医院数据安全管理制度岗位职责

医院数据安全管理制度岗位职责1责任体系总则医院数据安全不存在“与我无关”的岗位，所有接触诊疗、运营、管理数据的人员均对其操作行为的合规性承担直接责任，责任界定遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁采集谁负责”的原则，不存在无责任主体的数据操作环节。本制度依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗卫生机构网络安全管理办法》《信息安全技术健康医疗数据安全指南》（GB/T39725-2020）制定，覆盖从数据采集、存储、传输、使用、加工、提供到销毁的全生命周期。医院所有数据按敏感程度分为四级，不同级别数据对应的岗位责任强度按梯度匹配：一级公开数据：医院开诊时间、公开招聘信息、官方发布的健康科普内容，此类数据对外发布需经宣传部门审核，无特殊访问限制；二级内部数据：内部排班表、非涉密行政通知、普通物资采购台账，此类数据仅对内部员工开放，严禁对外随意传播；三级敏感数据：患者一般诊疗信息、员工薪酬数据、非核心运营报表、普通医保结算明细，此类数据严格按最小授权原则开放访问权限，所有操作全程留痕；四级核心数据：电子病历核心档案、传染病上报数据、医保基金结算核心数据、人类遗传资源信息、重大公共卫生事件监测数据，此类数据实行双人授权管理，所有导出操作必须经分管院领导审批，操作日志永久留存。数据安全责任追溯实行终身制，无论责任人是否调岗、离职，其履职期间发生的违规操作、风险隐患均需承担对应责任。所有核心、敏感数据的操作日志留存时间不少于6个月，满足《网络安全等级保护基本要求》（GB/T22239-2019）三级等保的合规要求，严禁删除、篡改、覆盖操作日志。2决策层岗位职责数据安全是医院运营的底线风险而非单纯的技术问题，决策层的重视程度直接决定资源投入强度与制度执行刚性，该层责任不可通过授权转移给信息部门或外包团队。院长（法定代表人，数据安全第一责任人）必须每季度至少主持召开1次数据安全专题办公会，审议数据安全风险整改进度；审批年度数据安全专项预算，按不低于上年度信息化总投入10%的比例列支（据2024年全国三级医院网络安全投入测算，低于该比例将无法覆盖核心防护能力建设需求）；签发医院数据安全事件应急预案；发生Ⅰ级数据安全事件时，必须在事件确认后1小时内完成向省级卫健部门、网信部门、属地公安网安部门的初报；审批四级核心数据的对外共享、跨机构传输申请。严禁在未经过合规性评估的情况下，批准任何机构批量调取患者诊疗数据。分管数据安全副院长（直接主管责任人）必须每月组织1次跨部门数据安全风险排查，覆盖临床、医技、行政、后勤所有场景；审批三级敏感数据的访问权限申请与临时权限开通；牵头组织每年至少2次数据安全实战化应急演练，演练场景需覆盖勒索病毒攻击、数据批量泄露、核心系统故障等高频风险；审核所有第三方合作方的数据安全资质，对资质不符的合作方实行一票否决；发生Ⅱ级及以上数据安全事件时，必须在30分钟内到达现场指挥处置；对数据安全整改项目的验收结果签字负责，严禁未经验收直接上线涉及核心数据处理的信息系统。医院网络安全和信息化领导小组由医务、护理、医保、病案、信息、纪检、后勤、法务部门负责人组成，必须每双周召开1次调度会，跟踪风险点整改进度；对跨部门的数据安全协同问题当场明确责任主体与解决时限，严禁出现“三不管”的责任盲区。3管理执行层岗位职责管理执行层是连接决策要求与一线操作的核心枢纽，责任落实不到位是80%以上医院数据泄露事件的直接诱因——绝大多数事件并非源于技术能力不足，而是权限审批宽松、日常巡检缺位、违规操作未被及时制止。