2026年电子病历信息安全培训课件

TRAINING2026年电子病历信息安全培训政策红线·威胁态势·技术标准·防护实践·合规操作培训对象医疗行业从业人员培训时间2026年培训导览01政策红线2026年电子病历信息安全政策全景解读02威胁态势全球医疗数据泄露与勒索攻击真实案例03技术标准MCP2026与国标三重加密核心技术要求04防护实践加密、脱敏、访问控制与备份完整体系05合规操作每位从业者必须遵守的日常安全行为规范CHAPTER政策红线信息安全不是选择题，而是从业底线本章聚焦2026年电子病历信息安全最新政策法规，帮助学员理解合规红线与主体责任012026年电子病历信息安全政策全景2026年是医疗数据安全治理的关键转折年，多项强制性标准集中落地政策背景三部门联合通知国家卫健委联合国家中医药局、国家疾控局发布电子病历信息使用管理通知专项整治行动2025年6月至2026年5月为期一年，泄露患者隐私列为重点治理任务五部门联合发文明确核心数据与重要数据防护标准，严禁微信或私人邮箱明文传输病历政策时间轴2025年6月三部门联合发布电子病历管理通知2025年6月医疗质量安全专项整治行动启动2025年12月MCP2026技术规范正式发布2026年1月《医疗数据安全指南》国标正式实施2026年7月MCP2026全面施行，新建系统须默认合规医疗机构主体责任与绩效挂钩出现违规操作或泄露信息等不良事件，依法依规追究相应部门和个人责任信息安全不再是IT部门的专属职责，而是每一位从业者的绩效考核项明确牵头部门确定各部门职责分工强化纪检监督监管权限滥用与信息泄露纳入绩效评价行政管理人员和医务人员双重管控临床业务部门+信息部门协同临床业务部门承担使用主体责任信息部门技术支撑与安全管控分级管理制度与最小可用原则分级管理三大要点分级分类根据信息敏感程度设置不同访问层级时限管控权限须设定有效期限，到期自动回收舆情封存发生诊疗相关舆情时，立即封存涉及人员信息，无关人员不得访问最小可用原则释义仅授予完成工作所必需的最小权限——你能访问什么，取决于你需要完成什么，而非你的职级或意愿你能看什么，取决于你该看什么，而不是你想看什么人员权限规范与短期人员管控医疗机构须为电子病历系统操作人员提供专有身份标识和识别手段，操作人员对本人身份标识的使用负责长期员工定期更新调整权限妥善保管身份识别介质短期人员先培训后上岗权限不超培训范围与时限外部服务商签订保密与授权协议明确访问范围、目的、期限服务全程接受监督不得违规收集、使用、传输、透露、买卖患者病历信息，或通过网络渠道传播卫生健康行政部门监管与评估地方各级卫生健康行政部门加强对医疗机构电子病历信息使用方面的指导和监管，定期对医疗机构进行监测和评估医院评审合规使用情况直接纳入评审指标体系医院巡查电子病历信息安全管理列为巡查核心内容智慧医院建设信息安全能力为评估硬性门槛常态化监测行政部门对电子病历使用管理情况定期评估政策落地各办医主体单位须积极推动落实电子病历安全合规，是医院等级评审和智慧医院建设的通行证违规追责与长效监管机制违规追责与长效监管机制违规行为追责措施未经授权查阅患者病历纳入绩效负面评价，追究个人责任通过社交软件传输病历信息追究部门和个人责任，严重者依法处理违规复制或传播病历信息纳入不良事件管理，追究相应责任买卖患者病历信息依法依规严厉追责权限滥用导致信息泄露纪检部门介入，追究管理和直接责任医疗机构须建立电子病历信息使用长效监管机制，预防并及时处置不合理调阅、使用、转发等情形；纪检部门须加强对权限滥用、信息泄露等行为的监管，确保电子病历信息使用合法合规、安全可控。CHAPTER威胁态势每一条泄露记录背后，都是一个真实的人本章通过全球与中国医疗数据泄露真实案例，揭示电子病历面临的内外部威胁022024年全球医疗数据泄露全景每一次数据泄露的背后，都是可以被预防的安全漏洞120起2024年医疗数据泄露事件70%内部人员违规操作占比132天医疗行业漏洞平均潜伏期安全投入持续加大，2025-2026年市场规模预计突破120亿元美国430万患者数据泄露风暴事件泄露人数攻击方式核心教训NYCHealth+Hospitals180万供应链渗透，潜伏

