2026年互联网医院信息系统使用管理制度(3篇)

2026年互联网医院信息系统使用管理制度(3篇)第一篇为规范本院互联网医院信息系统全场景使用行为，保障2026年度线上诊疗服务合规、系统稳定运行及医疗数据安全，根据《互联网诊疗监管细则（2025修订版）》《医疗卫生机构网络安全管理办法》《医疗数据安全分类分级指南（2026版）》《医疗机构智慧服务分级评估标准体系（4级及以上）要求》，结合本院互联网医院“AI+医疗”融合服务升级实际，制定本制度。第一章总则第一条适用范围。本制度适用于本院所有接触、使用互联网医院信息系统的人员，包括但不限于执业医师、执业药师、护理人员、运营管理人员、信息技术运维人员、行政监管与质控人员，以及经正式授权接入系统的医联体单位医务人员、第三方合作机构人员、审计与监管部门工作人员。第二条基本原则。互联网医院信息系统使用遵循“合规为先、最小权限、全程留痕、安全可控、权责统一”原则，所有使用主体必须严格遵守国家法律法规、行业监管要求及医院各项规定，在授权范围内规范操作，对自身操作行为承担相应责任。第三条管理职责。成立互联网医院信息系统使用管理工作组，由分管医疗的副院长任组长，信息科、医务部、护理部、药学部、运营管理部、纪检监察室、安全管理部负责人为成员，负责制度制定修订、权限审批、监督考核、违规处置等工作；信息科承担系统运维、技术支撑、日志审计等具体技术管理职责，各业务部门负责本部门人员系统使用的日常管理与合规培训。第二章账号与权限管理第四条账号分类与准入条件。互联网医院信息系统账号按照使用主体分为四类，各类账号需满足对应准入条件后方可申请开通：（一）医疗业务类账号：包括医师账号、药师账号、护理账号、医技账号，申请人需为本院注册执业的对应岗位医务人员，具备3年以上临床/药学/护理/医技工作经验，通过互联网诊疗资质考核、系统操作培训及医疗数据安全考核，其中医师账号需同时符合《互联网诊疗监管细则》中关于医师执业范围、复诊接诊资质的要求。（二）管理类账号：包括运营管理账号、行政审核账号、质控监管账号，申请人需为对应管理岗位正式员工，熟悉互联网医院业务流程及监管要求，通过系统操作培训及保密培训。（三）运维类账号：包括系统运维账号、数据运维账号、安全运维账号，申请人需为信息科正式运维人员或经备案的第三方技术服务商核心运维人员，具备相应的技术资质，通过网络安全培训及保密考核，签订安全运维承诺书。（四）临时授权账号：包括医联体协作账号、第三方合作账号、审计检查账号，申请人需提供单位介绍信、工作证明及授权文件，经对应业务主管部门及信息科双重审批，明确使用期限、权限范围及安全责任后开通。第五条账号申请与开通流程。所有账号实行“本人申请、部门审核、信息科创建、全程留痕”的开通流程：（一）申请人通过医院OA系统提交《互联网医院信息系统账号开通申请表》，明确申请账号类型、权限范围、使用期限，附相关资质证明材料。（二）医疗业务类账号由所在科室负责人、医务部分管领导依次审核；管理类账号由所在部门负责人、分管院领导依次审核；运维类账号由信息科负责人、安全管理部负责人依次审核；临时授权账号由对接业务部门负责人、信息科负责人、分管院领导依次审核。（三）审核通过后，信息科在2个工作日内完成账号创建，配置对应权限，采用“账号+多因子认证”的登录方式，其中医疗业务类账号启用“人脸活体检测+电子执业证书验证+动态口令”三重认证，管理类账号启用“Ukey数字证书+登录密码”双重认证，运维类账号启用“生物识别+硬件令牌+操作审批”三重认证，禁止仅使用静态密码登录系统。（四）账号创建完成后，申请人需签署《互联网医院信息系统使用安全承诺书》，领取认证介质，完成首次登录验证后方可正式使用。第六条权限配置与动态调整。系统权限严格遵循“最小必要、角色匹配、定期复核”原则：（一）权限配置以岗位角色为基础，仅授予完成岗位工作必需的最小权限，禁止超范围授权：医师仅可访问本人接诊患者的诊疗数据及开具电子处方、病历书写权限；药师仅可访问待审核处方及处方审核、用药指导权限；护理人员仅可访问所负责随访患者的基础数据及随访记录录入权限；运维人员仅可访问系统运维相关的技术参数，默认无医疗业务数据访问权限。（二）岗位调整、职责变更时，申请人需在3个工作日内提交《权限变更申请表》，经原权限所属部门及新权限所属部门负责人共同审核后，由信息科完成权限调整，权限调整记录永久留存。