医院卫生院信息安全管理制度(2篇)

医院卫生院信息安全管理制度(2篇)第一篇为规范卫生院信息系统全生命周期安全管理，防范网络攻击、数据泄露、系统瘫痪等信息安全事件，保障医疗服务、公共卫生服务、综合管理等各项业务稳定运行，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》《网络安全等级保护条例》等法律法规及上级卫生健康行政部门相关规定，结合卫生院服务规模与业务实际，制定本制度。本制度适用于卫生院各科室、全体工作人员，以及参与卫生院信息系统建设、运维、服务的第三方机构及人员，涵盖网络、数据、终端、应用、人员等全维度信息安全管理范畴。信息安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的基本原则，坚持预防为主、综合治理、动态防护、全员参与，确保信息系统保密性、完整性、可用性。卫生院成立信息安全工作领导小组，由院长担任组长，分管信息工作的副院长担任副组长，信息科、医教科、护理部、公卫科、财务科、医保科、保卫科、人事科及各临床科室负责人为成员。领导小组是卫生院信息安全工作的最高决策机构，主要职责包括：贯彻落实国家及上级部门信息安全相关法律法规与工作要求，审定信息安全管理制度与年度工作计划，统筹信息安全建设经费投入，组织开展信息安全风险评估与应急处置，协调解决信息安全重大问题，对信息安全工作负总责。信息科是信息安全管理的具体执行部门，配备专职网络管理员、数据管理员、系统管理员、安全审计员各1名，关键岗位实行不相容岗位分离制度，系统管理员与安全审计员不得由同一人兼任。信息科具体职责包括：起草信息安全管理制度与操作规范，组织实施信息安全等级保护定级、备案、测评与整改工作，负责网络、服务器、存储设备、安全设备的日常运维与巡检，管理信息系统账号与权限，开展数据全生命周期安全防护，组织信息安全培训与应急演练，排查信息安全隐患并督促整改，负责信息安全事件的上报与初步处置，定期向领导小组汇报信息安全工作情况。各业务科室负责人是本科室信息安全第一责任人，负责本科室人员的信息安全教育与日常管理，督促本科室人员严格执行信息安全制度，配合信息科开展安全检查与隐患整改。临床科室医护人员负责本人使用的业务终端、系统账号的安全管理，严格按照权限访问患者病历与诊疗数据，不得泄露患者个人信息；公卫科负责公共卫生服务数据的采集、录入、使用安全，确保居民健康档案数据真实、完整、保密；财务科、医保科负责财务数据、医保结算数据的安全管理，严格执行数据导出审批制度；人事科负责将信息安全培训纳入新员工入职培训体系，配合信息科开展人员离职时的账号注销、设备回收工作；保卫科负责信息机房的物理安全与门禁管理，配合开展信息安全事件的调查处置。卫生院所有正式运行的信息系统必须严格落实网络安全等级保护制度。新系统上线前，由信息科牵头组织定级评审，根据系统服务范围、数据敏感程度、遭到破坏后的危害程度确定安全保护等级，报上级卫生健康行政部门和同级网信部门备案后，按照对应等级标准开展安全建设与整改。已上线系统每两年开展一次等级测评，第三级及以上系统每年开展一次等级测评，测评不合格的，在3个月内完成整改并重新测评。信息科每季度开展一次系统漏洞扫描，每半年开展一次渗透测试，及时发现并修复安全漏洞，漏洞修复前需采取临时防护措施，避免被攻击者利用。网络安全管理实行边界防护与内部管控相结合的模式。医疗业务网、医保专网、互联网实行物理隔离，不同网络之间的连接必须通过防火墙、网闸等安全设备进行访问控制，严格限制跨网络访问权限。