70天第三方供应商是安全短板NacogdochesMemorialHospital250.7万SQL注入，持续两周分批下载缺乏大规模数据查询监控2026年Q1，美国医疗行业遭遇史上最密集数据泄露风暴，两起事件累计波及430万人，生物识别数据一旦泄露不可重置NYCHealth+Hospitals泄露人数180万攻击方式供应链渗透，潜伏

70天核心教训第三方供应商是安全短板NacogdochesMemorialHospital泄露人数250.7万攻击方式SQL注入，持续两周分批下载核心教训缺乏大规模数据查询监控VSCareCloud375万患者数据失窃375万泄露人数六天持续活动身份+医疗+金融数据维度云存储风险CareCloud为全美数万家机构提供电子病历存储服务持续渗透攻击者在AWS云存储环境中持续活动六天未被发现数据覆盖广泄露数据涵盖身份、医疗、金融全维度信息系统性短板事件暴露了医疗行业云存储安全的系统性短板你的数据不仅在医院的服务器里，也在第三方服务商的云端——它们都一样需要被保护波兰MyDr事件：供应链安全的致命一击1880万受影响患者1.2万家波及机构1家供应商沦陷01供应商攻破MyDr遭攻击，单一供应商沦陷致1.2万余家机构受波及02数据泄露1880万患者数据面临泄露风险03盲区暴露历史归档数据缺乏访问控制和审计，业务系统下线≠风险消失04紧急应对波兰电子医疗中心紧急轮换数字证书医院的网络边界可以画清楚，但医疗数据的安全边界早已延伸到整个数字供应链国内三甲医院勒索病毒攻击实录48小时系统瘫痪时长超400万元直接经济损失攻击入口半年前已知但未修复的API越权漏洞攻击路径横向移动至核心病历库，加密数据库业务影响48小时系统瘫痪，挂号、病历、处方全部停摆直接损失超400万元，患者投诉量激增根本原因软件测试报告敷衍了事，安全漏洞未触发修复一份"合格"的测试报告，成了攻击者最好的通行证钓鱼邮件与内部威胁：双重防线外部钓鱼攻击"MyChart医保套件"大规模钓鱼攻击2026年8月，伪装多家医疗机构，以免费医保福利诱骗患者，攻击目标转移至普通患者终端美国MonGeneral医院定向钓鱼2026年5月，员工邮箱遭攻击，全维度受保护健康信息（PHI）面临外泄风险内部违规威胁70%国内医疗数据泄露源于内部人员违规违规行为风险等级护士借用账号帮医生开具医嘱高医生将系统权限转让他人高为方便未终端注销高通过社交软件传输病历高最强的防火墙，也挡不住一个弱密码和一次粗心的点击2026年勒索软件攻击态势全球773个组织、中国15家企业遭双重勒索攻击，4.4万个IP受影响773个受影响组织15家中国企业中招4.4万个受影响IPSorry勒索软件利用cPanel严重漏洞大规模传播Windows版本专攻国内医药、医疗器械行业中小微企业未正常启用19.94%安装其他21.11%未安装安全软件78.88%的中招设备缺乏有效安全防护，安全基线建设刻不容缓CHAPTER技术标准技术标准是安全防护的基石本章深入解读MCP2026、国标三重加密、等保要求等核心技术标准03MCP2026医疗数据安全新规全景解读三大核心原则数据主权归属患者明确患者对医疗数据的根本所有权处理权责明晰化全生命周期责任到人、到机构跨境流动强审计数据出境全程留痕、强监管适用范围扩展首次将生成式AI临床辅助系统、边缘医疗IoT设备、跨机构联邦学习平台纳入统一监管框架。