远程会诊质控与信息安全指南（2026版）

远程会诊质控与信息安全指南（2026版）第一章总则第一条为规范远程会诊行为，保障医疗质量与患者安全，强化远程医疗过程中的信息安全管理，依据国家相关法律法规及医疗卫生信息化建设最新标准，结合远程医疗技术发展趋势与临床实践需求，特制定本指南。第二条本指南适用于各级各类医疗机构开展异地、跨机构的远程会诊活动，涵盖申请方与受邀方在内的全流程操作、临床决策支持、医疗数据传输及系统运维管理。第三条远程会诊应遵循“合法合规、安全可控、规范提质、患者至上”的基本原则。在确保患者隐私与数据安全的前提下，持续提升临床会诊的精准性与时效性，推动优质医疗资源下沉。第二章质控组织架构与职责体系第四条医疗机构应成立院级远程医疗质量控制与信息安全领导小组，由主管医疗业务的院级领导担任组长，医务部、信息中心、门诊部及相关临床科室负责人为成员。该小组负责远程会诊质控与信息安全的顶层设计、制度审批及重大突发事件决策。第五条医务部职责：1.负责远程会诊专家库的准入审核与动态管理，确保受邀专家具备相应资质及执业授权。2.制定并持续修订远程会诊临床路径与质控标准。3.定期组织远程会诊病历质量抽查，评估会诊意见的采纳率与临床转化效果。4.负责协调处理远程会诊过程中发生的医疗纠纷及不良事件。第六条信息中心职责：1.负责远程会诊软硬件平台的安全架构设计、系统部署及日常运维。2.实施网络安全等级保护测评，落实数据加密、访问控制及容灾备份机制。3.监控系统运行状态，防范网络攻击、数据窃取及恶意篡改。4.为远程会诊提供全天候技术支持与应急通信保障。第七条临床科室职责：1.申请方医师负责患者病情评估、会诊申请发起、前期病历资料完整性审核及会诊后医嘱落实。2.受邀方医师负责按时参与会诊，详细查阅病历，提供专业、可操作的诊疗意见，并规范撰写会诊报告。第八条质控专员设置：各开展远程会诊的科室应指定一名具备主治医师及以上职称的人员担任远程医疗质控专员，负责本科室远程会诊流程的内部督导、数据登记及质控指标上报。第三章会诊前质量控制第九条适应症与禁忌症把控。申请方医师须严格把握远程会诊指征。对于急危重症患者，在申请远程会诊的同时，必须先行开展本地抢救治疗，严禁因等待远程会诊而延误急救时机。涉及精神类疾病强制医疗等特殊情形，不得纳入常规远程会诊范畴。第十条知情同意与授权。发起远程会诊前，申请方医师必须向患者或其法定代理人充分说明远程会诊的目的、流程、潜在风险（如网络中断导致会诊中止、远程诊断的局限性等）及费用情况。患者需签署《远程医疗知情同意书》。同意书原件归入患者本地病历档案，电子影像件同步上传至远程平台。第十一条病历资料预处理。申请方医师须确保上传的病历资料真实、准确、完整。资料应至少包含：患者基本信息、主诉、现病史、既往史、过敏史、初步诊断、已实施的治疗方案及相关检验检查结果（含医学影像DICOM原始数据）。质控专员负责对上传资料的规范性进行前置审核，严禁上传缺失核心诊断依据的残缺病历。第十二条预约与匹配机制。远程会诊管理中心应根据申请方提出的学科需求、紧急程度及专家排班情况，在规定时间内完成受邀专家匹配。常规会诊应在24小时内完成对接；紧急会诊应在2小时内启动。系统需自动记录申请时间、匹配时间及响应时间，作为时效性质控指标。第四章会诊中质量控制第十三条环境与设备校验。会诊开始前15分钟，双方技术人员需对音视频设备、网络带宽、显示终端进行调试。要求视频图像清晰流畅（分辨率不低于1080P，医学影像浏览建议达到4K标准），语音双向传输无延迟、无回声。会诊需在安静、私密的专业环境中进行，严禁在非医疗公共场所开展。第十四条身份双向核验。会诊伊始，受邀方专家与申请方医师须通过系统实名认证功能进行双向身份核验。系统应自动留存核验日志。受邀专家需主动口述姓名、科室及职称，申请方医师需口述患者姓名、住院号及主要诊断，确保医疗行为指向准确。第十五条临床查体与病情沟通。申请方医师需详细汇报病情，重点突出诊断难点与疑点。