3.1信息管理部门岗位责任信息管理部门是数据安全技术防护的牵头责任部门，内部岗位必须严格执行职责分离要求：数据安全管理员不得兼任系统运维岗、数据库管理员岗，实现“操作、审计、授权”三权分立，严禁单人掌握全流程操作权限。信息中心主任（技术管理第一责任人）组织制定核心数据访问的最小授权规则，明确每个岗位的默认权限边界；每周审核核心数据访问日志的异常告警清单，对未处置的告警追查责任人；牵头对第三方运维人员的数据库操作实行全程旁站审计；每年组织完成HIS、EMR、LIS、PACS等核心系统的等保2.0三级测评，对测评发现的高危问题制定整改时间表；每月组织1次核心数据备份恢复有效性验证，严格执行3-2-1备份策略（3份数据副本、2种存储介质、1份异地离线备份，异地存储节点与医院直线距离不小于50公里）；发生数据安全事件时15分钟内启动技术处置流程。严禁为任何人员（包括院领导）开通绕过审计系统的超级管理员权限——无审计权限会导致操作留痕失效，一旦发生数据泄露无法追溯定责；确因应急处置需要开通临时最高权限的，必须经分管副院长书面授权（紧急情况下可先电话请示，事后24小时内补签审批材料），权限有效期最长不超过4小时，到期系统自动回收。专职数据安全管理员每日梳理数据访问异常行为触发规则：非工作时段（22:00-次日6:00）批量下载超过100条患者病历、同一账号10分钟内查询50名以上非分管患者信息、外部IP尝试连接核心数据库、单IP10分钟内向外网传输超过100MB数据，以上场景触发告警后必须在15分钟内完成核实与处置；每季度完成一次全量账号权限清理，在收到人力资源部推送的人员离职、转岗通知后1小时内完成对应账号的禁用与权限回收；负责配置数据脱敏规则，科研用途导出数据时必须对患者身份证号、手机号、家庭住址做掩码处理（身份证保留前6位与后4位、手机号保留前3位与后4位），严禁导出未脱敏的核心数据用于非诊疗场景；负责数据加密密钥的分段管理，密钥拆分为3段由不同人员保管，单人无法获取完整密钥，每半年完成一次密钥轮换。若因权限清理不及时导致离职人员窃取数据、脱敏规则失效导致科研数据泄露，数据安全管理员承担直接责任。系统运维岗负责服务器、数据库、终端的安全配置，关闭所有非必要开放端口，其中数据库默认端口（1433、3306、5432）严禁对公网暴露；每半月完成一次系统安全补丁更新，为所有院内办公终端、服务器安装EDR（终端检测与响应）客户端，实现终端操作行为全审计；严禁在生产服务器上直接插入U盘、移动硬盘等移动存储介质——移动存储介质摆渡是医院感染勒索病毒的最主要路径，据2024年卫健行业网络安全报告统计，该类原因导致的安全事件占比达62%，确需跨网传输数据的，优先采用经安全检测的专用单向光闸传输；若无单向光闸条件，需使用经病毒查杀的专用加密U盘，由2名运维人员共同核验后操作；严禁将数据库备份文件存储在与生产系统同一台物理服务器上，风险演化路径为：备份与生产系统同机存储→服务器被勒索病毒加密→备份文件同时被锁→核心业务中断无法恢复→门诊停诊、患者诊疗数据丢失。每日检查备份任务执行状态，发现备份失败必须在2小时内排查解决。网络安全岗负责部署防火墙、WAF（Web应用防火墙）、IDS（入侵检测系统）、数据库审计系统，每日监测网络流量异常；每季度开展一次全网络漏洞扫描与渗透测试，对发现的高危漏洞（SQL注入、越权访问、远程代码执行、未授权访问）必须在24小时内完成修复，修复后做回归验证；配置网络访问控制策略，核心数据库区仅允许授权的应用服务器IP访问，所有办公终端严禁直接连接数据库IP；定期排查私接无线路由器、随身WiFi的行为，私接网络会导致院内网络边界防护失效，外部攻击可直接穿透到核心业务区，一旦发现私接行为需立即阻断并追查责任人。