（三）每季度开展一次全量权限复核，由各部门负责人对本部门所有账号的权限进行逐一核对，清理冗余权限、休眠账号，复核结果签字确认后报信息科备案，确保权限与岗位职责始终匹配。第七条账号使用与保管要求。所有账号实行“专人专用、本人负责”制度，严禁任何形式的转借、共享、冒用：（一）账号持有人需妥善保管认证介质及登录凭证，定期更换登录密码，密码长度不少于12位，包含大小写字母、数字及特殊字符，每90天强制更换一次，禁止使用近3次历史密码，禁止将密码记录在公开可见的载体上。（二）账号持有人离开操作终端时必须锁定终端或退出系统，防止非授权人员操作；移动终端登录系统的，需开启设备自动锁屏功能，锁屏时间不超过5分钟，设备需设置6位以上数字密码或生物识别锁屏。（三）账号持有人发现账号被盗用、认证介质丢失或异常登录预警时，需第一时间向信息科报备，信息科立即冻结账号并开展溯源排查，排查完成且确认安全后方可解冻或重新创建账号。第八条账号注销与冻结。出现以下情形时，信息科及时对账号进行注销或冻结处理：（一）人员离职、调离对应岗位或临时授权到期的，由所在部门提前1个工作日提交《账号注销申请表》，信息科在员工离职当日完成账号注销，回收认证介质，离职人员需配合完成工作交接，确保无未完结的系统操作事项。（二）连续3个月未登录的账号，系统自动冻结，如需重新使用，需提交账号解冻申请，经部门负责人审核后重新开通。（三）账号存在严重违规操作、涉嫌违法违规或处于调查期间的，信息科可先行冻结账号，待调查结束后根据结果作出注销或恢复处理。第三章通用操作规范第九条终端使用规范。所有接入互联网医院信息系统的终端需符合安全要求，禁止使用未授权终端访问系统：（一）医院配发的办公终端需安装终端安全管理软件，开启防火墙、病毒查杀、入侵检测功能，定期更新病毒库及系统补丁，禁止擅自卸载安全软件、修改系统配置、安装未经信息科审核的第三方软件，禁止连接未经备案的外部存储设备。（二）个人移动终端（手机、平板等）登录医生端、药师端等业务系统的，需通过医院移动设备管理（MDM）系统注册认证，设备需开启数据加密功能，禁止root或越狱操作，禁止在公共无线网络环境下登录系统，设备丢失或报废时需及时上报信息科，远程擦除系统相关数据。（三）门诊大厅、住院部等场所的自助服务终端，由运维人员每日巡检，设置自动锁屏及操作超时退出功能，禁止私自拆卸终端、修改系统参数，确保终端运行安全。第十条业务操作留痕规范。所有系统操作需全程留痕，确保可追溯、可审计：（一）系统自动记录所有操作日志，包括操作人、操作时间、操作内容、操作终端IP、操作结果等信息，日志保存期限不少于15年，任何部门及个人不得删除、篡改、隐匿操作日志，不得绕过系统权限进行操作。（二）医疗文书书写需符合《电子病历应用管理规范（2025版）》要求，实时录入诊疗信息，诊疗记录、电子处方、检查检验报告等医疗文书需使用符合国家规定的电子签名，电子签名与手写签名或者盖章具有同等法律效力，禁止伪造、篡改电子医疗文书，AI辅助生成的医疗文书内容必须经医务人员人工核对确认并签名后方可生效。（三）涉及医疗数据导出、权限临时提升、系统参数修改等敏感操作的，需提前提交审批申请，操作过程全程录像审计，操作记录永久留存。第十一条数据使用通用规范。所有使用主体需严格遵守医疗数据安全管理规定，保护患者个人信息及医疗数据安全：（一）仅可在工作范围内使用系统数据，禁止查询、复制、传播与本人工作无关的患者信息，禁止以任何形式出售、泄露、非法向他人提供患者个人信息及医疗数据。（二）医疗数据原则上不得导出系统，确因工作需要导出的，需提交《医疗数据导出审批表》，明确导出数据的范围、用途、使用期限、存储方式，经所在部门负责人、信息科负责人、医务部分管领导审批后方可导出；导出的敏感数据需加密存储，使用完毕后立即删除，不得带出医院办公场所，不得上传至公共云盘、社交平台、私人邮箱等第三方平台。（三）用于科研、教学、统计分析的医疗数据，需经过患者知情同意（法律法规规定可豁免的除外），并进行去标识化处理，去除可直接识别患者身份的信息，确保数据无法追溯到特定个人。第十二条禁止性操作条款。