(2026版)互联网医院信息系统使用管理制度

(2026版)互联网医院信息系统使用管理制度1.为规范2026版互联网医院信息系统（以下简称“本系统”）的使用、运维与安全管理，保障互联网诊疗服务合规、高效、稳定运行，保护医患双方合法权益与医疗数据安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网诊疗监管细则（试行）》《医疗机构信息系统安全等级保护基本要求》《医疗卫生机构网络安全管理办法》《“十四五”全民健康信息化规划》等法律法规及行业标准，结合医疗机构互联网诊疗业务实际运营需求，制定本制度。2.本制度适用于所有使用本系统的主体，包括医疗机构内部医护人员、药师、医技人员、行政管理人员、信息技术运维人员、后勤保障人员，入驻本机构互联网医院的多点执业医师、签约药师，与本系统对接的第三方服务机构（含医保经办机构、药品配送企业、检查检验机构、云服务商、运维外包服务商等），以及使用本系统的患者及就诊相关人员。3.本系统使用管理遵循“合规为先、安全第一、权责清晰、便民高效”的原则，所有操作必须符合医疗质量管理、网络安全、数据保护等相关规定，保障诊疗数据真实、完整、可追溯，提升互联网诊疗服务效率与患者体验。4.设立互联网医院管理工作领导小组作为本系统使用管理的最高决策机构，由医疗机构主要负责人任组长，分管医疗、信息、药学、护理工作的副院长任副组长，成员包括医务科、信息科、药学部、护理部、质控科、审计科、保卫科、财务科、医患沟通办公室等部门负责人，主要职责为审批本系统功能升级、权限调整、安全应急预案、年度运维预算，协调解决系统使用中的重大问题，每季度至少召开一次专题会议听取系统运行情况汇报。5.信息科为本系统技术管理责任主体，负责系统部署、调试、运维、升级、漏洞修复、数据备份、网络安全防护等技术工作，负责账号权限的技术实现与日常维护，负责系统操作日志的存储与导出，负责对各部门使用人员开展技术培训，负责对接第三方技术服务商并建立技术服务台账，保障系统稳定运行。6.医务科为互联网诊疗业务监管责任主体，负责医师、医技人员的互联网诊疗资质审核，负责诊疗行为合规性监督，负责本系统诊疗模块的需求梳理与业务验证，负责医师、医技人员账号开通、变更、注销的业务审核，负责互联网诊疗相关医疗纠纷与投诉的业务核查。7.药学部负责线上处方审核、药品目录维护、用药咨询等业务管理，负责药师账号开通、变更、注销的业务审核，负责本系统药学模块的需求梳理与业务验证，监督药师严格按照《处方管理办法》开展线上药学服务。8.护理部负责线上护理服务、护理咨询等业务管理，负责护士账号开通、变更、注销的业务审核，负责本系统护理模块的需求梳理与业务验证，监督护士规范开展线上护理服务。9.质控科负责本系统使用质量的考核评估，制定考核指标与评分标准，定期对诊疗合规性、处方合格率、系统使用率、患者满意度等进行考核，将考核结果纳入科室与个人绩效体系。10.审计科负责本系统操作日志的定期审计，重点核查超权限访问、异常数据导出、非工作时间批量操作等行为，每月至少开展一次专项审计，发现问题及时上报并跟踪整改。11.保卫科负责本系统物理环境安全管理，包括机房、服务器设备的物理防盗、防火、防水，负责监控机房温湿度、供电、消防等环境指标，定期开展物理环境安全检查。12.财务科负责本系统相关费用结算、医保对接的财务管理，负责收费模块的业务审核，监督线上收费行为合规性，防范套取医保基金等违规行为。13.医患沟通办公室负责通过本系统提交的患者投诉、建议的受理与流转，跟踪处理进度并及时反馈患者。14.本系统账号实行“最小权限、分级授权、一人一号、实名使用”原则，所有账号必须绑定真实身份信息，严禁转借、冒用、共享账号。15.