2026年病案室信息安全管理课件

TRAINING2026年病案室信息安全管理培训法规·标准·技术·案例·行动培训时间2026年8月培训内容导览01法规红线2026医疗数据安全监管新格局02管理标准病案信息安全全流程管理制度03技术防护加密、访问控制与审计追溯体系04案例警示真实泄露事件与处罚后果剖析05行动规范病案室岗位日常安全操作红线CHAPTER法规红线数据安全无小事，合规红线不可碰2026年医疗数据安全进入强制合规时代，五部门新规与地方裁量基准同步落地2026年医疗数据安全进入强制合规时代，五部门新规与地方裁量基准同步落地012026年医疗数据安全监管新格局政策时间轴：三节点递进监管范围：全域覆盖公立医院民营医院诊所体检中心医疗科技公司数据服务商全部纳入监管体系3月五部门新规印发首次构建"全生命周期管控+分类分级保护+多部门协同监管"三位一体体系7月1日MCP2026全面施行生成式AI临床辅助系统、边缘医疗IoT设备首次纳入统一强制监管8月1日上海裁量基准落地泄露患者隐私行为首次量化为四档处罚标准法律体系框架：三部上位法+专项规范法律体系层级与病案室核心义务层级法规病案室核心义务上位法《网络安全法》等级保护义务上位法《数据安全法》数据分类分级、重要数据保护上位法《个人信息保护法》敏感个人信息单独同意、最小必要专项规范《医师法》第56条泄露患者隐私

罚1-3万元专项规范国卫规划发〔2026〕6号全生命周期安全管理地方标准上海裁量基准（2026.8.1）按条数量化处罚标准《电子病历应用管理规范（试行）》三项强制要求01身份识别系统用户实名认证02电子签名操作行为不可否认03修改留痕操作日志全程可追溯上海裁量基准：四档标准量化处罚泄露条数决定处罚档位，从警告罚款到吊销执照逐级加码四档处罚强度对比患者去世后，信息保护义务不消失——新规首次将泄露亡故者个人信息列入严重违法档位2026年处罚力度全面升级2026年五部门新规将处罚力度提升至空前水平，机构与个人双重重罚一般违规医疗机构罚款

50万-500万元直接责任人最高罚

年收入10倍追溯机制倒查三年情节严重医疗机构罚款

500万-1000万元，可停业整顿、吊销执业许可直接责任人泄露50条以上或获利5000元以上，处

3年以下有期徒刑追溯机制终身追责，违规行为永久记录历史追溯全覆盖：2023年4月至今的医疗数据处理行为全覆盖，历史违规行为同样面临追责量刑标准：凡泄露敏感数据

500条以上

或情节特别严重，处

3-7年有期徒刑等保与密码要求：核心数据防护标准核心数据防护要求数据范围基因测序、传染病、精神疾病、危重病历等等保级别四级等保，优先使用商用密码日志留存不少于3年人员审查关键岗位国家安全背景审查重要数据防护要求数据范围大规模诊疗、体检数据等保与加密三级及以上等保，国密SM4加密存储日志留存委托处理日志留存不少于3年安全事件处置追溯日志留存时间不少于3年武功县病案管理制度：基层落地样本核心原则与"五统一"2026年3月25日，武功县卫健局印发《医疗机构病案管理工作制度》（武卫发〔2026〕39号），为基层病案管理提供可操作模板病案记录医嘱内容检查治疗药品耗材使用收费清单与医保结算统一严禁伪造、篡改、变造病历套取医保基金严禁无诊疗行为的医保收费病案与医保一致性要求检查项要求诊断一致性病案首页诊断与医嘱、检查结果逻辑一致编码准确性严禁错编、乱编、高套编码收费匹配性收费项目与医嘱、记录一一对应CHAPTER管理标准制度是安全的基石，流程是防护的保障构建覆盖病案全生命周期的分类分级管理与权责对等体系构建覆盖病案全生命周期的分类分级管理与权责对等体系02病案信息安全管理组织架构五部门新规要求建立"决策—管理—执行—监督"四层架构，院长为第一责任人病案信息安全管理委员会主任组成由院长任主任，医务、护理、信息、病案管理等部门负责人组成核心职能制定和完善病案信息安全管理制度、策略和工作流程各部门核心职责病案管理部门病案收集、整理、编码、存储、保管，严格执行借阅复制登记制度信息技术部门系统安全运维，部署防火墙、入侵检测、加密等技术措施，定期安全评估临床科室本科室病案规范书写，确保信息记录及时、准确、完整所有人员严格遵守信息安全制度，对个人职责范围内接触的病案信息负责病案信息分类分级管理标准信息等级访问权限加密要求传输要求公开类全员可访问，无需审批明文存储即可普通HTTP传输内部使用类科室主任审批后访问AES-128国密算法加密必须HTTPS协议敏感核心类仅授权人员申请，单次权限≤24小时AES-256国密算法全量加密必须TLS1.3，禁止公网传输