所有使用主体不得实施以下危害系统安全及数据安全的行为：（一）使用他人账号登录系统、将本人账号转借他人使用或委托他人代操作业务；（二）故意输入计算机病毒、恶意代码，利用系统漏洞进行非法操作，或对系统进行黑客攻击、渗透测试；（三）擅自修改系统配置、参数、代码，或安装使用外挂、脚本、自动操作工具干预系统正常运行；（四）未经审批擅自接入第三方系统、接口或设备，私自搭建数据传输通道；（五）在系统内发布虚假信息、违法违规信息或与工作无关的信息，利用系统从事非法活动；（六）其他违反国家法律法规及医院规定的操作行为。第四章日常监督与培训第十三条日常审计与巡查。建立“日常监测+定期审计+异常预警”的监督机制：（一）信息科安排专人每日监测系统运行状态及操作日志，对异常操作行为进行实时预警，包括但不限于非工作时间批量查询患者数据、跨权限访问尝试、非常用地点/设备登录、连续多次密码错误等，预警信息需在24小时内完成核实处置，形成处置记录。（二）医务部、护理部、药学部等业务部门每周对线上诊疗行为、处方审核行为、随访行为等业务操作进行质控巡查，抽查比例不低于5%，重点核查诊疗规范、文书质量、操作合规性等内容，发现问题及时整改。（三）纪检监察室、安全管理部每季度开展一次系统使用合规专项审计，重点检查权限管理、数据使用、日志留存等情况，审计报告报院领导班子审阅。第十四条培训与考核。建立分层分类的系统使用培训体系，确保所有使用人员具备相应的操作能力及安全意识：（一）新入职人员需完成互联网医院信息系统操作培训、医疗数据安全培训、合规诊疗培训，考核合格后方可开通账号，培训时长不少于8学时，考核内容包括系统操作技能、数据安全知识、相关法律法规等。（二）在职人员每季度参加一次系统使用更新培训，重点学习新功能操作、新规要求、安全事件案例等，每年参加一次系统使用合规考核，考核不合格的暂停系统使用权限，补考合格后方可恢复。（三）第三方合作机构人员、临时授权账号使用人员需接受安全培训及保密教育，签署保密承诺书后方可使用系统，培训时长不少于2学时。第五章考核与奖惩第十五条奖励机制。对在系统使用过程中表现突出的部门及个人，给予相应奖励：（一）严格遵守系统使用规范，全年无违规操作、无安全事件的部门，纳入年度评优优先考虑范围，给予部门绩效奖励5000-10000元。（二）发现系统重大漏洞、安全隐患并及时上报，避免造成重大损失的个人，给予专项奖励1000-5000元，在职称评定、评优评先中优先考虑。（三）在系统使用优化、效率提升方面提出合理化建议并被采纳的，给予500-2000元奖励。第十六条处罚机制。对违反本制度规定的部门及个人，根据情节轻重给予相应处罚，涉嫌违法犯罪的，移交司法机关处理：（一）情节较轻，未造成不良后果的，给予口头警告、通报批评，扣减当月绩效200-500元；（二）情节较重，造成一般不良后果的，给予记过处分，扣减季度绩效1000-3000元，暂停系统使用权限1-3个月；（三）情节严重，造成重大不良后果或经济损失的，给予降级、撤职或解除劳动合同处分，承担相应的经济赔偿责任，纳入行业信用记录；（四）存在转借账号、泄露患者隐私、非法买卖数据等严重违规行为的，一经查实立即解除劳动合同，按照《个人信息保护法》《医疗保障基金使用监督管理条例》等法律法规承担相应责任，涉嫌犯罪的移交公安机关依法处理。第十七条责任认定。违规操作导致的责任由直接操作人承担，部门负责人未尽到管理职责的，承担连带责任；运维人员未按规定履行运维、监管职责的，承担相应责任。第六章附则第十八条本制度由信息科、医务部共同负责解释，未尽事宜参照国家相关法律法规及医院其他规定执行。第十九条本制度自2026年1月1日起施行，原《2025版互联网医院信息系统使用管理制度》同时废止。第二篇为明确本院互联网医院各业务子系统的专项使用规则，保障线上诊疗、处方流转、远程医疗、AI辅助诊疗等核心业务合规高效开展，根据《互联网药品信息服务管理办法（2026修订）》《远程医疗服务管理规范（2025版）》《生成式人工智能医疗应用管理细则》《处方流转区块链应用规范》等法规标准，结合本院2026年互联网医院业务模块升级实际，制定本制度。第一章总则第一条适用范围。本制度适用于本院互联网医院所有业务子系统的使用人员，包括医务人员、运营管理人员、第三方合作机构人员、医联体协作人员等，所指业务子系统包括线上诊疗子系统、处方流转与药品服务子系统、远程医疗子系统、AI辅助诊疗子系统、患者服务与运营管理子系统五大类。第二条基本要求。