括病历资料（病程记录、医嘱、检查检验报告）、影像资料（PACS）、基因数据、个人信息（姓名、身份证号、住址、电话、医保信息）等。2.医院运营数据：包括财务数据、药品库存数据、设备采购数据、人力资源数据、绩效核算数据等。3.科研教学数据：包括临床研究数据、生物样本信息、教学课件、学术会议资料等。4.基础设施数据：包括网络拓扑结构、IP地址分配、服务器配置、系统代码、口令密钥等。5.综合管理数据：包括党团工妇文件、人事档案、会议纪要、涉密公文、印章使用记录等。第十条数据分级按照数据泄露后对国家安全、公共利益、组织权益及个人权益的影响程度，将数据划分为四个级别（对应国家相关标准），如下表所示：数据级别定义影响程度示例数据第四级（绝密级）关系国家安全、国家利益，一旦泄露对国家安全和利益造成特别严重损害。特别严重损害涉及国家罕见病流行病学数据、涉及国家安全的重要传染病监测数据、国家重大科研项目核心秘密。第三级（机密级）关系医院重大利益或患者核心隐私，一旦泄露对医院声誉、运营或患者权益造成严重损害。严重损害患者全套病历（含精神类、性病、传染病等敏感疾病）、医院核心财务源数据、高精尖医疗设备核心参数、未公开的重大医疗事故调查报告。第二级（秘密级）关系部门利益或一般隐私，一旦泄露对医院造成一定损害或给患者带来不便。一般损害患者基本信息（不含敏感病种）、普通医疗费用明细、科室内部管理文件、一般性会议纪要。第一级（公开级）可向社会公开或对外发布的信息。轻微或无损害医院简介、门诊排班表、就医指南、已公开发表的学术论文、健康宣教材料。第十一条数据标识信息系统中的数据应当依据分级结果进行明确的标签化管理。在数据采集、录入时，系统应自动识别或人工打上安全等级标签。对于第三级、第四级数据，系统应当在界面醒目位置提示“敏感数据，严禁外传”。第四章全生命周期安全管理第十二条数据采集安全1.最小化原则：仅采集诊疗活动和管理所必需的信息，不得强制要求患者提供与诊疗无关的个人信息。2.知情同意：采集患者个人信息应当向患者或其法定代理人说明目的、方式和范围，并取得其同意，法律法规另有规定的除外。3.来源合规：通过外部渠道获取的数据，必须查验数据来源的合法性，并签署数据使用协议，确保数据合规接入。第十三条数据存储安全1.介质管理：核心业务数据必须存储在医院内部数据中心或经过严格安全评估的政务云/医疗专有云，严禁将核心数据存储在个人电脑、移动硬盘、私人网盘或互联网公共云中。2.加密存储：对于身份证号、银行账号、疾病诊断等敏感字段，数据库中必须采用国密算法（如SM4）进行加密存储。3.备份机制：建立完善的数据备份策略，实施“本地+异地”双重备份。备份数据应定期进行恢复演练，确保备份数据的可用性。备份数据的访问权限应与生产数据物理隔离或严格逻辑隔离。第十四条数据传输安全1.内部传输：医院内部网络与外部互联网必须实施物理或逻辑隔离。通过内部网络传输敏感数据时应采用加密协议（如HTTPS、SFTP）。2.外部传输：严禁通过互联网即时通讯工具（如微信、QQ、钉钉）传输未脱敏的患者姓名、身份证号、病历号及检验检查结果。3.远程访问：确需通过互联网远程访问医院内网的，必须通过VPN（虚拟专用网络）或VDI（虚拟桌面基础架构）进行，并实施多因素认证（MFA）和全过程审计。第十五条数据使用与加工安全1.权限控制：严格遵循“最小权限原则”，依据岗位职责分配账号权限。医护人员仅能查看所管辖患者的病历信息；行政人员仅能查看所负责业务模块的数据。2.批量查询限制：对批量查询、导出患者信息的功能实施严格的审批和二次授权机制，系统自动记录操作日志。3.