数据级别变更或经脱敏、汇聚融合产生衍生数据，均需重新评估级别病案信息按敏感程度划分为三级，不同等级匹配差异化防护措施敏感核心类范围未脱敏原始病案全量内容：完整身份证号、手机号、详细住址、疾病诊断明细、传染病诊疗记录特殊人群病案信息保护要求五部门新规明确要求对以下特殊人群的病案信息实行重点管理重点保护特殊人群保护要求孕产妇与新生儿涉及母婴双重信息，采集、使用须严格限制在诊疗必需范围艾滋病人与精神障碍患者疾病信息属于最高敏感等级，调阅须经科室负责人审批逝者《民法典》第994条明确死者隐私受保护，上海新规将泄露亡故者信息列入严重违法档位公众人物明星、公众人物就诊信息频遭泄露，病案室须执行最高级别访问管控通用操作红线一事一授权+日志留存特殊人群病案调阅须一事一授权，操作日志留存时间不少于3年书面同意+禁止公开未经本人（或法定代理人）书面同意，不得在新闻报道、学术论文等场景公开任何患者个人信息病案借阅与使用管理规范病案借阅遵循"最小权限原则"，严格区分内部使用与外部调阅两种场景内部借阅要求临床科研/教学审批经医务科审批，借阅期限不超过7个工作日复制病历范围客观资料可复制，主观病历需患者知情同意详细登记借阅/复制的人员、用途、时间须详细登记外部调阅要求患者本人/代理人凭有效证件申请复印司法机关/医保部门需出具正式公函可复印范围门急诊病历、住院志、体温单等客观资料；主观病历仅提供查阅禁止外借禁止病案外借或私自带出病案室操作日志与追溯管理要求全留痕·全追溯·防篡改数据日志留存要求数据级别日志类型留存时间一般数据操作日志不少于1年重要数据安全事件处置、溯源日志不少于1年重要数据向他人提供、委托处理日志不少于3年核心数据安全事件处置、溯源日志不少于3年行为可追溯修改、访问、下载均可定位人员·时间·设备防篡改机制电子病历哈希校验，原始内容与修改记录双留存改造期限已运行系统须在90天内完成日志系统适配改造纸质病案存储与保管标准纸质病案是信息安全防护的物理基础，库房建设须满足六防标准库房环境标准温湿度温度

18-22℃，湿度

40-60%；恒湿空调、去湿机防火自动喷淋+烟感报警；禁止存放易燃物品防盗双锁门禁，24小时监控；录像留存

1年防虫防霉每季度防虫剂；每年5月、11月紫外线消毒日常管理要求登记制度入库、出库登记；存放有序、便于检索密集架排列按分类顺序，预留

30%

备用空间库存盘点每半年盘点，确保账物一致粉碎销毁废弃单据粉碎销毁，禁止随手丢弃普通垃圾桶监控录像留存

1年，废弃单据

粉碎销毁CHAPTER技术防护技术为制度护航，让每一次访问都有迹可循从数据加密到行为审计，构建病案信息安全的技术防护网从数据加密到行为审计，构建病案信息安全的技术防护网03病案数据加密存储体系病案数据加密遵循"静态加密+传输加密"双重保护原则，采用国密算法体系静态数据加密SM4国密算法数据库加密存储，确保存储层数据"不可读"AES-256全量加密敏感核心病案，HSM管理密钥影像网关首次加密DICOM接收触发，StudyInstanceUID关联密钥传输数据加密TLS1.3协议院内系统间传输加密，须1.3及以上版本加密专线跨机构对接，杜绝公网明文传输双因子密钥轮转动态脱敏响应延迟≤80ms（MCP2026）零信任访问控制架构零信任访问控制：HIS、EMR、PACS等核心系统持续验证，永不信任身份认证用户名+动态口令+生物特征（指纹/人脸）多因素认证设备安全状态检查实时采集终端补丁、杀毒软件状态，不符合基线自动阻断行为持续验证基于历史操作习惯建立基线模型，异常触发二次认证或临时锁定预警规则同一账号