网络边界部署入侵检测系统、入侵防御系统，实时监测异常访问行为，对攻击行为自动阻断。内部网络按业务板块划分为不同VLAN，临床诊疗区、公卫服务区、行政办公区、财务医保区之间实行逻辑隔离，防止横向渗透。网络设备（路由器、交换机、防火墙等）的配置实行双人复核制度，配置变更需经信息科负责人审批，变更前备份配置文件，变更后验证功能正常。所有网络设备的管理员密码采用12位以上复杂密码，包含大小写字母、数字、特殊字符，每90天更换一次，密码由专人妥善保管，不得泄露。远程运维需经分管院长审批，通过专用VPN通道接入，运维操作全程录屏留痕，运维日志留存不少于6个月。无线网络统一由信息科部署，与业务网物理隔离，实行实名认证接入，禁止在无线网络中传输敏感医疗数据，禁止各科室私自搭建无线网络。数据安全实行分类分级管理，根据数据重要程度与敏感程度将数据分为三级：核心数据包括电子病历、患者个人身份信息与健康信息、居民健康档案、医保结算明细数据、药品耗材采购核心数据，一旦泄露或损坏会对患者权益、卫生院运营造成严重危害；重要数据包括卫生院运营统计数据、人员薪酬数据、设备采购数据、公共卫生服务汇总数据，一旦泄露或损坏会对卫生院管理造成较大影响；一般数据包括公开的健康教育信息、就诊流程信息、便民服务信息，可对外公开。数据全生命周期各环节严格落实安全管控要求。数据采集环节遵循合法、正当、必要原则，仅采集诊疗、公共卫生服务必需的个人信息，不得过度采集与业务无关的信息，采集前明确告知采集目的、使用范围与保护措施，征得信息主体同意。数据存储环节，核心数据采用加密方式存储，加密算法符合国家密码管理相关规定；建立数据备份机制，核心数据实行本地备份加异地备份，本地备份每日增量备份、每周全量备份，异地备份每月全量备份，备份数据存储在专用介质上，由专人专柜保管，每季度开展一次备份恢复测试，确保备份数据可用。数据使用环节实行最小权限原则，根据岗位设置数据访问权限，临床医生仅可访问本人主管患者的病历数据，护士仅可访问本人负责护理患者的医嘱与护理记录，公卫人员仅可访问本辖区居民的健康档案数据，行政人员仅可访问职责范围内的管理数据；所有数据访问操作全程留痕，安全审计员每月对访问日志进行审计，重点排查批量查询、跨科室查询、非工作时间查询等异常行为；数据导出实行分级审批制度，导出一般数据由科室负责人审批，导出重要数据由信息科负责人审批，导出核心数据由分管院长审批，导出的数据需标注用途与保密期限，使用完毕后及时销毁，不得私自留存。数据传输环节，内部网络传输核心数据采用加密通道，跨机构传输敏感数据需通过专用VPN或专线，不得通过微信、QQ、个人邮箱等互联网工具传输。数据销毁环节，存储核心数据的介质报废时，需经信息科负责人审批，采用消磁、物理粉碎或符合国家标准的数据擦除方式进行销毁，销毁过程由双人监督并记录，严禁未经处理直接丢弃或转卖存储介质。终端设备实行分类管理，所有终端设备统一由信息科配发、登记、维护，建立设备台账，明确使用人、使用位置、设备编号。业务终端（医生工作站、护士工作站、收费窗口终端、公卫终端）不得接入互联网，不得私自安装与业务无关的软件，不得使用私人U盘、移动硬盘等移动存储介质；终端设置开机密码与10分钟自动锁屏密码，密码长度不少于8位，每90天更换一次；终端统一安装防病毒软件与终端安全管理系统，病毒库每日自动更新，信息科每月开展一次终端病毒查杀情况检查。移动业务终端（移动护理车、查房PAD等）统一安装移动设备管理系统，开启设备加密、远程定位、远程擦除功能，仅可安装经信息科审核的业务应用，不得私自安装第三方应用；终端使用人员离手时锁定屏幕，每日使用完毕后归还至指定充电柜，不得带离院区。