2026年医院信息科人员医药领域廉洁风险自查报告

2026年医院信息科人员医药领域廉洁风险自查报告按照国家医药领域腐败问题集中整治工作相关部署要求及医院纪委《关于开展2026年度全岗位廉洁风险排查及自查自纠工作的通知》安排，医院信息科围绕医药领域涉及信息支撑、数据交互、系统运维、项目管理等核心权责边界，组织全员全面开展廉洁风险自查自纠工作，现将自查情况报告如下：一、自查工作总体开展情况本次自查坚持“全覆盖、无死角、严排查、实整改”原则，聚焦信息科与医药领域关联的所有业务环节，全面排查廉洁风险隐患，确保排查不走过场、不留盲区。（一）组织架构。成立由信息科主任任组长、副主任任副组长，各岗位组长为成员的自查工作组，邀请医院纪委办公室、审计科派专人全程指导监督，明确各岗位自查职责，形成“个人自查、岗位互查、科室核查、专班督查”的四级排查机制。（二）自查范围。覆盖信息科在编21名工作人员（其中高级工程师3人、工程师12人、助理工程师6人，涵盖项目管理岗2人、数据管理岗4人、系统运维岗5人、网络安全岗3人、终端运维岗5人、管理岗2人）；覆盖2025年1月至2026年3月期间所有医药相关信息化项目、数据查询操作、系统权限调整、接口对接业务、终端运维记录；覆盖全院17个医药相关信息系统（HIS药品管理模块、EMR处方管理模块、SPD系统、医保结算系统、处方前置审核系统等）。（三）时间安排。本次自查共分三个阶段推进：一是动员部署阶段（2026年3月15日-3月18日），召开科室全员大会传达整治要求，解读自查方案，全员签订《廉洁自查承诺书》；二是全面排查阶段（2026年3月19日-4月2日），通过个人自查、台账核查、技术审计、座谈访谈等方式开展全方位排查；三是整改梳理阶段（2026年4月3日-4月10日），建立问题台账，制定整改措施，形成自查报告。（四）工作方式。本次自查综合运用多种手段确保排查实效：一是个人自查，全员填写《信息科医药领域廉洁风险自查表》，对照12项重点风险内容逐一查摆，签字确认；二是台账核查，调取2025年以来医药信息化项目档案11份、数据查询申请单127份、系统权限调整记录412份、药品基础数据维护记录1426条，逐一核对审批手续与流程合规性；三是技术审计，通过数据库审计系统、反统方系统、运维堡垒机调取核心数据库操作日志12.7万条、医药系统登录日志47.2万条，筛查可疑操作行为；四是座谈访谈，与重点岗位人员开展谈心谈话8人次，了解岗位风险情况，收集防控建议。二、信息科医药领域相关权责及现有防控基础（一）核心权责清单信息科作为医院医药领域信息化支撑部门，核心权责可分为四类：1.医药信息化项目管理权责：负责全院医药相关信息系统的需求调研、立项申报、参数编制、采购配合、实施管理、验收组织、运维考核等全流程管理，2025年累计管理医药领域项目预算1278万元，2026年预计预算890万元。2.医药数据管理权责：负责全院药品、耗材、处方、医保、价格等医药数据的存储、备份、查询、导出、脱敏、共享等管理，承担医药数据质量管控职责，2025年累计处理医药数据查询、导出需求127次，涉及数据量2.3TB。3.医药系统运维权责：负责17个医药相关信息系统的日常运维、故障处理、升级改造、账号权限分配调整、基础数据维护等，2025年累计处理医药系统运维工单3247个，调整账号权限412人次。4.医药外部对接权责：负责与医保部门、卫健部门、医药企业、第三方平台等17家外部单位的医药系统接口开发、调试、运维、数据交互管理，2025年累计接口数据传输量达1.8亿条。（二）现有防控基础近年来，信息科已初步建立医药领域廉洁风险防控体系，为廉洁从业提供了基础保障：1.制度体系方面：已出台《医院信息科数据安全管理办法》《信息系统权限管理规定》《信息化项目采购管理实施细则》《医药数据查询导出审批流程》《反统方管理规定》等12项制度，覆盖医药信息化管理主要环节。2.技术防控方面：2025年7月通过网络安全等级保护第三级测评（得分92.3分），2025年11月完成商用密码应用安全性评估（结论为基本符合）；部署数据库审计系统、反统方系统、运维堡垒机、终端安全管理系统等安全设备，核心医药系统操作全程留痕。3.