各业务子系统使用需严格遵循医疗质量安全核心制度，符合行业监管要求，以患者为中心优化服务流程，确保医疗质量安全、数据可追溯、责任可界定。第三条管理职责。医务部负责线上诊疗、远程医疗、AI辅助诊疗等医疗业务模块的使用监管与质量控制；药学部负责处方流转、用药指导等药品服务模块的使用监管；运营管理部负责患者服务端、运营管理模块的日常使用管理；信息科负责各业务子系统的技术支撑与功能迭代。第二章线上诊疗子系统使用规范第四条医师接诊资质与准入。使用线上诊疗子系统开展诊疗服务的医师需满足以下条件：（一）为本院注册执业医师，执业范围与接诊科室一致，具有中级及以上职称或3年以上临床工作经验；（二）通过互联网诊疗技能考核，掌握线上问诊沟通技巧、电子病历书写规范、线上转诊指征及应急处置流程；（三）熟悉AI预问诊、电子签名、医保结算等配套功能的操作，签署《互联网诊疗质量安全承诺书》。第五条患者身份核验要求。医师接诊前必须完成患者身份三重核验，确保就诊人为患者本人：（一）通过系统内置的人脸活体检测功能比对患者身份证照片与实时人脸，匹配度达到95%以上方可接诊；（二）复诊患者需核验本院或医联体单位链上存储的6个月内的线下就诊记录，确认属于同一病种复诊，首诊患者（急危重症除外）不得开展线上诊疗，需引导至线下就诊；（三）医保患者需同时核验医保电子凭证，确保医保身份真实有效，禁止冒名就诊、套取医保基金。第六条诊疗操作规范。医师开展线上诊疗需严格遵守诊疗规范，确保医疗质量安全：（一）接诊时需主动告知患者线上诊疗的局限性、注意事项及隐私保护政策，对于病情复杂、无法通过线上问诊明确诊断的患者，需及时引导至线下就诊，不得强行开展线上诊疗；（二）问诊过程需完整采集患者主诉、现病史、既往史、过敏史、近期检查检验结果等信息，AI预问诊生成的病史记录需经医师人工核对、补充确认后，方可纳入正式电子病历，不得直接采纳AI生成内容作为诊疗依据；（三）电子病历需在接诊结束后2小时内完成书写并提交，病历内容需符合《电子病历基本规范》要求，包含接诊时间、问诊内容、诊断意见、治疗方案、随访建议等要素，电子签名需真实有效，诊疗记录同步上传至区块链存证平台，不得事后篡改、补记。（四）对于确诊的常见病、慢性病患者，可按规定开具电子处方，处方用量符合《处方管理办法》相关规定，不得开具麻醉药品、精神药品、医疗用毒性药品、放射性药品等特殊管理药品，以及其他不适宜线上开具的药品。第七条在线随访与健康管理规范。使用在线随访模块开展随访服务的护理人员或医师需遵守以下规定：（一）随访需按照临床路径制定随访计划，明确随访频率、随访内容、随访方式，针对不同病种的患者制定个性化随访方案；（二）AI随访助手生成的随访问题、健康指导内容需经医务部审核备案，随访过程中AI无法解答的问题需及时转接人工处理，不得误导患者；（三）随访记录需实时录入系统，包括患者病情变化、用药情况、不良反应、指导建议等内容，AI生成的随访记录需经人工复核后存入患者病历，发现患者病情加重的需及时通知医师处置，必要时引导线下就诊。第三章处方流转与药品服务子系统使用规范第八条药师准入与职责。使用处方审核模块的药师需具备执业药师资格，具有3年以上处方审核经验，通过互联网处方审核培训考核，熟悉电子处方审核规范、医保药品目录及药品管理相关规定。第九条处方审核规范。电子处方实行“AI辅助审核+人工审核”双审核机制，确保处方安全合规：（一）医师提交电子处方后，系统先通过AI处方审核模型进行初筛，识别用药禁忌、配伍禁忌、剂量异常、适应症不符等问题，生成审核预警，药师需对所有预警信息逐一人工核实，不得直接批量通过；（二）药师审核处方时需核查处方的合法性、规范性、适宜性，包括医师资质、患者身份、诊断与用药的匹配性、用法用量、药物相互作用等，审核合格的处方予以通过，不合格的处方需注明驳回原因，退回医师修改，同时记录驳回原因及修改情况；（三）处方需在医师提交后1小时内完成审核，急重症患者处方优先审核，确保患者及时取药；审核通过的处方自动上传至区块链存证平台，全程可追溯，不得篡改。第十条处方流转与配送规范。