办公终端（行政办公电脑）可接入互联网，但不得存储、处理核心数据与重要数据，不得访问非法网站，不得下载来历不明的文件，统一安装防病毒软件与防火墙，定期安装系统补丁。外设设备实行备案管理，业务网使用的U盘、打印机、扫描仪等外设统一由信息科配发，登记备案后才可使用，禁止交叉使用不同网络的外设；业务网使用的移动存储介质需加密，仅可在业务网终端使用，不得在接入互联网的终端上使用。设备报废时，由使用科室提出申请，信息科负责清除设备内的所有数据，确认无数据残留后，交由后勤科按规定报废。应用系统安全管理覆盖系统准入、账号管理、运维、升级全流程。新采购或开发的应用系统，上线前需由信息科开展安全检测，包括漏洞扫描、代码审计、压力测试，检测合格并经分管院长审批后才可上线，严禁使用盗版软件与未经安全检测的应用。系统账号实行实名制管理，一人一号，严禁共用账号、转借账号；账号申请由本人提出，科室负责人审批后由信息科开通，严格按照岗位设置权限；人员离职或岗位调整时，人事科需提前3个工作日通知信息科，信息科及时注销或变更账号，严禁存在僵尸账号、冗余账号。系统管理员密码实行双人保管制度，密码信封存放在保险柜中，开启需两人在场；普通用户密码需符合复杂度要求，首次登录必须修改初始密码，系统设置密码过期强制更换功能。系统运维操作实行审批制度，常规运维操作由信息科负责人审批，重大运维操作（如系统升级、数据迁移、配置变更）由分管院长审批，运维前做好数据备份，运维过程全程录屏留痕，运维后验证系统功能正常。第三方运维服务实行准入管理，运维服务商需具备相应资质，签订服务合同与保密协议，明确数据安全责任；运维人员进入机房或操作业务系统需经信息科审批，由本院信息科人员全程陪同，运维工具需经安全检测后方可接入系统，运维产生的日志留存不少于6个月。人员安全管理覆盖入职、在职、离职全周期。新员工入职时，人事科组织信息安全培训，培训内容包括信息安全法律法规、本院信息安全制度、岗位安全操作规范，培训后进行考核，考核不合格的不得上岗；接触核心数据的岗位（临床医生、护士、公卫人员、医保人员、信息科人员）需签订信息安全保密协议，明确保密义务与违约责任。在职期间，信息科每年组织至少2次全员信息安全培训，及时传达最新的法律法规与安全防护知识，每年组织1次信息安全考核，考核结果纳入个人绩效考核。对调离核心数据岗位的人员，及时调整系统权限，收回相关设备与介质，重申保密义务。人员离职时，信息科需注销所有系统账号，收回所有配发的设备、存储介质、密钥等，人事科需确认信息安全手续办结后，才可办理离职手续；离职人员仍需遵守保密协议，不得泄露在职期间接触的敏感信息，违反的依法追究责任。外来人员（厂商、参观人员、外包人员）进入信息机房等核心区域，需经分管院长审批，由信息科人员陪同，登记身份信息与进出时间，不得携带移动存储介质进入核心区域。信息安全应急管理实行“统一指挥、快速响应、科学处置、降低损失”的原则。信息安全工作领导小组组织制定信息安全应急预案，明确网络攻击、数据泄露、系统瘫痪、硬件故障等不同类型事件的分级标准与处置流程，将事件分为特别重大、重大、较大、一般四个等级，对应不同的响应级别与处置主体。每年至少组织1次信息安全应急演练，演练内容包括勒索病毒攻击、数据泄露、机房断电等场景，演练后进行评估总结，及时修订完善应急预案，提高应急处置能力。发生信息安全事件时，发现人第一时间上报信息科，信息科初步核实事件等级后，1小时内上报信息安全领导小组；特别重大、重大事件需在2小时内上报上级卫生健康行政部门、网信部门与公安部门，不得迟报、瞒报、漏报。