分类等级典型数据示例最小加密强度留存时限特级（L4）基因测序原始数据SM4-256+硬件TEE30天高级（L3）影像DICOM元数据SM4-128+TLS1.3180天Level-2结构化EMRAES-192或SM4-128≥15年Level-1挂号信息AES-128≥3年MCP2026标志着我国医疗数据治理从"静态存储合规"迈向"动态流转可控"网络安全等级保护核心要求三级等保HISEMR医保结算血库管理互联网医院AI辅助诊断医疗大数据科研平台物联网生命支持设备1自主定级2专家评审3主管部门审核4公安机关备案重大变更须10个工作日内重新定级评审并更新备案二级等保内部办公系统后勤管理非核心物联网汇聚节点等保三级是电子病历系统的安全底线，不是加分项国标三重加密：传输、存储、访问传输加密TLS1.3双向认证国密SM2证书禁用TLS1.0等老旧协议存储加密SM4-256加密硬件可信执行环境（TEE）HSM硬件密钥管理访问加密核心数据访问须多重验证"指纹+密码"双认证数据处理与备份"去标识化+匿名化"双重处理异地备份≥50公里国密算法SM4与SM2技术应用2026年起，电子病历、基因信息等核心数据须使用商用密码加密，接入省级健康信息平台的基层HIS系统要求支持国密SM4实时加密与SM2双向认证。算法用途应用场景SM4对称加密数据库字段加密、文件存储加密、实时数据传输加密SM2非对称加密身份认证、数字签名、API网关双向认证SM3哈希算法数据完整性校验、审计日志哈希上链国密算法强制应用——国家信息安全自主可控战略在医疗领域的具体落地2026年7月1日新建系统须默认启用国密合规模式2026年10月1日存量系统完成SM2证书集成与审计日志格式迁移2027年1月1日全面禁止未通过兼容性测试的第三方SDK接入操作日志留存与数据备份标准操作日志留存要求留存时限常规日志至少5年，特殊病种（HIV、精神疾病、肿瘤等）永久留存关联要求须关联到具体账号，确保责任可追溯防篡改具备防篡改能力，保障日志完整性异常监测实时监测异常行为，及时发现风险数据备份标准要求备份距离备份节点与生产节点距离≥50公里备份策略离线异地不可改，与生产网物理隔离实时性诊疗数据需实时备份，确保业务连续性2026年10月1日前，存量系统须完成审计日志格式迁移，确保符合

MCP2026

标准CHAPTER防护实践安全不是单一技术，而是体系化防御本章从加密、脱敏、访问控制到备份恢复，构建电子病历全生命周期防护体系04电子病历全生命周期加密防护体系电子病历全生命周期加密防护体系电子病历数据在门诊、住院、检验、影像、药房等多个子系统间流转，每个环节都是泄露风险点创建阶段敏感度分级L4级即时加密存储阶段TDE透明加密核心字段列级加密传输阶段TLS1.3+SM2双向认证，杜绝明文使用阶段角色权限控制操作全程留痕共享阶段去标识化+匿名化科研共享双重处理归档阶段持续加密保护纳入访问控制与审计销毁阶段数据必须销毁外部合作结束后提供证明加密不是一次性动作，而是贯穿数据全生命周期的持续保护医疗数据脱敏策略与实战脱敏场景与策略对照脱敏场景脱敏策略技术手段科研分析去标识化+匿名化双重处理k-匿名+差分隐私混合机制开发测试字段级脱敏，不可还原哈希+盐值处理教学演示完全匿名化，不可反向定位泛化+替换跨机构共享数据可用不可见隐私计算+联邦学习新国标要求：去标识化+匿名化双重处理核心保护要点姓名与身份标识患者姓名、身份证号、手机号：必须脱敏或加密敏感诊断信息诊断结果、HIV/精神科诊断：最高级别保护通用保护原则最小必要、目的限制、不可还原访问控制与权限管理四原则基于角色的权限分离+最小权限分配+超权限双人审批+跨机构患者授权原则一：基于角色的权限分离医护、药房、检验、管理各角色权限独立，互不交叉原则二：最小权限分配仅授予完成工作所必需的最小权限，医师不可查看非本人负责的患者病历原则三：高风险操作双人审批批量导出、跨院调阅、修改核心病历内容