2026年医院保密纪律专题教育培训计划表

2026年医院保密纪律专题教育培训计划表一、培训总体目标保密纪律是守住医疗数据安全、患者隐私保护、医院内部管理稳定的核心底线，2026年度专题培训严格对标法律法规要求、聚焦医院高频泄密风险点，实现全员覆盖、全场景管控，全年杜绝一般及以上级别泄密事件，患者信息泄露类投诉较2025年下降80%。

培训严格依据《中华人民共和国保守国家秘密法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》《医疗卫生机构信息公开管理办法》要求制定，不走过场、不搞形式，所有培训内容直接对应岗位操作红线。二、培训对象分层与学时要求不同岗位接触的涉密、敏感信息等级差异极大，培训必须按岗位分层设置内容深度与考核标准，杜绝“全员听一样课、考一样题”的一刀切问题。1.核心涉密岗（年度不少于16学时）：范围包括院领导班子成员、院办/党办涉密文书岗、人事档案管理员、信息科核心系统运维岗（HIS/EMR/LIS系统管理员）、病案室专职管理员、承担涉密科研项目的负责人、纪检监察室案件查办岗。此类岗位接触国家秘密、医院核心管理秘密、全量患者敏感数据，为保密管控最高优先级。2.重点敏感岗（年度不少于8学时）：范围包括临床/医技科室主任、护士长、医保办结算/审核岗、财务科资金/票据管理岗、医务科/护理部质量管控岗、采购中心招标/合同管理岗、教学管理岗、第三方驻场核心运维人员（HIS系统、电子病历系统开发维护人员）。此类岗位接触批量患者信息、医院内部管理敏感数据，为泄密高风险岗位。3.普通在岗人员（年度不少于4学时）：范围包括普通临床医师、护士、医技科室操作人员、行政后勤一般岗位人员。此类岗位仅接触履职必需的有限患者信息、内部公开管理信息。4.流动/外包人员（入职必训，年度不少于2学时）：范围包括规培生、实习生、进修生、驻场保洁、安保、普通设备维保、餐饮服务、第三方陪护人员。此类人员流动性大、保密意识薄弱，为泄密风险高发群体。三、年度培训具体实施安排培训按季度结合医疗行业关键风险节点排布，每个场次明确责任主体、核心内容、考核方式与验收标准，所有内容必须配近1年全国医疗行业真实泄密案例，禁止空泛宣讲。序号培训时段培训主题核心培训内容责任部门参训对象学时考核方式验收标准12026年1月15日前年度保密纪律部署暨责任书签订1.2025年全国医疗行业泄密典型案例通报（含护士泄露患者隐私被行政拘留、运维倒卖30万条患者信息被刑事追责等案例）；2.2026年医院保密工作要点与岗位责任划分；3.涉密文件收发、传阅、归档、销毁全流程规范；4.保密红线条款：严禁私自拷贝涉密/敏感数据（直接拷贝会绕过系统审计，数据流向无法追溯，若发生泄露无法锁定责任人，确需导出的必须走OA审批流程，由信息科添加脱敏水印后导出）、严禁将涉密文件作为废品出售（涉密文件流入二手市场会造成内部管理信息泄露，需销毁的文件统一交院办碎纸处理）院办（保密办）、纪检监察室院领导、全体中层干部、核心涉密岗人员2现场签订《2026年度岗位保密责任书》+闭卷测试责任书签订率100%，闭卷测试80分以上为合格，合格率100%22026年3月20日前患者个人信息与病历保密专项1.病历查阅、借阅、复印的审批流程；2.患者信息查询的“最小必要”原则（仅可查看本人诊疗权限内的患者信息，严禁随意查询非分管患者信息，越权查询系统自动留痕，一经发现按泄密未遂处理）；3.朋友圈、短视频平台发布医疗内容的禁区（严禁发布含患者面部、姓名、病案号等可识别身份的内容，确需做科普宣传的必须征得患者书面同意并对所有身份信息做打码处理）；4.