权限管控方面：实行“最小权限”原则和“三权分立”机制，医药系统设置系统管理员、安全管理员、审计管理员三类角色，权责互不交叉；核心数据查询、导出实行双人复核、分级审批制度。4.监督机制方面：科室负责人履行“一岗双责”，每年开展廉洁教育不少于6次，重点岗位人员每年签订廉洁从业承诺书；医院审计科每年对信息化项目开展专项审计，纪委办公室定期开展廉洁督查。三、重点岗位廉洁风险排查及自查发现问题本次排查共梳理出信息科医药领域廉洁风险点12个，其中高风险4个（违规提供统方数据、信息化项目利益输送、违规调整医药系统权限、泄露患者医药数据），中风险6个（数据审批不严、验收履职不到位、接口数据超范围、账号清理不及时、基础数据维护不规范、日志审计不到位），低风险2个（终端软件管控不严、廉洁教育不到位）。经核查，未发现工作人员存在收受贿赂、利益输送、违规统方等违纪违法问题，但存在11项管理漏洞，具体如下：（一）项目管理岗（2人，负责医药信息化项目全流程管理）1.固有廉洁风险点一是项目需求编制及参数设置环节，利用职务便利倾向性设置排他性技术参数，为特定供应商中标提供帮助，收受财物；二是项目实施及验收环节，隐瞒项目缺陷、降低验收标准，为供应商谋取不正当利益，收受贿赂；三是运维服务考核环节，放宽考核标准，为运维服务商争取更多费用，收受好处。2.自查发现的具体问题本次核查2025年以来的11个医药信息化项目（采购类5个、运维服务类6个），所有项目均严格执行政府采购及医院内部采购流程，未发现围标串标、利益输送问题，但存在3项管理漏洞：（1）参数编制不严谨，存在倾向性风险。2025年10月实施的处方前置审核系统升级项目，需求参数中设置了“需与本院现有XX品牌临床药学系统无缝对接、数据实时同步，无需额外开发接口”的条款，该条款由项目经办人根据药剂科需求直接写入，未组织论证必要性，虽最终项目通过公开招标由原供应商中标、流程合规，但参数设置未充分考虑开放性要求，存在变相指定供应商的廉洁隐患，不符合政府采购公平竞争原则。（2）项目验收履职不到位，资料缺失。2026年1月完成验收的医保DRG分组器接口改造项目，验收资料中缺少“医保端数据回传准确率连续15天达99.9%以上”的第三方测试报告，验收组（信息科2人、医保科1人、财务科1人）未严格核对验收清单要求，仅凭供应商自测报告即签署验收合格意见，存在验收把关不严的风险，经核实未发现验收人员收受财物情况。（3）运维服务考核流于形式。6个运维服务类项目的月度考核记录均为“合格”，考核内容仅包含“系统是否正常运行”，未按合同约定对“故障响应时间、故障解决率、服务满意度”等量化指标进行考核，存在运维服务商未达标仍全额支付费用的风险，2025年以来未发生违规支付情况，但考核机制不健全。（二）数据管理岗（4人，负责医药数据查询、导出、脱敏、安全管理）1.固有廉洁风险点一是违规统方风险，利用核心数据库权限私自调取、出售医务人员个人处方数据、药品/耗材用量数据，为医药代表、医药企业提供统方服务，收受财物，是信息科医药领域最核心的高风险点；二是数据篡改风险，违规修改药品采购、医保结算、耗材使用数据，为医药企业虚报销量、为科室或个人套取医保基金提供便利，收受贿赂；三是数据泄露风险，在数据共享、脱敏处理中故意泄露患者敏感信息、医药核心经营数据，为医药企业开展精准营销提供帮助，谋取私利。2.自查发现的具体问题本次核查127次医药数据查询申请、12.7万条数据库操作日志、19条反统方系统预警记录，未发现工作人员违规统方、篡改数据、出售数据等问题，但存在4项管理漏洞：（1）数据审批流程执行不严格。127次数据查询申请中，有3次审批手续不全：2025年6月药剂科申请的“2025年上半年各临床科室抗菌药物使用明细（到个人）”查询，仅由药剂科副主任签字，未按规定报分管院长、纪委书记审批；2025年11月骨科申请的“2025年第三季度骨科高值耗材使用明细”查询，申请用途填写为“科室质控”但未附质控工作方案，数据岗经办人未严格审核即导出数据；2026年2月医保科申请的“2026年1月医保违规处方明细”查询，缺少医保科主任签字，为经办人口头请示后办理、未补签书面手续。上述3次数据导出均为正常业务用途，未发生数据泄露，但存在流程执行不严的风险。