5分钟内连续3次

错误登录触发预警异地登录、非工作时间批量下载病历

自动锁定账号非工作必须访问无关患者病历

实时拦截基于角色的访问权限矩阵RBAC最小权限原则即时回收离职离岗权限动态回收角色访问权限矩阵角色查看权限修改权限特殊限制实习医生仅限分管患者不可修改须上级医师确认管床医师分管患者全量可修改，须留痕非分管患者禁止访问病案管理员全量只读不可修改借阅操作须登记信息科运维系统级权限不可查看病历内容操作日志全量审计敏感核心病案单次授权不超过24小时，限管床医师、专职病案管理员、法务人员按需申请数字水印技术屏幕截图可追溯操作人员权限动态管理离职离岗即时回收审计日志与区块链存证≥3年日志留存≥180天联邦学习节点审计SHA-256+SM3双签加密每一次操作，都必须

有迹可循、不可抵赖日志审计——全链路行为留痕四维信息留痕操作人、时间、内容、设备IP日志留存≥3年全链路日志长期归档，满足合规审计要求联邦学习节点审计≥180天跨机构协作场景专项审计留存区块链存证——篡改即预警核心信息加密上链就诊时间、诊断结论、用药方案等关键数据篡改触发全网预警不可修改痕迹，前序哈希值校验防篡改多节点同步存储防单点故障，患者可查询时间戳与节点签名VS数据备份与灾备体系电子病案实行"本地存储+异地备份"双活灾备架构，确保数据零丢失备份策略本地存储主存储为医院私有云磁盘阵列（RAID5冗余配置），每日23:00执行增量备份异地备份第三方合规云服务商（须签订数据安全协议），每周日执行全量备份恢复测试每季度进行，测试比例不低于备份总量的10%灾备要求可用性目标核心业务系统可用时间达99.99%离线验证针对勒索软件等新型威胁，定期开展备份数据离线验证纸质防护库房配备24小时不间断电源与火灾报警系统恢复时效灾难发生时，4小时内恢复核心业务系统API接口安全与第三方管控病案数据在流转过程中，API接口和第三方合作是两个高风险泄露点防线一：API接口安全全链路防护传输审计、鉴权、认证、脱敏、水印实时监测阻断违规调用立即阻断MCP2026准入未通过兼容性测试的SDK禁止接入防线二：第三方合作管控准入审计等保测评+数据安全能力审计，签订安全协议一事一授权脱敏后方可使用科研伦理备案禁止以"科研"名义违规批量导出未脱敏数据跨境双重审批卫健+网信部门审批，严禁"先传后批"CHAPTER案例警示每一次泄露，都是对患者信任的辜负从行政处罚到刑事追责，真实案例揭示信息安全失守的沉重代价从行政处罚到刑事追责，真实案例揭示信息安全失守的沉重代价04名人病历泄露事件回顾共性警示：内部人员利用职务便利，"随手拍"式泄露已成为病案安全最隐蔽、最高频的风险入口内部人员一次"随手拍"，即可击穿患者隐私的最后一道防线2019年林俊杰事件就医后输液针头被售卖——住院楼层、房号等敏感信息泄露2023年周海媚事件病逝后抢救病历截图流传——医院职工符某某被行政拘留、暂停执业2026年张雪峰事件抢救期间知情同意书外泄——暴露院内文书流转管理漏洞符某某出于炫耀目的将病历拍照发至微信群，造成恶劣社会影响医疗外包公司窃取患者信息案最高法2026年5月发布典型案例：博某软件公司为医院开发挂号系统时，法定代表人指使员工后台窃取患者信息，时间跨度2015年至2021年，持续6年第三方外包是医疗数据泄露的重大风险源案件数据对比该案明确医疗数据"零容忍"司法态度，斩断医疗行业信息泄露产业链内部人员倒卖"统方"数据案案例一：运维人员出售"统方"数据2025年湖北巴东法院判决，医院运维人员盗用账号向医药代表出售处方数据团伙获利36万元，主犯获刑3年、缓刑3年6个月，罚金3万元案例二：产科护师出售产妇信息某医院产科主管护师韦某以"写论