在条件允许的情况下，申请方医师可通过便携式内窥镜、超声仪等物联网设备，在专家实时远程指导下为患者进行补充查体。受邀专家有权对病史遗漏部分进行追问。第十六条专家诊疗意见出具。受邀专家需基于循证医学证据，结合患者实际病情，给出明确的诊疗建议。建议应包含：明确或排除诊断的依据、进一步检查的项目、治疗方案调整意见（用药指导、手术指征评估等）及预后判断。严禁出具含糊其辞、缺乏实质指导意义的“套话”报告。第十七条人工智能辅助决策的质控要求。在2026版质控体系下，若远程会诊中引入AI辅助诊断系统（如AI影像分割、AI病理分析），AI的输出结果仅作为专家决策的参考依据，不得作为最终临床诊断结论。系统界面上需显著标识“AI辅助结果，非最终诊断”。专家在出具报告时，需明确记录是否采纳AI建议及采纳/不采纳的医学逻辑。第五章会诊后质量控制第十八条会诊报告规范与归档。会诊结束后，受邀专家需在规定时间（常规2小时内，紧急会诊即刻）内通过系统正式出具《远程会诊报告书》。报告须采用电子签名，具备防篡改时间戳。申请方医师需将会诊报告以电子件或纸质打印件形式归入患者本地病历中，作为病程记录的重要依据。第十九条诊疗方案落实与随访。申请方医师需在病程记录中详细记录专家会诊意见及本科室的执行情况。若因客观原因无法执行专家方案，需在病程记录中说明原因。会诊后1周及1个月，质控专员需对患者进行随访，评估治疗效果及会诊方案的临床转化率。第二十条不良事件上报与分析。会诊过程中若发生设备故障导致会诊中断、患者病情突变、医疗差错或医疗纠纷，申请方需立即启动应急预案，并在24小时内通过不良事件管理系统上报。质控小组需每月对不良事件进行根因分析（RCA），制定整改措施并追踪闭环。第六章信息安全治理总体要求第二十一条等级保护与合规性。远程医疗平台必须通过国家网络安全等级保护三级（等保三级）测评，涉及核心健康数据的区域应参照等保四级要求建设。系统需满足《数据安全法》《个人信息保护法》及医疗健康数据安全相关国标要求。第二十二条零信任架构部署。远程会诊系统应全面采用“零信任”安全架构。无论用户处于院内网络还是外网环境，均需进行持续的身份认证与动态授权。默认不信任任何终端设备，访问请求需经过全链路加密与微隔离技术处理，防止横向越权攻击。第二十三条数据分类分级管理。根据健康数据的敏感程度与重要性，建立完善的数据分类分级目录。1.核心数据（如患者基因序列、精神疾病史、传染病史等）：采用最高级别加密存储，访问需双人授权及审批。2.重要数据（如电子病历、医学影像、检验报告）：采用强加密存储，实施严格的基于角色的访问控制（RBAC）。3.公开数据（如健康科普、科室介绍）：常规管理，确保不被篡改。数据分类数据范围示例安全保护要求访问权限控制策略核心数据基因序列、传染病史、精神病史、重大阴性事件最高级别加密存储（国密SM4），数据不可逆向追溯，全链路审计双人授权，最小数据集原则，申请-审批制，禁止导出重要数据电子病历、医学影像(DICOM)、检验检查报告强加密存储，数据脱敏后展示，数字水印防泄露基于角色(RBAC)控制，按需分配，限制导出次数与范围一般数据门诊排班、科室介绍、健康科普知识常规防护，防篡改机制，定期备份内部公开或授权访问，导出需记录日志第二十四条终端安全管理。参与远程会诊的各类终端（PC、移动医疗车、平板电脑、专家个人设备）需安装终端检测与响应（EDR）软件。未经信息中心安全认证的私人设备严禁直接接入核心业务网络。移动终端需启用设备密码、生物识别及远程擦除功能。第七章技术安全防护体系第二十五条网络传输安全。会诊音视频流及医疗数据传输必须采用端到端加密（E2EE）技术。建议采用虚拟专用网络（VPN）或专网传输。对于通过互联网传输的数据，必须使用TLS1.3及以上协议进行加密，且密钥需定期轮换。禁止使用无加密的公共即时通讯工具传输任何患者信息。第二十六条身份认证与权限管理。建立统一的医疗身份认证中心（IAM）。所有参与会诊的医护人员必须使用基于硬件令牌或生物特征的强多因素认证（MFA）登录系统。