应急处置过程中，首先采取隔离措施，切断攻击路径，防止事件扩大，同时保护好现场与相关日志、证据，便于后续调查；涉及患者信息泄露的，及时告知受影响的患者，并采取补救措施。事件处置完毕后，信息科组织开展原因分析，明确事件原因与责任，制定整改措施，完善安全防护体系，对相关责任人按规定进行追责。信息安全工作纳入卫生院年度绩效考核体系，占科室绩效考核权重不低于5%。信息科每月对各科室信息安全执行情况进行抽查，每季度开展一次全面检查，每年开展一次全面信息安全风险评估，检查结果作为绩效考核的重要依据。对严格执行信息安全制度、全年未发生信息安全事件、在信息安全工作中表现突出的科室与个人，给予通报表扬与绩效奖励。对违反本制度规定的行为，根据情节轻重采取相应处理措施：情节较轻的，给予口头警告、通报批评，责令限期整改；情节较重的，给予绩效扣罚、暂停系统访问权限；情节严重，造成数据泄露、系统瘫痪、医疗纠纷等不良后果的，依法依规给予纪律处分，涉嫌犯罪的，移送司法机关追究刑事责任。本制度由卫生院信息科负责解释，自发布之日起施行，原有相关信息安全制度与本制度不一致的，以本制度为准。信息科每年对制度执行情况进行评估，根据法律法规更新、业务发展与安全形势变化及时修订完善。第二篇为强化基层卫生院在公共卫生服务、村卫生室联动、医共体协作、医保结算等特色业务场景下的信息安全防护能力，筑牢基层医疗数据安全防线，保障居民个人信息权益与基层医疗服务平稳运行，根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《基层医疗卫生机构信息安全管理规范》《基本公共卫生服务项目数据管理办法》《医疗机构医保定点管理暂行办法》等相关规定，结合乡镇（街道）卫生院服务范围与业务特点，制定本制度。本制度适用于卫生院各业务科室、下辖村卫生室（社区卫生服务站）、参与基层医疗服务的家庭医生团队、第三方协作机构及所有相关人员。信息安全管理坚持底线思维、场景化防护、最小授权、全程可追溯、全员共治的原则，针对基层医疗服务点多、线长、面广、人员安全意识薄弱的特点，聚焦高风险场景落实精准管控。卫生院在信息安全工作领导小组框架下，建立特色业务场景安全责任体系。每个村卫生室设1名信息安全联络员，由村医兼任，负责本村卫生室信息设备、网络、账号的日常安全管理，组织开展本村信息安全自查，及时上报安全隐患与事件，接受卫生院信息科的业务指导与考核。家庭医生团队长为团队信息安全第一责任人，负责团队移动终端、签约数据、随访数据的安全管理，督促团队成员严格执行信息安全操作规范。医共体办公室、公卫科、医保科分别牵头负责医共体协同、公共卫生服务、医保结算领域的信息安全管理，配合信息科制定对应场景的安全操作细则。信息科负责统筹基层特色场景的信息安全技术防护与监督检查，每季度组织一次村卫生室信息安全联络员培训，每月对村卫生室、家庭医生团队的信息安全情况进行远程抽查，每半年开展一次现场全覆盖检查，建立问题台账，督促限期整改。基本公共卫生服务数据安全管理实行“采集合规、存储集中、使用可控、全程留痕”的要求。公卫数据涵盖居民健康档案、老年人健康管理、高血压糖尿病等慢性病管理、孕产妇健康管理、0-6岁儿童健康管理、疫苗接种、严重精神障碍患者管理、传染病报告等所有基本公共卫生服务项目数据，全部纳入核心数据管理范畴。数据采集环节，入户采集居民健康信息必须使用卫生院统一配发的移动终端，严禁使用个人手机、私人平板等设备采集、存储居民敏感信息。采集前主动出示工作证件，告知居民采集目的、数据用途、保护措施与居民享有的知情权、决定权，征得居民同意后再采集，不得强迫居民提供与服务无关的个人信息。