（2）反统方系统预警规则不完善。目前反统方系统仅设置“单用户单次查询处方数据≥500条、单用户单日查询同一药品数据≥10次”的预警规则，未对“分多次小批量查询同一科室同一药品数据、跨系统关联查询医生信息+处方信息+药品信息”等隐蔽统方行为设置关联预警规则，2025年以来共拦截可疑统方行为19次，均为正常业务查询，但存在被不法人员规避监控的漏洞。（3）非工作时间数据库操作管理不规范。审计发现2025年以来共有7次非工作时间（晚22:00至次日早6:00）核心数据库医药数据查询操作记录，其中6次为处理系统紧急故障、有运维工单记录，1次为2026年2月28日凌晨1:42数据岗工作人员因次日出差提前处理药剂科申请的药品统计数据，未履行非工作时间操作报备手续，虽为正常业务，但违反了相关管理规定，存在监管盲区。目前该问题已立行立改，工作人员已补报手续，科室明确了非工作时间操作的报备流程。（4）数据脱敏机制不健全。目前医药数据导出仅对身份证号、手机号等字段进行部分脱敏（隐藏中间4位），但医生姓名、患者住址、药品具体用量等信息未脱敏，非经严格审批的导出申请也能获取完整的医生处方统计数据，存在数据泄露风险。（三）系统运维岗（5人，负责医药系统运维、账号权限管理、基础数据维护、接口调试）1.固有廉洁风险点一是权限调整风险，利用账号权限管理便利，违规为无资质人员开通处方权、药品查询权，或为医药企业工作人员开通内部系统访问权限，谋取私利；二是接口管理风险，违规为医药企业、第三方平台开通数据接口，或私自扩大接口数据传输范围，为医药企业获取医院用药数据、患者信息提供便利，收受贿赂；三是基础数据维护风险，在药品、耗材基础数据维护中违规录入、修改药品编码、价格、供应商信息，为特定供应商的药品、耗材入院销售提供便利，收受好处。2.自查发现的具体问题本次核查2020个医药系统账号、412份权限调整记录、1426条药品基础数据维护记录、37份接口调试记录，未发现工作人员违规开通权限、私自调整接口、违规维护数据等问题，但存在3项管理漏洞：（1）账号权限动态调整不及时。核查发现有3名2025年12月调离临床岗位（转行政岗）的医生仍保留处方权限，1名2026年1月退休的药师账号未注销，2家2025年11月已终止合作的药品供应商的SPD系统对接账号未关停。经核实，上述问题均因人事科、药剂科未及时书面通知信息科调整权限、仅口头告知后未跟进确认导致，未发生权限滥用情况。目前上述5个账号已全部关停/调整，完成立行立改。（2）外部接口数据超范围传输。17个外部对接接口中，第三方处方流转平台的接口数据传输超出合同约定范围：合同约定传输字段为“患者姓名、药品名称、规格、数量、处方编号”，但实际传输字段包含患者身份证号、联系电话、家庭住址等敏感信息，为2025年8月接口调试时运维人员未严格核对合同条款、按平台方要求直接增加字段导致，未履行审批手续，存在患者信息泄露风险，也为医药企业通过平台获取患者信息开展营销留下隐患。目前已完成接口字段调整，删除多余敏感字段，完成立行立改。（3）药品基础数据维护追溯性不足。1426条药品基础数据维护记录均有纸质申请单和双人复核签字，但所有维护操作的电子日志未关联申请单编号，仅记录操作人和操作时间，无法快速追溯维护的审批依据，纸质档案查找难度大，存在追溯管理漏洞。（四）网络安全岗（3人，负责安全日志审计、数据安全管控、安全设备运维）1.固有廉洁风险点一是日志隐瞒风险，利用安全审计权限隐瞒违规统方、数据泄露、违规操作的日志记录，为违纪违法人员掩盖行为，收受好处；二是安全设备运维风险，在安全设备采购、运维中为特定供应商谋利，或故意降低安全防护标准为数据泄露、违规统方留下通道，谋取私利。2.自查发现的具体问题本次核查32份安全审计报告、17份安全设备运维记录、3份安全项目档案，未发现工作人员隐瞒日志、违规调整安全策略等问题，但存在1项管理漏洞：安全审计频次不足，目前核心数据库操作日志、医药系统操作日志实行每月审计1次，对高风险的批量数据导出、权限调整等操作未做到实时预警、每日审计，风险发现滞后，可能导致违规行为不能及时制止。（五）终端运维岗（5人，负责临床、医技、行政科室的终端设备运维、网络接入管理）1.