3.2其他职能部门岗位责任医务管理部门负责诊疗数据合规使用的行业管理，制定临床医师病历访问规则：医师默认仅能访问本人分管患者的电子病历，因会诊、教学需要访问非分管患者数据的，必须提交临时申请，由科主任签字、医务科审批后开通最长不超过72小时的临时访问权限；每年组织临床人员完成不少于4学时的数据安全培训，考核合格后方可上岗；处理因病历篡改、隐私泄露引发的医疗纠纷，对临床人员的违规行为提出处理意见；审核科研项目的病历数据使用申请，确保数据使用通过医院伦理委员会审查。严格落实账号实名制要求，严禁医师将个人工号、密码借给实习生、进修生使用——账号是身份识别的唯一依据，借出账号导致的数据泄露由账号所有人承担全部责任；所有系统账号密码必须满足8位以上长度要求，包含大小写字母、数字、特殊字符，每90天强制更换，连续5次输错密码自动锁定账号。病案管理部门负责纸质病历、电子病案的全生命周期安全管理：纸质病历借阅必须登记借阅人身份、借阅时间、借阅用途、归还时间，严禁任何人将纸质病历带出病案室指定查阅区域；确需复印病历的，必须经医务科审批，由病案室工作人员全程操作，严禁患者、家属或其他无关人员自行携带病历离开；已归档的电子病案严禁后台无痕修改，确需修正病历内容的，必须按照《病历书写基本规范》提交修改申请，系统永久留存修改人、修改时间、修改前内容、修改原因等痕迹信息；每月抽查病案访问日志，发现无授权访问病案的行为，24小时内反馈给纪检监察与信息部门处置。医保管理部门负责医保结算数据的安全管理：严格控制医保数据导出权限，仅为2名经授权的工作人员开通报表导出权限，导出的数据必须采用AES256算法加密存储；严禁通过微信、QQ等公共即时通讯工具传输医保核心数据；配合医保部门飞行检查时，提供的数据必须经分管副院长审批，严禁私自向第三方机构提供医保患者结算明细；每日核对医保数据上传完整性，发现数据被异常篡改、删减的情况立即上报。人力资源部门负责将数据安全保密条款纳入所有员工的岗位聘用合同，员工入职当日签订《数据安全保密承诺书》；在员工办理离职、转岗手续前1个工作日，向信息中心推送账号权限回收通知，未完成账号回收的不予办理离职手续；将数据安全培训考核结果纳入员工年度绩效考核，权重不低于5%。纪检监察部门负责数据安全违规事件的责任追溯，对发生数据泄露、违规篡改数据、权限审批寻租等行为的人员，按医院纪律规定给予党纪、政纪处分；对倒卖患者信息获利、涉嫌侵犯公民个人信息罪的人员，第一时间移交公安机关处理；每季度开展一次数据安全履职情况监督检查，对未按要求完成岗位职责的部门负责人进行约谈。法务部门负责审核所有涉及数据处理的对外合作合同，合同中必须明确第三方的数据安全责任、泄露赔偿标准（赔偿金额不低于合同额的20%，实际损失超过该金额的按实际损失追偿）、数据销毁要求（合作结束后72小时内第三方必须删除所有获取的医院数据，并提供加盖公章的数据销毁证明）；负责数据安全事件相关的法律纠纷处置。后勤保障部门负责信息中心机房的物理安全：机房出入口安装双因子认证系统（门禁卡+指纹），进入机房必须登记并由信息中心人员全程陪同，严禁无关人员进入；机房配备七氟丙烷气体灭火系统、UPS不间断电源（后备供电时间不小于4小时）、温湿度监控系统（温度控制在22±2℃，湿度控制在50%±10%）；机房视频监控录像保存时间不少于90天，严禁在机房内堆放易燃易爆物品。4一线操作层岗位职责一线操作人员是数据安全的最后一道防线，80%的患者隐私泄露事件源于一线人员的无意违规或操作疏忽，没有一线的严格执行，再完善的技术防护体系也会形同虚设。