审核通过的电子处方按照患者选择的取药方式进行流转，全程规范管理：（一）患者选择院内取药的，处方同步至门诊药房，患者凭取药码或人脸核验取药，药房核对患者身份后发药，做好发药登记；（二）患者选择院外配送的，处方流转至合规的院外药房或药品配送企业，配送企业需具备《药品经营质量管理规范》（GSP）认证资质，配送过程需实时监测温湿度，特殊储存药品需使用冷链配送，配送信息同步至系统，患者可实时查看配送进度；（三）处方流转过程中，任何机构及个人不得修改处方内容，不得替换药品，处方有效期为24小时，过期未取药的自动作废，需重新开具处方；（四）药品配送至患者后，配送人员需核验患者身份，确认药品完好无损后交付，患者签收信息同步至系统，药师需在24小时内对患者进行用药随访，询问用药情况及不良反应，做好记录。第十一条医保结算规范。使用医保在线结算模块需严格遵守医保政策，保障医保基金安全：（一）结算前需再次核验患者医保身份，确认就诊疾病、药品、诊疗项目符合医保报销范围，严格执行医保支付标准，不得串换药品、诊疗项目，不得虚增费用、套取医保基金；（二）医保结算数据实时上传至医保经办机构，系统自动匹配医保目录，计算报销金额，人工复核费用明细无误后完成结算，结算凭证电子存档，保存期限不少于30年；（三）医保部门核查费用时，相关部门及人员需配合提供相关诊疗记录、处方、结算凭证等资料，不得隐瞒、伪造资料。第四章远程医疗子系统使用规范第十二条远程医疗服务准入。开展远程医疗服务的医师需具备副高及以上职称，经过远程医疗操作培训考核，熟悉远程会诊、远程影像诊断、远程病理诊断等业务流程及操作规范；医联体单位接入远程医疗系统的，需签订合作协议及数据安全协议，明确双方权利义务及安全责任，接入人员需经本院医务部审核备案。第十三条远程会诊操作规范。远程会诊包括申请、会诊、报告出具三个环节，全程规范管理：（一）申请远程会诊的科室需提前上传患者的电子病历、检查检验结果、影像资料、病理切片等资料，确保资料完整、清晰，经科室负责人审核后提交会诊申请，明确会诊目的、受邀专家及会诊时间；（二）受邀专家需提前查阅患者资料，做好会诊准备，会诊过程全程录音录像，实时记录会诊意见，会诊过程中如需调取患者其他资料，由申请科室配合提供，不得擅自访问患者其他诊疗数据；（三）会诊结束后，受邀专家需在24小时内出具正式远程会诊报告，签字确认后存入患者病历，会诊报告仅作为诊疗参考，最终诊疗方案由接诊医师负责；（四）远程会诊费用按照国家及医院相关规定执行，不得违规收费、私自收费。第十四条远程影像与病理诊断规范。远程影像诊断、远程病理诊断需由具备相应资质的医师出具报告，确保诊断准确：（一）上传的影像资料、病理切片需符合质量要求，图像清晰、标注完整，AI影像辅助诊断、AI病理辅助诊断生成的结果需经医师人工审核、签字确认后方可生效，医师对诊断结果承担全部责任；（二）诊断报告需在规定时间内出具，普通影像诊断24小时内出具，急诊影像诊断1小时内出具，病理诊断3-5个工作日内出具，疑难病例可适当延长，需告知申请人；（三）诊断报告同步存入患者电子病历，上传至区块链存证平台，不得篡改。第五章AI辅助诊疗子系统使用规范第十五条AI系统准入要求。互联网医院使用的AI辅助诊疗系统需符合国家相关规定，具备合法资质：（一）用于辅助诊断、辅助决策的AI系统需取得国家药品监督管理局颁发的三类医疗器械注册证，生成式AI医疗应用需按照《生成式人工智能医疗应用管理细则》要求完成备案，不得使用未经批准、未备案的AI工具；（二）AI系统上线前需经过临床验证，验证准确率不低于95%，符合临床诊疗规范，由医务部、信息科、伦理委员会共同评审通过后方可投入使用；（三）AI系统的训练数据需符合数据安全要求，使用本院患者数据训练模型的，需经过患者知情同意，进行去标识化处理，不得泄露患者隐私，不得使用未经授权的第三方数据训练模型。第十六条AI辅助诊疗使用规范。AI辅助诊疗系统仅作为医疗辅助工具，不得替代医师独立开展诊疗活动：（一）医师使用AI辅助诊断、AI治疗方案推荐、AI处方生成等功能时，需结合患者实际情况进行人工审核、判断，最终诊疗决策由医师作出，医师对诊疗结果承担全部责任，不得直接使用AI生成的诊断意见、处方作为最终诊疗结果；（二）AI导诊、AI预问诊、AI健康科普等面向患者的AI功能，其回复内容需经医务部、宣传科审核备案，不得包含虚假医疗信息、违法违规内容，不得误导患者，对于AI无法解答的问题，需自动转接人工客服或医师处理；（三）使用AI系统过程中发现错误输出、误导性内容的，需及时上报信息科及医务部，暂停使用相关功能，待优化调整、验证合格后方可恢复使用。第十七条AI系统监测与迭代。