权限分配遵循“最小可用”原则，专家仅能查看其受邀会诊的特定患者数据，会诊结束后或权限到期后自动收回。第二十七条数据存储与容灾备份。远程会诊产生的电子病历、影像及音视频录像需进行分布式存储。采用“3-2-1”备份策略（3份数据副本，2种不同存储介质，1份异地备份）。异地灾备中心需具备分钟级业务接管能力，确保在发生区域性灾难或勒索软件攻击时，数据不丢失、业务不停摆。第二十八条边界防护与入侵防御。在医院数据中心与远程会诊云平台边界部署下一代防火墙（NGFW）、Web应用防火墙（WAF）及入侵防御系统（IPS）。结合威胁情报中心（TI），实时阻断恶意IP攻击、SQL注入及跨站脚本攻击。第二十九条区块链技术应用。为防范会诊报告被非法篡改，确保医疗责任可追溯，建议将远程会诊报告的关键哈希值上链存证。利用区块链的不可篡改性，为潜在的医疗纠纷提供具有法律效力的电子证据。第八章隐私保护与数据合规第三十条患者隐私数据脱敏。在远程会诊申请发起、资料传输及AI模型训练等环节，凡涉及非诊疗必需的患者身份标识信息（如姓名、身份证号、家庭住址、联系电话等），必须进行动态脱敏处理。在会诊界面上，患者姓名应以拼音首字母或脱敏代号呈现，仅保留临床必需的年龄、性别等基本信息。第三十一条音视频资料管理。远程会诊的音视频录像主要用于质控复盘与医疗纠纷举证，非必要情况原则上不进行全程录像。若需录像，必须征得患者书面同意，并在知情同意书中明确录像用途、保存期限及销毁时间。录像文件需加密单独存储，严禁任何形式的截图、翻录及外泄。第三十二条数据出境与跨域流转限制。涉及境外医疗机构参与的远程会诊，需严格遵守国家人类遗传资源管理及数据出境相关规定。健康数据原则上境内存储，确需出境的，必须通过国家网信办的数据出境安全评估，并与接收方签订数据保护协议。第三十三条数据销毁机制。对于达到存储期限的会诊数据、患者撤销授权的数据及系统废弃的存储介质，需建立严格的数据销毁流程。电子数据需采用多次覆写或密码学销毁技术；物理存储介质需进行物理粉碎或消磁处理，并由信息中心与医务部双人签字确认销毁记录。第九章应急响应与审计监督第三十四条应急预案制定与演练。信息中心与医务部需联合制定《远程医疗信息安全与业务中断应急预案》。预案应涵盖网络瘫痪、系统宕机、勒索病毒感染、会诊中断等场景。每半年至少组织一次全员应急演练，确保医护人员熟悉紧急转为线下会诊或传统电话会诊的降级运行流程。第三十五条安全事件响应机制。一旦发现数据泄露或系统遭受攻击，信息中心需在15分钟内启动应急响应，切断外部访问通路，保护案发现场，并在1小时内向院级领导小组及上级卫生健康行政部门报告。同时启动数据恢复机制，尽最大努力减少临床业务影响。第三十六条全面日志审计。远程会诊系统需开启全面日志审计功能，日志内容至少包括：用户登录时间、IP地址、操作行为（查看、下载、打印、修改）、系统异常告警等。审计日志需同步上传至独立的安全管理平台（SOC），保存时间不得少于6个月，系统管理员的操作行为需由第三方审计人员定期复核。第三十七条质控与安全绩效考评。将远程会诊质控指标与信息安全合规性纳入科室及个人的年度绩效考核体系。对于病历上传不规范、会诊迟延、态度敷衍的医师给予通报批评及限制会诊权限处理；对于在信息安全防护中表现突出或成功拦截重大安全漏洞的人员给予奖励。第十章质控与安全考核指标体系第三十八条为保障本指南有效落地，建立量化考核指标体系。指标分为临床质控指标与信息安全指标两大类，由远程医疗质控中心按月度/季度进行采集、分析与公示。指标类别指标名称指标定义与计算公式目标值/考核标准时效性指标常规会诊响应率规定时间(24小时)内完成会诊申请数/总申请数×100%≥95%紧急会诊启动时效紧急会诊申请至专家接入的平均时长≤30分钟规范性指标病历资料完整率抽查合格病历数/抽查总病历数×100%≥98%知情同意书签署率已签署同意书患者数/总会诊患者数×100%100%有效性指标会诊意见采纳率患者诊疗方案与会诊意见一致