临床医师必须使用本人工号登录HIS、EMR系统，严禁转借账号；在授权范围内访问诊疗数据，严禁越权查询非分管患者信息；严禁使用手机拍摄屏幕上的病历、检查结果，风险演化路径为：手机拍摄病历→照片自动同步至个人公共云相册→云相册账号泄露或被破解→患者隐私大规模扩散→引发患者投诉、监管部门最高处以上一年度营业额5%的罚款；确因疑难病例讨论需要拍摄的，必须经科主任批准，拍摄内容不得包含患者姓名、身份证号、手机号等可识别身份的信息，讨论结束后24小时内彻底删除拍摄内容；离开工位时必须通过Win+L快捷键锁定屏幕，系统设置闲置5分钟自动锁屏，防止无关人员查看终端信息。护理人员真实、准确录入护理记录数据，严禁篡改护理记录；在公开场所（电梯、走廊、候诊区）严禁高声宣读患者病情、诊断、隐私信息；打印的输液卡、治疗单等包含患者信息的纸质材料，使用后必须放入碎纸机销毁，严禁随意丢弃至公共垃圾桶；严禁为无关人员查询患者住院床位、联系方式，确需查询的必须核对查询人身份（患者本人或持有授权委托书的家属，需核验身份证原件）。医技科室人员（检验、放射、超声、病理等）准确录入检查检验数据，严禁篡改检查结果；检查报告仅发放给患者本人或授权家属，严禁通过私人微信、QQ向无关人员发送检查报告影像；人类遗传资源、病理活检等核心检查数据的导出必须经科主任审批，严禁私自拷贝此类数据出科室。行政窗口人员（挂号、收费、入院登记、病案复印窗口）采集患者个人信息时严格遵循最小必要原则，仅采集诊疗必需的信息，严禁过度采集与诊疗无关的信息（如患者收入水平、宗教信仰等，除非诊疗确有需要）；办理业务时调整电脑屏幕角度，避免排队人员窥视屏幕上的患者信息；严禁利用工作之便查询公众人物、熟人等非业务关联人员的就诊信息，一旦发现按严重违规处理。第三方人员（运维厂商、软件供应商、保洁、保安、实习进修人员）所有第三方人员必须签订《数据安全保密协议》后方可进入工作区域；第三方运维人员使用临时账号，仅开放工作必需的最小权限，操作数据库时必须有医院信息中心人员全程旁站监督，严禁第三方人员使用超级管理员账号直接操作生产数据库；保洁、保安等后勤人员严禁触碰办公区域的电脑终端，严禁翻看桌面放置的病历、报表等敏感纸质材料；实习、进修人员的系统账号由带教老师负责申请，权限严格限制在带教范围内，带教老师对实习、进修人员的所有数据操作行为承担连带责任；互联网医院、线上问诊平台合作厂商必须将所有业务数据存储在医院自有服务器上，严禁将数据存储在厂商自有公共云平台，因厂商防护不到位导致的数据泄露，由厂商承担全部法律与经济赔偿责任。5数据安全事件分级响应职责数据安全事件的处置核心是“快”，不同级别事件的响应权限、处置流程、上报时限有明确边界，越权处置或响应滞后会导致风险扩散范围呈指数级扩大。所有事件处置严格遵循“先止损、再溯源、后恢复”的原则，严禁在未排除风险的情况下直接恢复系统运行，导致二次感染或泄露。事件级别判定标准启动权限各岗位处置职责Ⅰ级（特别重大）核心数据泄露超过10000条；核心数据库被勒索病毒加密导致业务停机超过4小时；人类遗传资源数据非法传输至境外；引发全国性舆情的隐私泄露事件院长任总指挥信息中心15分钟内切断涉事系统外网连接，完整留存操作日志证据，严禁直接重装系统破坏溯源线索；医务科立即启动手工诊疗预案，保障门急诊、住院基本诊疗秩序；院办公室1小时内完成向省卫健委、省网信办、属地公安网安支队的初报，后续每2小时报送一次处置进展；法务部门同步准备法律应对方案；纪检部门全程介入责任调查Ⅱ级（重大）敏感数据泄露1000-10000条；核心系统故障停机30分钟-4小时；内部人员违规倒卖患者信息获利；引发省级舆情的隐私传播事件