本系统账号分为六类，各类账号权限严格限定：一是超级管理员账号，拥有系统最高操作权限，可配置系统参数、分配所有账号权限、查看所有数据，仅限信息科指定的2名专职运维人员持有，实行双人负责制，任何核心配置操作必须两人共同确认，操作过程全程录屏留痕，账号开通需经互联网医院管理工作领导小组组长审批，且不得直接开展诊疗业务操作；二是部门管理员账号，拥有本部门下辖业务账号的权限申请初审、业务数据查询统计、本部门功能模块配置等权限，由各部门指定1-2名负责人担任，开通需经部门负责人审核、分管院领导审批；三是业务人员账号，包括医师、药师、护理、医技账号，仅拥有开展本职业务所需的功能权限与数据访问权限，开通需由个人提交申请，附相关执业资质证明、互联网诊疗培训合格证明，经所在部门审核、业务主管部门审批通过后，由信息科在2个工作日内开通；四是行政管理人员账号，包括质控、审计、财务、医保等岗位人员账号，仅拥有职责范围内的数据查询、统计、审核权限，不得修改诊疗数据，开通需经部门负责人审核、分管院领导审批；五是第三方临时账号，供运维外包人员、接口调试人员等使用，仅开放本次工作所需的最小权限，设置有效期限最长不超过7天，到期自动注销，开通需经信息科负责人审批，操作过程由信息科专人全程陪同并记录；六是患者账号，由患者本人实名注册，绑定身份证、手机号，完成人脸识别核验后方可使用，仅可查看本人及授权监护人员的诊疗数据、发起诊疗申请、支付相关费用。16.权限变更包括权限调整、账号冻结、账号注销，人员调岗的，由所在部门提交权限变更申请，经业务主管部门审核后，信息科在3个工作日内完成权限调整；人员离职的，由人力资源科提前1个工作日通知信息科，信息科在离职当日注销所有相关账号，冻结数据访问权限；人员连续180天未登录系统的，系统自动冻结账号，需重新使用的，需提交激活申请，经业务主管部门重新审核资质后方可激活。17.所有账号必须设置强密码，长度不少于12位，包含大写字母、小写字母、数字、特殊字符中的至少3种，严禁使用生日、手机号、工号等易被猜测的内容作为密码，密码每90天必须更换一次，不得重复使用最近5次的密码，连续输入密码错误5次的，系统自动锁定账号30分钟，需本人提交解锁申请或通过多因素认证解锁。18.医护人员、药师、医技人员等业务账号必须启用多因素认证，登录时除密码外，还需通过人脸识别、短信验证码或硬件Ukey中的至少一种方式完成身份核验；超级管理员账号必须启用硬件Ukey+人脸识别的双因素认证；患者账号登录时需通过手机号验证码或人脸识别核验，发起诊疗申请、查看敏感诊疗数据时需再次进行人脸识别验证，确保本人操作。19.医师使用本系统开展诊疗服务，必须使用本人实名账号登录，严禁委托他人代登录、代操作，接诊前必须严格核验患者身份，通过人脸识别、身份证信息比对、既往就诊记录核验等方式确认就诊人为患者本人，严禁为身份不明或冒用他人身份的人员提供诊疗服务。20.医师开展互联网诊疗必须严格遵守诊疗规范，仅可接诊本人执业范围内的常见病、慢性病复诊患者，严禁接诊首诊患者（国家另有规定的特殊情形除外），复诊前必须核实患者在本机构或有合作的定点医疗机构的既往就诊记录，确认诊断明确、病情稳定，符合互联网诊疗适应症。21.诊疗过程中所有问诊交流、查体描述、诊断意见、医嘱开具、检查检验申请等操作必须在本系统内完成，全程留痕、实时记录，不得线下开展诊疗后补录数据，不得诱导患者脱离本系统进行私下交易。22.医师开具处方必须严格遵守《处方管理办法》，根据患者病情、既往用药史合理用药，严禁开具与病情无关的药品，严禁超剂量、超疗程开药，处方需经药师审核通过后方可流转。23.本系统搭载的AI辅助诊疗功能仅可作为医师诊疗的参考工具，AI生成的问诊记录、诊断建议、处方初稿必须由医师亲自审核、修改、确认并签字后方可生效，严禁直接使用AI生成内容作为最终诊疗结果，医师对诊疗行为的真实性、合规性承担全部责任。24.药师使用本系统开展药学服务，必须使用本人实名账号登录，按照规定时限完成处方审核工作，普通门诊处方审核时限不超过4小时，慢性病处方审核时限不超过24小时，急诊处方优先审核，确保1小时内完成。25.药师审核过程中发现处方存在用药不适宜的，要及时退回医师并注明原因，发现严重不合理用药或者用药错误的，要立即拒绝调配，并上报医务科、药学部处理，严禁未经审核的处方流转至药品配送环节。26.