须经双人确认原则四：跨机构调阅患者授权医联体共享、远程会诊等场景须获得患者明确知情授权授权不是信任，而是责任的分配审计监控与数据泄露追溯电子病历审计须遵循三大原则，确保每一次操作都被记录、可追溯、不可抵赖操作关联具体账号每一次病历查阅、修改、导出均记录到具体责任人日志防篡改采用国密SM2签名或区块链存证，日志不可被删除或修改实时监测异常行为非工作时间批量下载、异常高频访问、越权查询自动告警数据泄露追溯数字水印技术确保泄露数据可追溯到具体操作人员日志留存要求操作日志留存至少5年，特殊病种日志永久留存每一次操作都被记录、可追溯、不可抵赖第三方供应商全生命周期管理1880万患者数据泄露医院自身安全≠数据安全准入评估上线前安全评估签订保密与授权协议→权限控制明确访问范围、目的和期限遵循最小权限原则→持续监测外包运维全程留痕远程操作实时监控→定期复核供应商安全状况定期评估安全能力持续验证→事件协同明确安全事件通报流程协同处置机制→退出管理服务结束后数据必须销毁并提供销毁证明供应商上线时安全，不代表永远安全——安全评估不是一次性的备份恢复与防勒索实战策略备份策略核心三要素离线备份数据与生产网络物理隔离，防止勒索病毒横向感染异地备份节点与生产节点距离不低于50公里，防止自然灾害不可改采用WORM（一次写入多次读取）策略，防止被篡改或加密恢复演练机制01每季度至少一次恢复演练02验证备份完整性和可用性03记录RTO和RPO目标04团队熟悉完整恢复流程没有经过恢复演练的备份，只是一堆占用空间的比特数据泄露应急响应与48小时上报发现安全监控系统检测到异常访问或数据外传行为封堵立即切断受影响系统网络连接，封存涉及人员信息取证委托第三方专业安全服务商进行溯源调查上报48小时内向卫生健康行政部门和网安部门报送整改修复安全漏洞，升级防护措施告知及时向受影响患者通报事件情况，提供信用监控等补救措施泄露事件发生后，须在48小时内向监管部门报送48小时是上报时限，不是开始处置的时限——应急响应从发现的第一秒就开始CHAPTER合规操作安全始于意识，成于习惯本章聚焦日常工作中的合规操作规范，帮助学员将安全要求内化为行为准则05身份标识管理与账号安全规范日常操作规范专有身份不得共用账号密码管理定期更换禁止外借不告知他人离岗锁定锁屏或注销人员变动处置调岗离职账号立即禁用注销短期人员权限不超培训范围你的账号是你进入电子病历系统的唯一身份凭证——请像保护自己的银行卡密码一样保护它病历查阅与使用合规规范因工作需要权限范围内用途合规病历查阅行为合规性对照行为合规性查看本人负责患者的病历合规查看同事负责患者的病历（非会诊需要）违规通过微信传输病历截图给同事违规通过医院内部系统发送病历合规将病历数据用于科研（未脱敏）违规将病历数据用于科研（已脱敏+授权）合规想知道病情可以理解，但好奇心不是合规访问病历的理由四种典型违规行为警示以下四种行为在日常工作中高频出现，但均属于明确的数据安全违规行为，一旦发生可能触发绩效考核负面评价、行政处罚甚至法律追责01护士借用账号帮医生开具医嘱破坏权限分离原则，操作无法追溯实际执行人发生医疗纠纷时责任无法厘清02医生将系统权限转让他人账号密码告知实习生或进修医生，授权范围超出实际需要违规操作无法追责03为方便不退出登录查房后离开工作站未注销下一个使用者可直接操作，构成非授权访问04通过社交软件传输病历微信群、个人邮箱发送病历截图或文件信息脱离医院安全管控范围，无法追溯流转路径这些行为都有一个共同点：出发点是"方便"，后果是"失控"社交媒体与移动设备安全守则严禁通过微信、私人邮箱等渠道明文传输患者病历信息社交媒体红线严禁在朋友圈、微信群发布任何含患者信息的截图严禁在微博、抖音等平台讨论具体患者病情即使打码处理，病历截图的背景信息也可能泄露患者身份移动设备安全仅通过医院授权的VPN或安全网关