采集过程中注意保护居民隐私，避免在公共场合谈论居民健康情况，纸质采集表由采集人妥善保管，当日带回卫生院上交公卫科存档。采集的数据需实时上传至基本公共卫生服务系统，因网络原因无法实时上传的，需在网络恢复后2小时内完成上传，移动终端本地存储时间不得超过24小时，严禁在终端本地长期存储居民健康数据。数据录入与质控环节，公卫科安排专人负责数据录入审核，确保数据真实、准确、完整，不得篡改、虚构公共卫生服务数据。建立数据质控机制，公卫科每月抽取不少于10%的档案数据进行人工复核，比对纸质记录与系统数据一致性，发现错录、漏录的及时督促整改。数据修改需提交修改申请，说明修改原因，经公卫科负责人审批后才可修改，修改过程全程留痕，保留修改前后的记录与操作人信息。数据使用环节，严格落实最小权限原则，公卫科人员仅可访问本人负责业务板块、本辖区的居民健康档案数据，不得跨区域、跨业务板块查询非职责范围内的居民信息。开展公共卫生服务数据分析、报表统计时，优先使用脱敏后的汇总数据，确需使用个人明细数据的，需经公卫科负责人、信息科负责人审批，使用过程中不得泄露个人信息，使用完毕后及时删除明细数据。居民查询本人健康档案的，需核验居民身份证等有效身份证件，核实身份后才可提供查询服务，不得向第三方泄露居民健康信息，司法机关、行政机关依法查询的，需出具法定文书，经分管院长审批后，在信息科人员陪同下查询，且仅提供与查询事项相关的内容。村卫生室信息安全实行统一管理、分级负责的模式。村卫生室所有信息设备（业务终端、打印机、读卡器等）统一由卫生院配发、登记、维护，建立村卫生室设备台账，明确设备使用人、安装位置、保修期限，村医不得私自更换、拆解、改装设备，不得私自安装与业务无关的软件。村卫生室网络统一由卫生院规划部署，医疗业务网通过专线接入卫生院核心网络，医保专网单独接入，业务网、医保专网与互联网实行物理隔离，严禁村卫生室私接路由器、私拉网线，严禁将业务终端接入互联网，严禁在同一终端上同时连接业务网与互联网。村卫生室的移动存储介质统一由卫生院配发加密U盘，仅可在业务终端上使用，严禁使用私人U盘、移动硬盘等存储介质接入业务终端，严禁将业务数据复制到私人设备上。村卫生室系统账号实行实名制管理，一人一号，村医不得将本人账号转借他人使用，不得使用他人账号登录系统。村医更换或离职时，村委会需提前7个工作日上报卫生院公卫科与人事科，信息科及时注销或变更系统账号，收回配发的设备、介质与密钥，严禁账号闲置、转借。村卫生室所有诊疗数据、公卫数据、医保结算数据全部实时上传至卫生院服务器存储，本地不得留存敏感数据。村医不得私自导出、复制、传播居民健康信息与诊疗数据，不得利用工作便利泄露村民健康隐私。卫生院信息科每季度对村卫生室开展一次现场安全巡检，检查设备使用、网络安全、账号管理、数据存储情况，发现问题当场指出，下达整改通知书，限期3个工作日内整改完毕，整改结果纳入村卫生室绩效考核。家庭医生签约与移动服务信息安全聚焦移动终端管控与服务过程隐私保护。家庭医生团队上门服务使用的移动终端（PAD、工作手机）统一由卫生院配发，安装经审核的家庭医生签约应用、公共卫生服务应用与移动设备管理（MDM）系统，开启设备加密、远程定位、远程数据擦除、应用白名单功能，仅允许安装业务必需的应用，严禁私自安装第三方应用、访问非法网站。移动终端设置双重密码，开机密码与应用登录密码均不得少于8位，包含数字与字母，使用人员离手时立即锁定屏幕。终端产生的签约数据、随访记录、健康监测数据需实时上传至对应业务系统，无网络环境下采集的数据，需在回到卫生室或卫生院后1小时内上传，终端本地不得存储超过24小时的敏感数据。