分管副院长任总指挥信息中心30分钟内定位泄露源，封堵安全漏洞，回收涉事账号权限；医务科协调临床科室做好患者解释工作；院办公室2小时内向市卫健委、属地公安分局报告；纪检部门48小时内完成初步责任认定Ⅲ级（一般）敏感数据泄露少于1000条；单个终端感染病毒未影响核心系统；个别人员违规查询非分管患者信息未造成扩散；非核心系统故障停机少于30分钟信息中心主任任总指挥信息中心1小时内处置受感染终端或违规账号，核实数据泄露范围；涉及科室做好相关患者的沟通解释；处置完成后3个工作日内形成事件报告报分管副院长严禁发生事件后迟报、瞒报、漏报，严禁私自删除操作日志掩盖违规行为——此类行为会导致溯源失效，一旦被监管部门查实，医院处罚幅度将提升1-2个档次，相关责任人按严重违纪处理。6岗位履职考核与问责数据安全责任的落地不能仅靠个人自觉，必须建立可量化的考核与问责机制，让责任要求从“纸上规则”变成“行为红线”。考核周期：每月由信息中心、纪检监察室联合开展一次数据安全履职抽查，每季度开展一次综合考核，每年完成一次全岗位履职评估。量化问责标准：发现转借账号、未按要求定期更换密码、离开工位未锁屏的，扣当事人当月绩效5%；非工作时间批量访问数据未提前报备、私自用个人网盘存储敏感数据的，扣当事人当月绩效10%；收到人员离职通知后未在1小时内回收账号权限的，扣人力资源部对接人、信息中心账号管理员当月绩效10%；高危漏洞未在24小时内修复、备份任务失败未在2小时内处置的，扣对应运维、网安岗位人员当月绩效15%；私自通过微信、QQ传输核心敏感数据、违规拍摄病历的，扣当事人当月绩效20%；利用工作便利查询、泄露患者隐私信息谋取利益的，除扣发当月全部绩效外，给予行政记过处分，情节严重的解除聘用合同，涉嫌犯罪的移交司法机关处理。尽职免责条款：岗位人员严格按照制度要求履行巡检、审批、报告职责，因不可抗因素（如未公开的0day漏洞攻击、突发自然灾害损毁设备）发生数据安全事件的，不追究相关人员责任；因未履行岗位职责、违规操作导致事件发生的，按流程追溯每个环节的直接责任人，不搞“集体负责等于无人负责”。7持续改进机制数据安全防护能力不是静态达标即可一劳永逸的，攻击手段在持续迭代，岗位职责与防护规则必须跟着风险变化动态调整，形成PDCA闭环。每次应急演练、事件处置完成后，必须在7个工作日内组织复盘会，分析事件起因、处置流程中的职责盲区，修订对应岗位职责与操作规则；每年至少开展1次分层分类的数据安全培训：决策层重点培训数据安全法律法规与责任边界，技术岗重点培训漏洞防护、应急处置实操技能，临床一线重点培训日常操作规范与隐私保护要求，第三方人员重点培训保密红线与禁止行为；培训后组织闭卷考试，80分以上为合格，不合格者补考合格后方可上岗。每两年委托具备资质的第三方测评机构，对照GB/T39725-2020要求开展一次全量数据安全评估，查找岗位职责缺口，动态优化调整制度要求。附录A数据安全岗位责任清单（可直接打印执行）岗位名称核心职责量化考核指标责任触发情形问责标准院长数据安全第一责任人，审批预算与重大事项每季度1次专题会，预算占比≥10%Ⅰ级事件未按时上报、违规审批核心数据对外提供按上级部门追责要求承担领导责任分管副院长直接主管责任，牵头风险排查与应急处置每月1次风险排查，每年2次应急演练Ⅱ级事件处置滞后、不合格合作方准入承担主要领导责任，扣发年度绩效10%信息中心主任技术管理总负责，权限规则制定每月1次备份恢复验证，每周审核异常告警超级权限违规开通、备份失效未发现扣发当月绩效20%，情节严重的降职处理数据安全管理员异常告警处置、权限清理、脱敏管理告警15分钟内响应，离职账号1小时内禁用权限清理不及时