药师开展线上用药咨询服务必须如实回答患者问题，不得误导患者，咨询记录全程留痕；AI处方审核仅作为初筛工具，所有处方必须经过人工药师最终审核确认，药师对处方审核结果负责。27.护士使用本系统开展线上护理咨询、上门护理服务，必须使用本人实名账号，服务前核验患者身份，上门护理服务需同步上传定位信息、服务过程记录（经患者同意后可留存影像资料），服务完成后及时在系统内提交护理记录，由患者确认。28.护士必须严格按照护理操作规程开展服务，不得开展超出护理执业范围的操作，服务记录真实、准确、完整，不得篡改。29.医技人员通过本系统接收线上开具的检查检验申请，核对患者身份后安排检查检验，检查检验结果出具后及时上传至系统，确保结果准确、可追溯，不得篡改检查检验数据。30.行政管理人员仅可在职责范围内查询、统计相关数据，不得越权访问诊疗数据，不得泄露患者隐私，导出数据必须经部门负责人审批，且导出的数据仅限工作用途，使用完成后及时删除。31.运维人员开展系统维护、故障排查等操作必须遵守运维规范，做好操作记录，不得擅自修改诊疗数据，不得泄露患者信息，确需修改系统配置的，必须提交申请，经信息科负责人审批后方可操作，操作过程全程录屏。32.患者使用本系统必须实名注册账号，提交真实有效的身份信息、病史资料，不得冒用他人身份就诊，不得提交虚假信息骗取诊疗服务或医保报销；患者应当如实陈述病情，配合医师开展诊疗，不得故意隐瞒病情导致诊疗风险；患者应当妥善保管本人账号密码，因账号保管不当导致的信息泄露、财产损失等由患者自行承担。33.对违反使用规范的患者，医疗机构有权冻结其账号，情节严重的移交相关部门处理。34.信息科建立每日巡检机制，安排专职运维人员每日对系统运行状态进行巡检，巡检内容包括服务器CPU、内存、磁盘使用率，网络带宽、延迟、丢包率，系统各功能模块可用性，第三方接口调用成功率，医生端、患者端页面加载速度，数据库运行状态，安全设备告警情况等，巡检结果如实记录在运维台账中，发现异常及时处理，巡检记录保存期限不少于3年。35.信息科每月对系统运行情况进行汇总分析，形成运行月报，上报互联网医院管理工作领导小组，针对存在的问题制定优化方案。36.系统功能升级、版本迭代由业务部门提交需求申请，说明需求背景、预期效果，经互联网医院管理工作领导小组审批通过后，由信息科组织开发或对接服务商实施。37.升级前必须完成充分的测试，包括功能测试、性能测试、安全测试、兼容性测试，形成测试报告，经业务部门、信息科共同确认后方可上线；升级操作必须安排在业务低峰时段（通常为每日00:00-04:00），升级前必须对系统数据进行全量备份，升级过程中安排专人值守，实时监控系统状态，升级完成后及时进行功能验证，确保业务正常开展，若升级失败立即回滚至之前版本，减少对业务的影响。38.升级完成后，信息科要及时更新操作手册，组织相关人员开展培训，确保使用人员掌握新功能。39.建立分级故障响应机制，根据故障影响范围、严重程度分为三级：一级故障为系统完全瘫痪，所有功能无法使用，或出现大面积数据泄露、数据丢失等严重安全事件，影响范围覆盖所有用户；二级故障为部分核心功能（如诊疗、处方、支付模块）无法使用，或部分区域用户无法登录系统，影响部分业务开展；三级故障为非核心功能异常，如界面显示错误、查询速度缓慢等，不影响核心业务开展。40.发生一级故障的，运维人员要在10分钟内响应，立即上报信息科负责人、互联网医院管理工作领导小组，同时启动应急预案，通知医务科、医患沟通办公室等部门做好患者解释与分流工作，技术团队要全力排查故障，力争4小时内恢复系统运行，无法在短时间内恢复的，要启动备用系统保障核心业务开展。41.发生二级故障的，运维人员要在15分钟内响应，2小时内排除故障，上报信息科负责人；发生三级故障的，运维人员要在30分钟内响应，1个工作日内修复。42.所有故障处理要形成完整记录，包括故障发生时间、现象、原因分析、处理过程、恢复时间、整改措施、责任人等，记录保存期限不少于5年。43.