数据脱敏：在非临床诊疗场景（如科研统计、财务分析、报表展示）中，必须对患者的敏感个人信息进行去标识化或匿名化处理（如隐去姓名后两位、身份证号遮挡中间位数）。4.屏幕保护：所有业务终端必须设置屏幕保护密码，启用自动锁屏功能（时间不超过5分钟），防止人离机未锁导致信息泄露。第十六条数据共享与交换安全1.对外提供：向医保、民政、商保公司等外部机构提供患者数据时，必须依据法律法规要求，经过医务科及信息科审核，必要时需签署数据保密协议。数据传输应通过专线或加密通道进行。2.接口管理：所有对外开放的信息系统接口（API）必须经过安全评估，配备身份认证、流量控制和防爬虫机制，严禁通过接口非授权批量抓取数据。3.打印复印：打印纸质病历、检验报告等资料时，必须由患者本人或其授权代理人凭有效证件领取；打印废纸应即时销毁，严禁随意丢弃。第十七条数据销毁安全1.逻辑销毁：对于不再需要的电子数据，应通过系统功能进行逻辑删除，并确保在数据库层面不可恢复。2.物理销毁：存储过敏感数据的硬盘、磁带、U盘、服务器等存储介质在报废或转赠前，必须进行专业的消磁、粉碎或覆写处理，禁止直接丢弃或作为普通垃圾处理。3.纸质销毁：涉密纸质文件、过期的病历档案等应通过碎纸机粉碎或交由指定的保密销毁机构进行焚烧处理，建立销毁登记台账。第五章技术防护与网络安全第十八条网络边界安全1.分区隔离：医院网络应划分为外联区（互联网接入）、业务内网区（临床诊疗）、行政办公区、数据中心区等，各区之间通过防火墙实施严格的访问控制策略。2.入侵防范：在网络边界及关键节点部署入侵检测系统（IDS）和入侵防御系统（IPS），实时监测并阻断恶意攻击、病毒扫描和非法入侵行为。第十九条终端安全1.准入控制：实施网络准入控制（NAC），严禁未经授权的设备接入医院业务网络。个人笔记本电脑、手机等移动终端严禁直接插入医院内网接口。2.软件管理：所有医院配发的电脑必须安装指定的杀毒软件和终端安全管理软件，并及时更新病毒库和系统补丁。严禁私自安装游戏、炒股、与工作无关的软件及代理工具。3.外设管控：严禁在涉密计算机上使用无线键盘、无线鼠标及具有无线功能的蓝牙设备。除工作需要并经批准外，USB接口原则上实行封闭管理，禁用U盘移动存储功能。第二十条身份鉴别与访问控制1.强密码策略：所有系统账号必须设置强密码（长度不少于8位，包含大小写字母、数字及特殊字符），并强制定期更换（周期不超过90天）。严禁使用默认密码（如123456、admin）。2.多因素认证：对于远程接入、核心数据库访问、管理员账号等高风险场景，必须启用多因素认证（如密码+短信验证码、动态令牌、生物特征识别）。3.账号清理：人事科应及时将员工入职、转岗、离职信息通报信息科。信息科在员工离职或转岗24小时内，必须注销或调整其相应系统访问权限。第二十一条日志与审计1.日志留存：信息系统应开启用户登录、操作、数据库访问等关键环节的审计日志功能。日志内容应包括操作人、时间、地点、操作内容、结果等信息。2.留存时长：审计日志保存时间不得少于6个月，符合《网络安全法》要求。3.定期审计：信息科安全管理员应每月对系统日志进行抽查分析，重点排查异常登录（如非工作时间登录、异地登录）、批量导出数据等高风险行为，发现异常立即上报。第六章保密管理措施第二十二条涉密会议管理召开涉及医院重大战略、人事任免、医疗纠纷处理等内容的内部会议，应当限定参会人员范围。参会人员必须签署保密承诺，严禁携带手机等具有录音录像功能的设备进入会场，严禁将会议涉密内容私自记录、外传或拍照发朋友圈。第二十三条办公场所保密1.办公环境：工作人员离开办公桌位时，必须将涉密文件锁入抽屉，关闭电脑屏幕。2.维修维护：计算机、打印机等办公设备发生故障需外送维修时，必须先将硬盘拆卸或进行数据清除，并由专人全程监督维修过程，防止数据被拷贝。