固有廉洁风险点利用终端运维便利，在临床科室、药剂科的终端上私自安装统方软件、远程控制软件，或为医药代表提供医院内部网络接入权限，帮助医药代表获取统方数据，收受好处。2.自查发现的具体问题本次抽查医药相关科室（临床科室、药剂科、医保科、财务科）的终端设备627台，排查违规软件、非法接入情况，未发现信息科人员协助安装违规软件、为外部人员提供网络接入的情况，但存在1项管理漏洞：终端安全管控不到位，目前仅实行网络准入控制，未实行软件白名单管理，抽查发现8台临床科室终端安装了非官方即时通讯软件、3台安装了未备案的个人网盘软件，均为医务人员私自安装，存在通过违规软件传输医药数据、泄露统方信息的风险。（六）科室管理岗（2人，负责科室全面管理）1.固有廉洁风险点履行“一岗双责”不到位，对科室人员的廉洁教育、监督管理缺位，导致出现医药领域廉洁问题；利用职权干预信息化项目采购、数据查询、权限调整等工作，为他人谋取利益，收受贿赂。2.自查发现的具体问题一是廉洁教育针对性不强，2025年以来共开展廉洁教育8次，其中医药领域廉洁专题教育仅2次，教育形式以传达文件、开会学习为主，未结合信息科医药领域典型案例开展警示教育，人员参与度不高，教育效果不佳；二是重点岗位监督不到位，对数据管理岗、项目管理岗等重点岗位人员，每年仅开展1次廉政谈话，未达到每季度1次的提醒要求，且未建立重点岗位轮岗机制，现有数据管理岗2名工作人员已在该岗位工作超过5年，存在长期在高风险岗位履职的廉洁隐患。四、问题产生的根源分析本次排查发现的管理漏洞，既有主观认识层面的原因，也有制度、技术、监督层面的客观不足，具体可归纳为四个方面：（一）思想认识层面：廉洁风险防控意识淡薄。部分科室人员存在“重技术、轻廉洁”的错误认知，认为信息科是技术支撑部门，不直接参与药品采购、处方开具、医保报销等核心业务，没有“寻租”权力，廉洁风险离自身较远，对医药领域腐败问题的关联性认识不足。在参数编制、接口调试、数据查询等工作中，仅从技术可行性、业务便利性角度考虑，未充分评估廉洁风险，导致出现参数倾向性、接口超范围、审批不严等问题。（二）制度流程层面：廉洁防控制度与业务融合不深。现有信息科管理制度多侧重于技术管理、安全管理，针对医药领域廉洁风险的专项制度不够细化、可操作性不强。比如数据查询审批制度仅笼统规定审批层级，未针对不同用途、不同敏感程度的医药数据制定差异化审批流程；账号权限联动调整机制未建立，信息科与人事、医务、药剂等部门的权限调整对接缺乏制度化约束，靠口头通知容易出现遗漏；项目验收、运维考核的廉洁管控要求未嵌入业务流程，容易出现把关不严的问题。（三）技术防控层面：技术手段的精准性不足。虽然部署了反统方、数据库审计等安全设备，但防控规则设置未充分考虑医药领域腐败的隐蔽性特点，预警规则单一，无法有效识别拆分查询、跨系统关联查询等新型违规统方行为；数据脱敏、电子追溯等技术手段应用不到位，数据导出的敏感信息保护不足，基础数据维护的追溯难度大，给廉洁风险防控带来技术漏洞。（四）监督管理层面：监督的专业性和实效性不够。信息科内部未设立专门的廉洁监督岗位，日常监督由科室负责人兼任，存在“自己监督自己”的问题；医院纪委、审计等部门的监督人员缺乏信息技术专业知识，难以深入到数据操作、系统运维、项目实施等专业环节开展监督，存在“外行监督内行”的困境，监督的精准性和时效性不足。五、整改措施及长效机制建设针对本次自查发现的问题，信息科坚持“当下改”与“长久立”相结合，逐项制定整改措施，明确责任主体和完成时限，构建“制度+技术+监督”三位一体的长效防控体系。（一）强化思想教育，筑牢廉洁防线1.常态化开展医药领域廉洁专题教育。每季度组织1次医药领域廉洁专题学习，结合全国医药领域腐败问题集中整治通报的典型案例（特别是信息科相关的违规统方、项目利益输送案例）开展警示教育，通过案例剖析、廉政讨论、参观廉政教育基地等形式，提升全员的廉洁风险防控意识。每年组织全员签订《医药领域廉洁从业承诺书》，明确廉洁纪律要求。【责任主体：信息科主任、纪检委员；完成时限：2026年4月底前完成第一季度专题教育，长期坚持】2.开展岗位廉洁风险应知应会培训。