建立AI系统全生命周期监测机制，确保系统安全有效：（一）信息科、医务部每月对AI系统的准确率、错误率、投诉率进行统计分析，当错误率超过5%或出现严重错误时，立即暂停使用，排查原因，优化模型，重新验证合格后方可恢复；（二）AI系统版本更新、模型迭代需经过临床验证及安全评审，不得擅自升级，升级后需对使用人员进行培训，确保掌握新功能操作方法及注意事项；（三）建立AI使用反馈机制，医务人员及患者可对AI系统的使用体验、存在的问题提出反馈意见，作为系统优化的参考。第六章患者服务与运营管理子系统使用规范第十八条患者服务端内容管理。患者服务端包括医院公众号、小程序、APP等面向患者的服务入口，其内容发布需严格审核：（一）运营人员发布的健康科普、就诊指南、医院资讯、通知公告等内容，需经宣传科、医务部双重审核，确保内容真实、科学、合规，不得发布虚假医疗广告，不得推荐未经批准的药品、医疗器械、保健品，不得夸大诊疗效果；（二）患者服务端收集的患者个人信息，需严格遵守《个人信息保护法》规定，明确告知收集信息的范围、用途、存储期限，征得患者同意后方可收集，不得过度收集信息；（三）患者有权查询、更正、删除本人的个人信息，申请注销账号的，需在15个工作日内完成注销，注销后删除患者相关个人信息，法律法规另有规定的除外。第十九条运营操作规范。运营管理人员使用运营管理子系统需遵守以下规定：（一）负责患者咨询、投诉建议的处理，实行“首问负责制”，患者咨询需在30分钟内响应，投诉建议需在24小时内响应，3个工作日内处理完毕，处理结果及时反馈患者，处理记录全程留存；（二）运营数据统计分析仅用于优化服务流程、提升服务质量，不得泄露患者隐私，不得向第三方出售、提供患者数据，数据报表需进行去标识化处理；（三）开展线上义诊、健康讲座、惠民活动等运营活动，需经医务部、宣传科、财务科审核备案，活动内容符合相关规定，不得违规收费、诱导消费。第七章考核与问责第二十条考核机制。各业务子系统的使用情况纳入科室及个人绩效考核，考核内容包括操作规范性、服务质量、患者满意度、合规性等，考核结果与绩效分配、评优评先、职称评定挂钩。第二十一条问责机制。对违反本制度规定的人员，根据情节轻重给予相应处罚：（一）未按规定完成诊疗记录书写、处方审核超时、随访不及时等情节较轻的，给予通报批评，扣减当月绩效200-500元；（二）开具不合理处方、未按规定核验患者身份、AI辅助工具使用不规范等情节较重的，给予暂停线上诊疗权限1-3个月，扣减季度绩效1000-3000元；（三）造成医疗纠纷、医保基金损失、患者隐私泄露等严重后果的，给予记过、降级、解除劳动合同等处分，承担相应的经济赔偿责任，涉嫌违法犯罪的移交司法机关处理。第八章附则第二十二条本制度由医务部、药学部、运营管理部、信息科共同负责解释，未尽事宜参照国家相关法律法规及医院其他规定执行。第二十三条本制度自2026年1月1日起施行，原《2025版互联网医院业务模块使用规范》同时废止。第三篇为保障本院互联网医院信息系统2026年度安全稳定运行，规范系统运维、安全防护及应急处置行为，防范网络攻击、数据泄露、系统宕机等安全事件，根据《网络安全等级保护条例》《医疗健康数据安全管理办法（2026版）》《医疗卫生机构网络安全事件应急预案编制指南》《零信任架构医疗行业应用规范》等法规标准，结合本院互联网医院等保三级认证及数据安全合规要求，制定本制度。第一章总则第一条适用范围。本制度适用于本院互联网医院信息系统的运维管理、安全防护、应急处置及相关操作活动，涉及人员包括信息科运维人员、安全管理人员、第三方技术服务商人员，以及所有接触系统安全相关操作的人员。第二条基本原则。系统安全与运维管理遵循“安全第一、预防为主、运维合规、应急高效、责任到人”原则，全面落实网络安全等级保护三级要求，构建“物理安全、网络安全、主机安全、应用安全、数据安全、终端安全”六位一体的安全防护体系，确保系统连续稳定运行、医疗数据安全可控。第三条管理职责。成立互联网医院系统安全与运维管理领导小组，由分管信息化的副院长任组长，信息科、安全管理部、医务部、护理部、药学部、财务科、保卫科负责人为成员，负责安全运维工作的决策部署、资源调配、应急指挥；信息科下设运维组、安全组，分别负责系统日常运维、安全防护与监测等具体工作；各业务部门配合做好业务衔接、应急处置等工作。第二章系统安全防护管理第四条网络安全防护。