实行“本地+异地”双备份策略，本地备份采用增量备份与全量备份结合的方式，每日进行增量备份，每周进行全量备份，备份数据存储在本地专用备份服务器中；异地备份每月进行一次全量备份，备份数据存储在异地灾备中心，两地备份数据采用物理隔离方式，防止同时受损。44.备份数据采用国密算法加密存储，严格限制访问权限，仅超级管理员可访问备份数据，且需履行审批手续；每季度至少开展一次备份数据恢复演练，验证备份数据的可用性与恢复流程的可行性，演练记录存档备查。45.备份数据的保存期限与医疗病历保存期限一致，门诊病历数据保存不少于15年，住院病历数据保存不少于30年，涉及医疗纠纷的备份数据延长保存至纠纷解决后5年。46.本系统采用信创架构部署，服务器、操作系统、数据库、中间件等均符合国家信创标准，运维人员要严格遵守信创设备运维规范，不得擅自安装非适配软件，不得修改系统核心配置，定期对信创设备的兼容性、稳定性进行检测，发现适配问题及时对接厂商优化，确保系统符合国家信息安全自主可控要求。47.按照《医疗卫生机构网络安全管理办法》《医疗数据安全管理规范》等标准，将本系统涉及的数据分为四级：一级为公开数据，包括医疗机构介绍、科室信息、医师简介、挂号须知等可对外公开的信息；二级为内部数据，包括内部管理制度、工作流程、非敏感统计数据等仅限机构内部使用的信息；三级为敏感数据，包括患者基本信息、诊疗记录、处方信息、检查检验结果、医保信息，以及医护人员执业信息、收费数据等；四级为核心数据，包括患者生物识别信息、基因数据、重大传染病患者信息、重大医疗纠纷数据、系统核心配置参数、数据库密码等。48.针对不同级别的数据实行差异化的安全防护策略，核心数据采用最高等级的防护措施；实行数据访问审批制度，访问三级及以上数据必须提交申请，说明访问用途、范围、期限，经部门负责人、信息科负责人审批后方可开通权限，访问核心数据还需经互联网医院管理工作领导小组组长审批。49.科研、教学等需要使用患者数据的，必须经过伦理委员会审查批准，且对数据进行脱敏处理，去除所有可识别个人身份的信息，不得直接使用原始数据开展研究；严禁任何人员未经授权访问、复制、导出、传播患者个人信息与诊疗数据。50.本系统所有数据传输均采用HTTPS/TLS1.3及以上加密协议，使用国密算法进行加密，确保数据传输过程中不被窃取、篡改；与第三方机构的接口对接，必须采用专线或VPN通道，设置IP白名单、API密钥、数字签名等多重鉴权机制，严格限制接口调用频率与数据范围，严禁未经授权的接口访问。51.三级及以上数据采用加密存储方式，核心数据采用双重加密，存储介质由专人保管，存放于符合安全标准的机房中，严禁将存储敏感数据的介质带出办公区域；系统废弃的存储介质必须经过专业消磁或物理销毁处理，严禁随意丢弃或转卖，防止数据泄露。52.本系统对所有用户的所有操作行为进行全程记录，包括登录时间、IP地址、设备信息、操作内容、操作时间、数据访问范围等，操作日志采用区块链技术存储，确保不可篡改、不可删除；操作日志保存期限不少于3年，涉及医疗纠纷、违规操作的日志延长保存至相关事项处理完毕后5年。53.审计科每月对操作日志进行抽查审计，重点核查非工作时间登录、跨权限访问、批量导出数据、删除修改数据等异常行为，发现问题及时上报，组织核查处理。54.所有接触患者数据的人员都必须签订保密协议，严格遵守隐私保护规定，不得泄露、篡改、毁损患者个人信息，不得将患者数据用于与诊疗服务无关的用途，不得倒卖、非法提供患者信息；严禁在公共场合讨论患者病情，严禁在非工作设备上存储、传输患者敏感数据，严禁通过微信、QQ等非安全渠道传递患者信息。55.由质控科牵头，联合医务科、药学部、护理部、信息科、审计科等部门成立考核小组，负责本制度执行情况的监督考核；考核分为日常抽查、月度考核、年度考核三种方式，日常抽查每周不少于2次，重点检查账号使用、诊疗操作、数据安全等情况；月度考核每月开展一次，全面检查各部门、各岗位执行本制度的情况；年度考核每年年底开展，结合全年运行情况进行综合评估。56.考核内容包括账号管理合规性（占比15%）、诊疗行为规范性（占比30%）、系统操作熟练度（占比10%）、数据安全落实情况（占比25%）、患者满意度（占