互联网医院信息系统使用管理制度

互联网医院信息系统使用管理制度第一章总则第一条制定目的为规范本院互联网医院信息系统（以下简称“互联网医院系统”）建设、运行、使用与运维管理，保障系统安全稳定运行、诊疗行为合法合规、医疗数据真实完整，规范医护人员、管理人员、运维人员及患者的系统使用行为，防范网络安全、数据安全、医疗质量安全风险，依据《互联网诊疗监管细则（试行）》《电子病历应用管理规范（试行）》《网络安全法》《数据安全法》《个人信息保护法》等法律法规及行业规范，结合本院实际，制定本制度。第二条适用范围本制度适用于本院互联网医院系统所有使用、管理、运维人员，涵盖系统账号管理、线上诊疗、处方开具、在线问诊、健康咨询、复诊随访、电子病历书写、数据存储传输、系统运维、安全防护、监督考核等全部工作环节，同时适用于对接互联网医院的第三方合作平台、技术服务商的相关操作管理。第三条核心原则1.合规执业原则：严格遵守互联网诊疗准入规则，仅开展合规复诊、健康咨询、随访管理等服务，严禁超范围、超资质开展互联网诊疗活动。2.安全可控原则：坚持系统运行安全、数据安全、患者隐私安全三位一体管理，落实全程留痕、可追溯管理要求。3.权责明晰原则：实行“谁使用、谁负责，谁管理、谁负责，谁运维、谁负责”的岗位责任制，明确各岗位操作权限与履职责任。4.真实完整原则：线上诊疗记录、电子病历、处方、音视频对话、图文沟通等数据真实、准确、完整，严禁篡改、删除、伪造诊疗数据。5.规范高效原则：标准化操作流程，严控操作风险，保障互联网医疗服务有序、高效、便民开展。第四条系统定位互联网医院系统为本院线上医疗服务核心载体，与本院实体医院HIS、LIS、PACS、电子病历系统数据互通、标准统一、质控一体化，实现线上线下诊疗服务同质化、管理一体化，所有线上诊疗行为纳入医院统一医疗质量与安全监管体系。第二章组织机构与岗位职责第五条管理架构1.院级统筹：医院成立互联网医院管理工作小组，统筹系统建设、运营管理、制度落地、风险防控与考核督查工作。2.医务部门：负责线上诊疗资质审核、诊疗行为质控、处方审核、医疗纠纷处置、诊疗规范落实与医护人员业务培训。3.信息部门：负责系统部署、日常运维、版本升级、漏洞修复、数据备份、网络安全防护、账号权限管理、技术故障处置及第三方技术对接监管。4.质控部门：负责线上电子病历、诊疗记录、处方文书的质量抽查、质控考核，落实线上线下一体化质控标准。5.药学部门：负责线上处方审核、药品调配、处方点评、用药安全管控，规范线上售药、送药全流程管理。6.医护科室：负责本科室执业医师、护士的系统使用管理，规范线上问诊、复诊、随访、健康宣教等操作行为。7.法务与院感部门：负责合规审查、隐私保护监管、风险研判与违规行为处置指导。第六条岗位权责1.执业医师：仅限本院备案执业医师使用系统开展合规互联网诊疗服务，严格执行诊疗规范，真实记录诊疗过程，规范开具处方、诊疗建议，对本人线上诊疗行为与诊疗数据负责。2.护理人员：负责线上健康咨询、术后随访、慢病管理、健康宣教等服务，不得违规开展诊疗、处方开具等超权限操作。3.后台管理人员：负责患者信息审核、订单管理、咨询分流、投诉受理、服务调度等工作，严格保护患者隐私，规范后台操作。4.信息运维人员：保障系统7×24小时稳定运行，落实安全防护、数据备份、故障处置、权限管控，严禁私自篡改、导出、泄露医疗数据。5.审核人员：负责线上处方、诊疗文书、退费订单等内容审核，严控医疗与运营风险。第三章账号与权限管理第七条账号准入管理1.