采用零信任架构构建网络安全防护体系，严格管控网络访问权限：（一）互联网医院系统部署在符合等保三级要求的医院核心机房，采用“两地三中心”架构，本地主数据中心、同城灾备中心、异地灾备中心实时同步数据，确保业务连续性；网络按照功能划分为DMZ区、业务应用区、数据存储区、运维管理区四个安全区域，不同区域之间部署下一代防火墙，设置严格的访问控制策略，实行最小权限访问，数据存储区禁止直接连接互联网。（二）边界部署Web应用防火墙（WAF）、入侵防御系统（IPS）、抗DDoS攻击设备、APT攻击检测系统，实时监测并拦截网络攻击，每月开展一次漏洞扫描，每季度开展一次渗透测试，由具备资质的第三方安全机构实施，发现高危漏洞24小时内完成修复，中危漏洞72小时内修复，低危漏洞15天内修复，漏洞修复后进行验证，确保整改到位。（三）所有外部访问均需通过零信任网关进行身份认证与权限校验，采用“永不信任、始终验证”的访问机制，基于用户身份、设备状态、访问场景、风险等级动态调整访问权限，禁止未经认证的访问请求进入内部网络；内部人员访问系统也需通过零信任网关验证，实现内外网访问统一管控。第五条主机与终端安全防护。加强服务器及终端的安全管控，防止非授权访问与恶意入侵：（一）所有服务器安装主机安全防护软件，开启入侵检测、病毒查杀、文件完整性校验、登录失败锁定功能，定期更新系统补丁及安全补丁，高危补丁72小时内安装，关闭不必要的端口、服务及共享权限；服务器登录统一通过堡垒机进行，实行“双人授权、全程录像、操作审计”，运维人员不得直接远程登录服务器，所有操作日志永久留存。（二）终端安全实行分类管控：办公终端安装终端安全管理系统（EDR），开启外设管控、数据防泄漏（DLP）、病毒查杀功能，禁止私自使用U盘、移动硬盘等外部存储设备，确需使用的需经信息科审批，使用加密U盘；移动终端通过移动设备管理（MDM）系统统一管控，开启设备加密、应用管控、数据擦除功能，禁止root或越狱设备接入系统；自助服务终端部署终端防护软件，设置自动锁屏、操作超时退出功能，每日巡检设备状态，防止被篡改或植入恶意程序。第六条应用安全防护。强化应用系统全生命周期安全管理，确保应用安全可控：（一）应用系统上线前需进行安全测试，包括代码审计、渗透测试、漏洞扫描，由第三方安全机构出具安全测试报告，经信息科、安全管理部评审通过后方可上线，新功能、新版本上线需经过安全评审，存在高危安全漏洞的不得上线。（二）应用系统需具备防SQL注入、防XSS攻击、防CSRF攻击、防暴力破解等安全功能，用户输入进行严格的过滤与校验，会话管理采用加密令牌机制，超时自动失效，防止会话劫持；用户密码采用加盐哈希加密存储，不得明文存储密码。（三）建立应用系统安全监测机制，实时监测应用响应时间、错误率、异常访问请求等指标，发现异常及时处置，每月对应用系统安全情况进行评估，优化安全防护策略。第七条数据安全防护。按照医疗数据分类分级要求，实施全生命周期数据安全管控：（一）根据《医疗数据安全分类分级指南（2026版）》，将互联网医院数据分为公开数据、内部数据、敏感数据、重要数据、核心数据五个等级，其中核心数据包括患者电子病历、基因数据、医保结算数据、传染病报告数据等，实行最高等级防护。（二）数据存储实行分类加密：核心数据采用国密算法加密存储，密钥由专人保管，实行“双人共管”；敏感数据及重要数据采用传输层加密（TLS1.3以上协议），确保数据传输过程不被窃取、篡改；公开数据可无需加密，但需确保内容合规。（三）数据访问实行分级审批：公开数据可公开访问，内部数据仅限内部人员访问，敏感数据需经部门负责人审批，重要数据需经信息科负责人审批，核心数据需经医务部、信息科双重审批，且仅限授权人员访问，访问过程全程留痕，操作日志永久留存。（四）数据备份实行“三地三备份”策略：本地实时备份、同城每小时增量备份、异地每日全量备份，备份数据采用离线存储与加密存储相结合的方式，定期进行备份恢复测试，每季度开展一次全量恢复演练，确保备份数据可用、可恢复，备份数据不得用于非授权用途。第三章系统运维操作规范第八条日常运维管理。建立标准化日常运维流程，确保系统稳定运行：（一）运维人员实行7*24小时值班制度，每日监测系统运行状态，包括服务器CPU、内存、磁盘使用率、网络带宽、应用响应时间、在线用户数、接口调用成功率等指标，生成每日运维日志，发现异常立即处置，无法处置的及时上报。