熟人索要患者信息、病历的标准应答流程（优先告知其走正规病历复印流程，严禁私自提供）医务科、病案室、信息科全体临床、医技、病案室、医保办人员2情景模拟测试（模拟熟人索要病历、家属要求查询他人就诊记录等5类常见场景）情景模拟应答合规率100%，无原则性错误32026年5月25日前网络与数据安全保密专项1.HIS/EMR等业务系统账号管理要求（必须设置8位以上含数字、字母、特殊字符的密码，每90天更换一次，严禁将账号转借他人，确需临时授权的必须报信息科开通临时权限，操作全程由账号所有人监督）；2.移动介质使用规范：严禁私人U盘、移动硬盘接入工作电脑（私人介质携带的勒索病毒可能加密全院医疗数据导致门诊停诊，同时可能自动拷贝患者数据造成泄露），工作用U盘统一由信息科配发、加密、登记；3.钓鱼邮件识别要点与处置流程（收到陌生发件人发来的含附件、链接的邮件，15分钟内报信息科排查，严禁点击链接、下载附件）；4.远程办公权限管控：严禁通过私人微信、QQ传输工作敏感数据，远程访问业务系统必须通过医院VPN并验证二次身份信息科所有业务系统使用人员、第三方驻场运维人员2实操测试（发送模拟钓鱼邮件，统计识别准确率）+账号安全自查表提交钓鱼邮件识别准确率不低于95%，所有人员提交经科室负责人签字的自查表42026年6月30日前科研与学术交流保密专项1.未公开科研数据、临床试验数据的保密要求（严禁在论文正式发表前对外披露研究数据，严禁将入组患者的原始信息带出实验室）；2.学术交流、对外合作的数据输出审批流程（向合作单位提供患者数据必须经伦理委员会审批，所有个人身份信息做脱敏处理）；3.审稿保密要求：承担期刊审稿任务的人员，严禁泄露未发表稿件的研究内容、作者信息科教科、科研伦理委员会所有科研项目负责人、在读研究生、规培生2签订《科研保密承诺书》+在研项目数据脱敏方案抽查承诺书签订率100%，抽查的在研项目脱敏方案合规率100%52026年8月20日前新入职/流动人员保密准入培训1.医院保密基本制度与岗位保密红线；2.常见泄密风险与举报渠道；3.泄密行为的纪律与法律责任人事科、保密办2026年度新入职职工、新进规培/实习/进修人员2闭卷准入考试考试90分以上为合格，不合格者不予办理入职/入科手续62026年9月25日前核心涉密岗专项轮训1.国家秘密定密、变更、解密的工作流程；2.涉密会议的参会人员管理、会议资料管控要求；3.人事档案、涉密文书的查阅审批流程；4.泄密事件的应急处置流程（发现泄密第一时间报保密办，采取断网、封存设备等措施控制影响范围，严禁私自删除记录、隐瞒不报）院办（保密办）、档案科全体核心涉密岗、重点敏感岗人员4泄密应急桌面推演+个人岗位保密风险自查报告提交桌面推演响应流程合规率100%，所有人员提交不少于1000字的自查报告72026年11月15日前外包服务人员专项保密培训1.工作区域内接触到的患者信息、医院内部信息的禁传要求；2.废弃纸张、存储介质的处理要求（严禁捡拾、售卖工作区域内的废弃文件，发现带字纸张直接投入指定涉密销毁箱）；3.通行区域管控要求：严禁进入非授权工作区域、严禁拍摄诊疗区域、办公区域的内部场景后勤保障部、保卫科、保密办所有外包服务单位驻场人员2签订《外包人员保密协议》+现场抽考协议签订率100%，现场抽考应答正确率100%82026年12月20日前年度保密复盘与警示教育1.全年全国医疗行业泄密案例复盘；2.本年度医院保密隐患排查发现的问题通报与整改要求；3.2027年度保密工作初步安排纪检监察室、保密办全院所有在岗人员2年度保密知识线上统考+各科室保密工作台账提交考试80分以上为合格，各科室提交完整的年度保密工作台账四、培训实施保障要求培训效果落地必须靠刚性的组织、经费、师资约束，杜绝“签个到就算参加、考不过也没影响”的形式主义。