互联网医院系统实行一人一号、实名注册、持证上岗制度，所有操作人员必须完成资质备案、岗前培训、考核合格后方可开通系统账号。2.医师账号仅限备案执业医师本人使用，根据执业范围、职称资质匹配对应诊疗权限，严禁无资质人员、外聘非备案人员使用诊疗权限账号。3.新增账号需经科室申请、医务科审核、信息科审批后方可开通，严格落实权限最小化原则。第八条账号使用规范1.账号仅限本人使用，严禁转借、共用、出租、出借账号，严禁他人代为登录操作。2.操作人员需定期修改登录密码，设置高强度密码，开启账号登录保护，严防账号被盗、冒用。3.离岗、下班、临时离开岗位必须退出系统登录界面，锁定操作终端，杜绝无人值守在线状态。4.账号密码遗失、账号异常登录、设备异常绑定等情况，需第一时间上报信息科，立即冻结账号、排查风险、处置隐患。第九条权限动态管理1.建立账号权限动态调整机制，人员调岗、离职、离岗、暂停执业时，科室须及时上报，信息科当日完成权限调整、账号冻结或注销。2.严禁私自申请、开通、升级操作权限，严禁越权查询、修改、删除、导出系统数据。3.信息科每月开展账号权限核查，清理闲置账号、冗余权限，形成核查台账存档备查。第四章系统诊疗操作管理第十条诊疗范围规范1.严格按照国家规定开展互联网诊疗服务，仅限常见病、慢性病复诊、健康咨询、术后随访、慢病管理、健康宣教等合规服务。2.严禁对首诊患者开展互联网诊疗，严禁对危重症、疑难复杂疾病、需要面诊查体、特殊检查的患者开展线上诊疗。3.接诊时必须先核验患者身份、既往就诊记录、病历资料，确认符合复诊条件后方可开展诊疗，对不符合条件的患者，明确告知并引导线下就诊，做好登记记录。第十一条诊疗过程管理1.所有线上问诊、图文咨询、音视频诊疗全程留痕、完整记录，不得遗漏、屏蔽、删减诊疗过程信息。2.医师接诊需耐心解答患者疑问，规范告知病情、诊疗方案、用药提示、复诊建议、风险提示，语言严谨、专业、规范，杜绝夸大宣传、虚假诊疗承诺。3.严禁利用系统开展有偿咨询、私下诊疗、私下售药、推荐非正规药品及器械等违规行为。4.遇到病情加重、病情复杂、疑似危重症、不适宜线上继续诊疗的情况，必须立即终止线上诊疗，明确告知患者紧急线下就医，并留存告知记录。第十二条电子病历与处方管理1.互联网医院电子病历与本院实体医院电子病历格式统一、数据互通、质控统一，严格按照门诊电子病历规范书写，内容真实、准确、完整。2.电子病历、诊疗记录保存期限不少于15年，诊疗过程中的图文对话、音视频资料留存期限不少于3年，全程可追溯、可核查。3.线上处方开具必须符合处方管理办法，严格匹配患者病情，规范书写药品名称、规格、剂量、用法、用量，严禁超适应症、超剂量、超范围开具处方。4.所有线上处方必须经过药学部门线上审核，审核通过后方可生效、调配药品，不合格处方予以驳回并登记整改。5.严禁伪造、篡改、补录、删除电子病历及处方数据，严禁批量开具空处方、虚假处方。第十三条随访与咨询管理1.医护人员开展线上随访需精准匹配患者信息，规范记录随访结果、病情变化、干预措施。2.健康咨询仅提供健康科普、就医指导、慢病养护建议，不得替代面诊诊断与治疗，严禁违规诊疗、私自给出诊疗方案。第五章数据安全与隐私保护管理第十四条数据采集与存储规范1.系统采集患者信息遵循最小必要原则，仅采集诊疗服务必需的身份信息、病情信息、就诊信息，严禁违规采集、过度采集患者隐私信息。2.所有诊疗数据、患者信息、处方信息、音视频记录统一存储于医院合规服务器，实行本地化存储、加密存储，定期自动备份+人工增量备份。3.