（二）每周开展一次全面系统巡检，包括硬件设备、网络设备、安全设备、应用系统、备份系统等，记录巡检结果，排查安全隐患，建立隐患整改台账，明确整改责任人及整改期限，整改完成后进行验证。（三）每月召开一次运维分析会，总结当月系统运行情况、故障情况、隐患整改情况，分析存在的问题，制定优化措施，部署下月运维工作重点。第九条变更管理。所有系统变更实行审批制，严格控制变更风险：（一）变更类型包括系统配置变更、参数调整、补丁安装、功能升级、版本发布、硬件更换等，所有变更需提前提交《系统变更申请表》，说明变更原因、变更内容、变更时间、影响范围、风险评估、回滚方案等内容。（二）一般变更（如minor版本更新、参数微调）由信息科负责人审批；重要变更（如major版本升级、核心系统配置调整）由信息科、医务部、安全管理部共同评审，分管院领导审批；重大变更（如系统架构调整、核心数据迁移）需经过院领导班子审议，报上级主管部门备案。（三）变更实施时间原则上安排在业务低峰期（凌晨0:00-4:00），变更前需做好数据备份，变更过程全程记录，变更后进行功能验证与性能测试，确认系统正常运行后方可结束变更；变更失败的立即启动回滚方案，恢复系统正常运行，减少对业务的影响。（四）变更完成后3个工作日内提交变更总结报告，说明变更效果、存在的问题、后续优化措施等，变更资料永久存档。第十条第三方运维管理。加强第三方技术服务商的运维管理，明确安全责任：（一）第三方服务商运维人员需经过医院安全培训及保密教育，签订保密协议及安全运维承诺书，明确运维范围、权限及安全责任，方可接入系统开展运维工作。（二）第三方运维人员使用临时授权账号，账号有效期最长不超过7天，到期自动注销，运维操作需通过堡垒机进行，全程录像审计，且需有本院运维人员在场陪同，禁止单独操作核心系统。（三）第三方运维人员不得擅自复制、导出、存储系统数据，不得擅自修改系统配置、代码，不得泄露系统相关的技术资料、业务数据，运维工作完成后需提交运维报告，经信息科确认后方可结束。（四）每半年对第三方服务商的安全能力、运维质量进行评估，评估不合格的要求限期整改，整改不到位的终止合作。第四章第三方接入安全管理第十一条接入准入管理。第三方机构（包括医保部门、医联体单位、药品配送企业、支付平台、AI服务商等）接入互联网医院系统需经过严格的安全评估与审批：（一）第三方机构需具备合法资质，具有相应的安全防护能力，提交接入申请、资质证明、安全方案等材料，由信息科、医务部、法务部、安全管理部共同评估，评估内容包括数据安全保护能力、网络安全防护能力、合规性等，评估合格后方可接入。（二）双方需签订合作协议、数据安全协议、保密协议，明确接入范围、数据交互内容、双方安全责任、数据使用期限、保密义务等内容，禁止超出协议范围访问系统及数据。第十二条接入安全规范。第三方接入需符合安全技术要求，确保接入安全：（一）接入方式采用专线或加密VPN连接，不得直接通过公共互联网接入，接入接口采用API网关统一管控，设置严格的身份认证、权限控制、流量限制、日志审计功能，仅开放授权的接口，禁止越权访问其他接口。（二）数据交互采用加密传输，敏感数据需进行脱敏处理，第三方机构不得存储超出业务必需的患者数据，数据使用完毕后需及时删除，不得用于协议约定以外的用途。（三）第三方机构的接入操作全程留痕，日志保存期限不少于15年，医院有权定期对第三方机构的安全情况进行检查，发现安全隐患的要求限期整改，整改不合格的终止接入。第五章应急处置管理第十三条应急组织体系。建立健全应急处置组织体系，明确职责分工：（一）应急领导小组：由院长任组长，分管医疗、信息化的副院长任副组长，各相关部门负责人为成员，负责应急处置的指挥决策、资源调配、上报上级部门等工作。（二）应急技术组：由信息科运维人员、安全人员及第三方技术服务商技术人员组成，负责事件排查、技术处置、系统恢复等工作。（三）医疗业务组：由医务部、护理部、药学部、门诊部等部门人员组成，负责应急期间的医疗业务衔接、患者引导、解释沟通等工作，保障医疗服务有序开展。（四）舆情应对组：由宣传科、办公室、医务部人员组成，负责信息发布、舆情监测、媒体沟通、患者咨询回应等工作，防止不实信息传播。（五）后勤保障组：由财务科、保卫科、后勤保障部人员组成，负责应急物资保障