家庭医生团队成员仅可查询、访问本人签约服务居民的健康档案与诊疗数据，不得查询其他团队、其他辖区居民的信息，不得私自将居民信息提供给任何第三方机构或个人，包括保险公司、保健品企业、养老机构等，严禁利用居民信息谋取私利。移动终端丢失或被盗时，使用人需第一时间上报团队长与卫生院信息科，信息科接到报告后立即通过MDM系统远程擦除设备上的所有业务数据，同时上报分管院长，排查数据泄露风险，对因迟报、瞒报导致数据泄露的，追究相关人员责任。上门服务过程中，纸质随访表、签约协议等文件由使用人随身携带，不得随意放置，服务完成后带回卫生院统一存档，不得丢弃或泄露。医共体协同与远程医疗信息安全实行“通道专用、权限可控、数据脱敏、全程留痕”的管理要求。医共体内部的病历流转、检查检验结果互认、远程会诊、远程影像、远程心电等业务，必须通过医共体专用加密通道传输数据，严禁通过微信、QQ、个人邮箱、公共云盘等互联网工具传输患者敏感信息。卫生院医务人员访问医共体上级医院信息系统，需提交申请，说明访问事由与访问范围，经医教科负责人、信息科负责人审批后开通权限，仅可访问转诊患者的相关诊疗信息，不得超范围访问其他患者信息，访问操作全程留痕，日志留存不少于6个月。远程医疗服务使用统一的远程医疗系统，全程采用加密传输，会诊音视频资料、病历资料由信息科统一存储，保管期限符合病历管理相关规定，参与会诊的医务人员需严格遵守保密规定，不得泄露患者信息。向医共体上级医院或第三方协作机构（检验、影像、体检机构等）提供批量数据的，需经分管院长审批，数据优先采用脱敏处理，去除个人姓名、身份证号、住址等可识别个人身份的信息，确需提供明细数据的，需签订数据保密协议，明确对方的数据安全责任与保密义务，传输过程采用加密通道，信息科定期对第三方机构的数据安全保护情况进行评估，发现安全隐患的，暂停数据共享，督促整改。基层医保结算信息安全重点防范数据泄露、盗刷、骗保等风险。医保结算终端统一接入医保专网，与业务网、互联网物理隔离，严禁在医保专网终端上接入互联网、安装无关软件、使用私人移动存储介质。医保结算人员的系统账号实行一人一号，不得共用、转借，密码设置符合复杂度要求，每90天更换一次，严禁使用初始密码。结算过程中严格核验参保人员身份，核对人脸、身份证、医保卡信息一致性，防止冒名就医、盗刷医保卡。结算数据实时上传至医保经办机构系统，本地终端不得存储参保人员的医保密码、完整身份证号、银行卡号等敏感信息，结算票据由专人保管，定期归档，不得随意丢弃。医保数据查询仅可用于结算业务核实，不得批量导出参保人员信息，不得查询与本人工作无关的参保人员结算数据。发现异常结算行为（如重复结算、大额费用结算、非参保人员结算等），第一时间上报医保科与信息科，保留相关操作日志与监控记录，配合医保经办机构调查，不得私自修改或删除异常数据。基层人员信息安全能力建设实行分级分类培训与常态化宣传教育相结合的模式。针对不同岗位人员制定差异化培训内容：村医重点培训终端安全操作、数据保密要求、常见安全风险识别；家庭医生重点培训移动终端安全、入户服务隐私保护、数据上报规范；临床医护人员重点培训电子病历安全、患者信息保护、账号管理；行政人员重点培训办公终端安全、钓鱼邮件识别、勒索病毒防范；信息科人员重点学习最新安全技术、法律法规与应急处置技能。培训频次方面，每季度开展一次全员信息安全集中培训，每月通过线上工作群开展一次村医、家庭医生信息安全微培训，每次培训时长不少于30分钟。新入职人员、新村医、新加入家庭医生团队的人员，上岗前必须参加信息安全专项