文需要数据"为由欺骗同事登录系统，非法获取500余条产妇敏感信息以每条50-60元出售用于商业推广，被以侵犯公民个人信息罪判处有期徒刑10个月、缓刑2年，并处罚金"医疗数据黑市价值高，内部人员违规倒卖行为屡禁不止"任何利用职务便利获取、出售患者信息的行为，均可能触犯刑法第253条个人违规处罚案例分级对照从行政处罚到刑事追责，处罚力度与违规程度严格对应分级处罚四档处罚力度对比泄露敏感数据50条以上或获利5000元以上即可触犯刑法，处3年以下有期徒刑刑事红线医疗机构因信息安全受罚案例案例一：制度缺失致医院被罚停业信息泄露医疗信息安全制度和保障措施不健全，导致医疗信息泄露处罚结果警告、罚款4.5万元、责令停止执业活动历史记录此前因未按规定填写保管病历被罚1.5万元，此次处罚力度接近法定上限案例二：技术漏洞致数据库被入侵弱口令漏洞2025年3月，某医院体检系统MySQL数据库存在弱口令漏洞，且被映射到公网地址处罚认定被认定"未履行数据安全保护义务"，处以警告+罚款，责令改正技术漏洞与制度缺失同样构成违法，安全防护不能有任何短板CHAPTER行动规范安全不是口号，是每一天的规范操作将信息安全意识融入日常，让合规成为本能将信息安全意识融入日常，让合规成为本能05病案室岗位日常安全操作红线设备与传播禁令禁止手机拍摄不得用手机拍摄病历、检查报告、胶片，私人设备严禁留存患者资料禁止社交媒体传播严禁通过微信、QQ、短信等发送病历、检验结果禁止私自拷贝未经审批不得使用私人U盘拷贝、导出批量患者数据权限与场所禁令禁止越权查询不得利用工作权限查询亲友、熟人、无关人员诊疗记录禁止离岗不锁屏离开工作站时立即退出系统、锁屏电脑禁止随意丢弃废弃纸质单据统一粉碎销毁，不得扔进普通垃圾桶禁止外借病案病案不得外借或私自带出病案室数据与账号禁令禁止违规共享向第三方提供数据须履行审批手续禁止无授权公开未经患者书面同意不得公开诊疗信息禁止密码共享严禁盗用、借用他人账号登录系统病案借阅操作规范流程须严格执行操作规范病案借阅是信息安全管控的关键环节借阅前：审批与登记填写使用目的、预计归还时间内部借阅经科室主任审批，外部调阅凭有效证件或公函敏感核心类病案须经病案管理委员会审批借阅中：权限与监控仅开放必要字段，敏感信息自动脱敏实时记录浏览、复制、打印等操作行为禁止拍照、截图等离线留存行为归还后：核对与归档核对病案完整性，确认无缺页、无涂改及时更新台账，确保账物一致发现异常立即上报，启动追溯调查纸质病案日常管理操作规范01020304纸质病案管理须覆盖

收集、归档、保管、销毁

全生命周期收集住院病案出院后

72小时内

完成终末质控并归档死亡病案

1周内

完成讨论记录补充门诊病案接诊医师

当日下班前

整理完毕归档病案室管理员与临床质控医师

联合审核

完整性、准确性、规范性不合格病案

3个工作日内

补正，逾期纳入科室质量考核保管每

半年

库存盘点一次每日核对使用数量，每月比对病历编号与电子台账销毁过期病历、废弃单据

粉碎销毁淘汰设备统一

数据清除，严禁职工自行变卖丢弃电子病案系统操作安全规范登录环节使用本人账号登录，严禁盗用、借用他人账号密码定期更换，须含大小写字母+数字+特殊字符外网访问启用多因素认证（VPN+动态口令）→使用环节仅因工作需要查询，不随意翻阅无关患者病历批量导出须履行科室审批手续，记录留存备查发现异常或可疑操作，立即向信息科报告→退出环节离开工作站立即退出HIS系统并锁屏长时间离开须关机，防止他人恶意操作下班前检查所有终端是否正常关闭安全操作无小事，违规必究信息安全事件应急响应流程发现发现异常操作、数据泄露迹象或系统告警立即保护现场，不得擅自操作