第二十四条新闻宣传保密1.审核机制：医院对外发布新闻报道、学术论文、科普材料等，必须经过科室负责人、宣传科审核。2.隐私保护：在宣传案例中，严禁使用患者真实姓名、正面清晰照片（除非获得患者书面授权），必须隐去可识别患者身份的个人特征和病历资料。第二十五条外包服务保密1.准入审查：选择IT运维、软件开发、设备维保等外包服务商时，必须严格审查其安全资质和保密信誉。2.协议约束：与外包服务商签订合同时，必须单独签署《保密协议》，明确保密义务、违约责任及赔偿标准。3.现场监管：外包人员进入医院工作现场，必须佩戴临时证件，由专人陪同，严禁其接触与业务无关的数据和区域。外包服务结束后，必须更改相关系统口令，回收证件及访问权限。第七章应急响应管理第二十六条应急预案医院应制定《网络与信息安全突发事件应急预案》，明确应急组织架构、响应流程、处置措施及演练计划。预案应根据人员变动和技术发展每年进行一次修订。第二十七条事件分级根据信息安全事件的性质、影响范围和危害程度，将事件分为四级：1.特别重大事件（I级）：全院HIS系统瘫痪超过24小时，涉及全院患者数据大规模泄露（涉及人数>5000人）。2.重大事件（II级）：核心业务系统中断超过4小时，敏感数据泄露（500人<人数≤5000人）。3.较大事件（III级）：局部系统中断，少量数据泄露（10人<人数≤500人）。4.一般事件（IV级）：单点终端故障，个别个人信息泄露（人数≤10人）。第二十八条处置流程一旦发生信息泄露或安全事件，当事人或发现人应立即停止操作，保护现场，并向信息科及本科室负责人报告。1.研判与遏制：信息安全委员会办公室立即组织技术人员进行研判，采取断开网络、封存账号、下架页面等措施，防止事态扩大。2.消除与恢复：根除攻击源或故障点，利用备份数据恢复系统和服务，并验证恢复的完整性。3.溯源与调查：通过日志分析等技术手段定位事件源头和责任人，评估损失和影响范围。4.通报与上报：根据事件等级，按照规定程序向卫生行政部门、网信部门及公安机关报告。第二十九条应急演练每年至少组织一次全院范围内的网络与信息安全应急演练，模拟数据泄露、勒索病毒攻击、系统宕机等场景，检验应急预案的有效性，提升协同处置能力。演练结束后需形成总结报告，对发现的问题进行整改。第八章监督检查与奖惩第三十条检查制度信息安全与保密管理委员会每年至少组织两次全院性的信息安全保密大检查。信息科负责日常的巡查和技术监测。检查内容包括：制度落实情况、终端安全配置、账号使用情况、日志审计情况、机房物理环境等。第三十一条隐患整改对检查中发现的安全隐患，下发《安全隐患整改通知书》，明确整改责任人、整改措施和整改时限。相关科室必须在规定时间内完成整改并反馈，逾期未改的将进行通报批评。第三十二条违规处理违反本细则规定，有下列行为之一的，视情节轻重，给予责任人通报批评、扣发绩效奖金、暂停执业资格、行政降级或开除处分；造成经济损失的，依法承担赔偿责任；构成犯罪的，依法移送司法机关追究刑事责任：1.故意泄露患者隐私、病历资料或医院秘密的。2.将医院内部账号、密码借给他人使用或共用账号的。3.私自安装、使用黑客软件、扫描工具或攻击医院系统的。4.在未经审批的情况下，私自将医院数据导出、拷贝带离医院的。5.在互联网（社交媒体、论坛、网盘等）发布、传输涉密工作信息的。6.发现安全事故隐患不及时报告或不采取补救措施的。第三十三条奖励机制对于在信息安全保密工作中做出突出贡献，或及时发现、阻断重大安全事故，挽回医院重大损失的单位和个人，医院给予表彰和物质奖励。第九章附则第三十四条教育培训人事科及信息科应将信息安全保密知识纳入新