电子病历安全管理规范课件

EMRSECURITY电子病历安全管理规范保密·完整·可用·可溯2026年课程导览01为何要管电子病历安全形势与风险认知02依何而管法律法规与制度框架03如何管好全流程安全管理操作规范04谁来负责岗位职责与违规追责病历数据安全01为何要管病历数据一旦泄露，追责从第一秒开始电子病历承载患者隐私与诊疗依据，安全无小事电子病历是核心数据资产电子病历既是患者的隐私档案，也是医院的法律凭证电子病历承载患者身份、健康与诊疗全过程，安全须臾不可失敏感信息承载患者身份信息、健康状况与全部诊疗过程，属于敏感个人信息重要依据是医疗质量评价、医保审核、医疗纠纷处理与司法鉴定的重要依据风险后果一旦发生泄露或篡改，直接损害患者权益，并影响医院公信力安全风险从何而来账号共用口令简单操作人身份难以追溯越权查阅随意外传患者隐私被扩散终端失管存储不规范数据易丢失或被窃取修改不留痕病历真实性受到质疑病历数据安全02依何而管合规不是选择题，而是必答题从国家法律到院内制度，层层明确安全底线合规依据层层明确电子病历安全管理有明确的法律与制度依据，自上而下形成完整体系。层级主要依据核心要求国家法律网络安全法、个人信息保护法数据安全与个人信息保护部门规范电子病历应用管理规范书写、存储与使用要求行业制度医疗机构病历管理规定病历保管与查阅流程院内制度医院信息安全管理制度岗位职责与操作细则安全管理的四条底线无论制度如何细化，安全底线始终是这四条四道防线，缺一不可1保密性非授权人员不得接触病历数据2完整性数据不得被随意修改、删除3可用性授权人员随时可获得所需数据4可追溯性每一次操作都能定位到具体责任人病历数据安全03如何管好每一个操作动作，都是安全链条的一环从账号权限到数据流转，逐环节明确操作标准账号权限一人一号1开户授权实名开户，一人一号，严禁多人共用同一账号2动态管理按岗位授权，遵循最小必要原则，离岗调岗及时停用3口令防护口令定期更换，不得转告他人或张贴在显眼位置4异常上报发现异常登录或权限异常，立即上报信息管理部门一人一号，身份唯一是安全追溯的前提操作行为全程留痕查查阅诊疗需要仅限诊疗需要查阅禁止非诊疗目的不得查阅患者病历书书写要求及时、准确、完整书写禁止不得事后虚构补记改修改痕迹保留原记录与修改痕迹注明注明修改时间与理由印打印复制审批按流程审批保管纸质件妥善保管，废弃件销毁存储传输守住关卡“数据不出系统”

是安全的关键防线存储要求统一存储于院内指定系统，不得私存本地或移动介质终端设备设置锁屏与加密，防止设备丢失造成泄露传输要求确需对外提供时须走审批流程，脱敏后再传输严禁通过社交软件、个人邮箱等渠道传递病历信息异常情况及时处置01第一时间报告发现账号异常、数据被篡改或被删，立即上报02封存记录保护现场疑似泄露事件立即封存相关记录，保护现场证据03配合排查溯源配合信息安全与病案管理部门开展排查与溯源04复盘整改堵漏事件处置后组织复盘整改，堵住同类漏洞早发现早报告，是减少损失的关键病历数据安全04谁来负责安全责任到人，失职必被追究人人有责、层层负责，共筑病历安全防线岗位职责人人有份医临床医护规范书写按需查阅妥善保管经手资料科科室负责人监督本科室病历安全操作落实日常提醒信信息管理部门系统权限管理日志审计技术支持病病案管理部门病历归档借阅审批实体保管失职必究持续改进违规追责违规查阅、泄露病历的，视情节予以相应处理造成严重后果的，依法依规追究相关责任人责任长效机制定期开展安全培训与操作考核，做