建立数据备份台账，定期开展备份恢复测试，确保数据完整可恢复，杜绝数据丢失、损坏。第十五条数据使用与传输管理1.仅限本院合规岗位人员因工作需要查询、使用患者数据，严禁非工作用途查询、调取患者信息。2.严禁私自截图、拍照、导出、转发、传播患者病历、处方、诊疗记录、隐私信息。3.系统数据传输全程加密，严禁通过公共网络、私人设备违规传输医疗敏感数据，第三方平台对接需签订数据安全保密协议，严控数据流出风险。第十六条隐私保护规范1.所有操作人员严格遵守患者隐私保护规定，严禁泄露、售卖、非法利用患者个人信息及诊疗数据。2.严禁在社交平台、公开场合传播患者诊疗信息、病例资料、音视频记录。3.发生数据泄露、隐私泄露风险时，立即启动应急处置，上报院管理小组及监管部门，及时止损、溯源追责。第六章系统运维与设备管理第十七条日常运维管理1.信息科负责系统日常巡检、运行监控、故障排查、版本维护，每日监测系统登录、诊疗、数据传输状态，及时处置卡顿、闪退、登录异常、数据同步故障等问题。2.系统升级、功能改造、接口对接需提前评估风险，制定实施方案与应急预案，避开诊疗高峰，升级后开展全面测试，确保系统稳定、数据无误。3.建立运维台账，详细记录巡检、故障处置、升级改造、漏洞修复等信息，存档备查。第十八条终端与网络管理1.用于登录互联网医院系统的电脑、手机、平板等终端设备专人专用，安装杀毒软件、安全防护程序，定期查杀病毒、修复漏洞。2.严禁在操作终端安装不明软件、访问风险网站、接入陌生外接设备，杜绝病毒入侵、网络攻击风险。3.办公网络与外网物理隔离或逻辑隔离，规范网络使用行为，保障系统网络安全稳定。第十九条第三方服务商管理1.对接的技术服务商、平台运营商必须具备合规资质，签订服务协议、保密协议、安全责任书，明确权责边界。2.严禁第三方私自调取、导出、篡改医院诊疗数据，信息科定期核查第三方操作日志，全程监管第三方运维行为。第七章安全应急与故障处置第二十条日常风险防控常态化开展系统安全、数据安全、诊疗安全风险排查，重点排查账号风险、漏洞风险、数据泄露风险、违规操作风险，建立风险台账，闭环整改。第二十一条故障应急处置1.遇系统卡顿、瘫痪、无法登录、数据同步异常等故障，操作人员立即停止操作，第一时间上报信息科，不得反复重试、违规操作。2.信息科接到故障上报后快速排查处置，短时间无法修复的，立即启动应急预案，切换线下诊疗模式，做好患者解释、分流工作，保障医疗服务不中断。3.故障处置完成后，复盘故障原因、处置过程、整改措施，形成应急处置报告，杜绝同类问题重复发生。第二十二条网络安全事件处置发生网络攻击、病毒入侵、数据泄露、账号大规模异常登录等安全事件，立即启动网络安全应急预案，冻结相关账号、阻断风险链路、溯源排查，按规定上报卫健、网信、公安等监管部门。第八章培训、考核与监督追责第二十三条常态化培训医院定期组织互联网医院系统操作、诊疗规范、数据安全、隐私保护、法律法规专项培训，新上岗人员必须先培训、后上岗，全员定期复训，提升规范操作与风险防控能力。第二十四条日常监督检查1.医务科、质控科、信息科联合开展常态化督查，重点核查诊疗行为规范性、处方合规性、病历书写质量、账号使用规范、数据安全落实情况。2.定期抽查线上诊疗记录、音视频资料、处方文书，开展质量点评，通报问题、督促整改。3.信息科定期核查系统操作日志、登录日志、数据导出日志，严查越权操作、违规操作行为。第二十五条违规追责机制对违反本制度的行为，视情节轻重予以通报批评、绩效扣分、暂停系统操作权限、岗位调整等处理；造成医疗差