1.组织保障：成立由院党委书记任组长、分管行政工作的副院长任副组长，院办、纪检、信息、医务、人事、后勤等部门负责人为成员的保密培训工作组，每季度首月5日前召开工作例会，通报上季度培训完成率、考核通过率，对参训率低于95%的科室主任进行现场约谈。各科室指定1名保密联络员，负责本科室人员参训通知、缺席人员补训组织、日常保密自查工作。2.师资要求：核心课程优先邀请属地国家保密局专职工作人员、公安网安支队负责医疗数据安全的民警授课，内部课程由信息科、医务科、纪检部门的业务骨干承担，所有课件必须提前经院保密办审核，每个课程案例占比不低于30%，严禁照本宣科念制度条文。3.经费保障：按每人每年不低于80元的标准测算2026年度保密培训专项经费，估算总额约12万元（按1500名在岗人员测算），用于教材印制、师资授课费、线上考试系统运维、宣传物料制作，经费纳入2026年院行政办公预算，由财务科优先保障，不得挤占挪用。4.档案管理：所有培训的签到表、课件、试卷、考核成绩、责任书、承诺书，由院保密办统一存档，纸质档案保存期限不少于3年，电子档案永久保存，培训合格记录作为职工年度考核、职称晋升、岗位聘用、评优评先的必备要件，未完成年度培训要求的人员不得参与上述事项的申报。五、考核结果应用与问责规则保密培训考核不设“宽松软”缓冲带，考核结果直接与个人绩效、岗位权限、科室考核挂钩，形成明确的行为约束。1.合格判定：所有人员完成对应岗位要求的最低学时、考核分数达标、无违反保密纪律的记录，视为年度保密培训合格。2.不合格处置：首次考核不合格的，立即暂停其业务系统操作权限，由科室保密联络员在3个工作日内安排一对一辅导补考；补考仍不合格的，安排待岗学习1周，待岗期间停发50%绩效奖金，待补考合格后方可返岗恢复权限；新入职/入科人员培训考核不合格的，不予办理入职、入科手续。3.问责条款：存在无故不参加培训、找人代训代考、培训后仍违反保密纪律造成信息泄露的，按情节轻重给予对应处理：情节轻微未造成后果的，给予全院通报批评、扣除当月30%绩效；造成患者投诉、监管部门处罚的，给予记过及以上纪律处分，承担相应的经济赔偿责任；情节严重触犯《中华人民共和国个人信息保护法》《中华人民共和国刑法》等法律法规的，移送司法机关处理，同时追究所在科室主任的管理责任，扣除科室当月绩效总分的5%。六、特殊场景补训机制针对医疗岗位值班排班分散、人员流动频繁、突发公共卫生事件应急处置等特殊情况，设置弹性补训通道，既保证培训100%覆盖，又不影响正常医疗秩序。1.岗位调整补训：人员从普通岗调整到重点敏感岗、核心涉密岗的，必须在到岗后5个工作日内完成对应层级的保密培训并考核合格，方可承接新岗位工作、开通对应系统权限，未完成培训的人事科不予办理岗位调整手续。2.缺席补训：因值班、外出支援、出差、病假等原因无法参加现场培训的，由院保密办在培训结束后2个工作日内将课件、考试链接发送至个人院内OA账号，本人需在10个工作日内完成学习和考试，逾期未完成的按培训不合格处理。3.事件触发补训：科室发生泄密隐患或泄密事件后，必须在3个工作日内组织科室全员开展针对性专项补训，深入剖析事件原因、明确整改要求，补训记录、整改报告需在补训完成后24小时内报院保密办备案。附件1：医院保密纪律培训签到与考核登记表（样表）序号所在科室姓名岗位类别培训主题参训时间累计学时考核成绩是否合格本人签字备注12345附件2：科室保密工作季度自查检查表（样表）科室名称：______检查日期：____科室保密联络员签字：____科室主任签字：______序号检查项目检查内容检查结果（是/否）整改责任人整改时限1患者信息保护是否存在未经审批导出患者病历、个人信息的情况2账号安全