组织各岗位梳理本岗位医药领域廉洁风险点、防控措施、纪律要求，形成《信息科医药领域廉洁风险防控手册》，全员开展培训并组织考试，合格率需达到100%，确保每名工作人员都清楚自身岗位的廉洁风险和防控要求。【责任主体：各岗组长；完成时限：2026年5月底前完成手册编制及培训考试】（二）完善制度流程，扎紧制度笼子1.修订医药数据管理办法。细化医药数据分级分类标准，针对不同敏感等级的数据制定差异化审批流程：核心数据（医生个人处方明细、单品种药品用量到个人、患者完整敏感信息）需经申请科室主任、药剂科/医保科主任、分管院长、纪委书记四级审批；重要数据（科室级药品/耗材汇总数据、患者部分脱敏信息）需经申请科室主任、业务主管科室主任、分管院长三级审批；一般数据（公开的药品价格、汇总统计数据）需经申请科室主任、信息科主任两级审批。明确数据使用的留存期限、销毁要求、保密责任，严禁私自复制、传播医药数据。【责任主体：数据管理岗组长；完成时限：2026年5月底前完成修订并印发执行】2.建立医药系统账号权限联动机制。联合人事科、医务科、药剂科、医保科制定《医药系统账号权限动态管理办法》，明确人员岗位调整、资质变更、离职退休，以及企业合作终止时的权限调整通知流程，要求相关部门在事项发生后3个工作日内书面通知信息科，信息科在1个工作日内完成权限调整或账号注销，每月末各部门联合核对一次账号清单，确保权限动态调整及时准确。【责任主体：系统运维岗组长；完成时限：2026年4月底前出台办法并执行】3.完善医药信息化项目全流程廉防机制。修订《医院信息化项目采购管理实施细则》，将廉洁防控要求嵌入项目需求编制、参数审核、实施管理、验收考核全流程：项目参数编制完成后，需经业务科室、信息科、审计科、纪委办公室联合审核，重点排查排他性、倾向性条款，必要时组织专家论证；项目验收时，需提供第三方测试报告，验收组成员签署《项目验收廉洁承诺书》，对验收结果负责；运维服务考核需严格按照合同约定的量化指标执行，考核结果与运维费用支付直接挂钩，考核记录需经审计科复核。【责任主体：项目管理岗组长；完成时限：2026年6月底前完成细则修订】4.建立药品基础数据维护电子追溯制度。在HIS系统药品管理模块增加电子审批追溯功能，所有药品基础数据的新增、修改、删除操作，必须关联药剂科的电子申请单，双人电子复核后才能生效，操作日志自动留存，可随时追溯审批依据，替代纸质档案，提升追溯效率。【责任主体：系统运维岗、数据管理岗；完成时限：2026年7月底前完成功能开发并上线】（三）升级技术手段，强化技防能力1.升级反统方系统，优化预警规则。针对隐蔽统方行为，新增5类预警规则：一是多批次小批量查询同一药品/同一科室数据的关联预警（单用户单日查询同一药品数据累计超过200条，无论单次查询量多少均触发预警）；二是跨系统关联查询医生信息+处方信息+药品信息的行为预警；三是非工作时间批量查询医药数据的行为预警；四是新开通账号短期内大量查询医药数据的行为预警；五是账号异地登录查询医药数据的行为预警。同时增加数据管理岗、系统运维岗核心系统操作的全程录屏功能，录屏文件留存6个月以上，可随时调阅。【责任主体：网络安全岗组长、数据管理岗；完成时限：2026年8月底前完成系统升级】2.完善数据脱敏和接口管控体系。部署数据脱敏系统，对医药核心数据实行“默认脱敏、按需解密”，未经最高层级审批的查询、导出，自动对患者敏感信息、医生个人处方数据进行脱敏处理，仅展示汇总信息。对所有外部对接接口实行字段白名单管控，仅允许传输合同约定的字段，超出白名单的字段自动拦截，每季度开展一次接口数据传输内容审计，确保接口数据合规。【责任主体：网络安全岗、系统运维岗；完成时限：2026年6月底前完成接口白名单配置，2026年9月底前完成数据脱敏系统部署】3.升级终端安全管理系统，实行软件白名单管控。在所有医药相关科室的终端上部署终端安全管理系统，实行软件白名单制度，仅允许安装经信息科备案的官方办公软件、业务系统，禁止私自安装即时通讯、网盘、远程控制等非授权软件，禁止外接未备案的移动存储设备，从终端层面切断数据泄露渠道。【责任主体：终端运维岗组长；完成时限：2026年7月底前完成所有医药相关科室终端的部署】（四）健全监督机制，提升监督实效1.设立科室专职廉政监督员。从数据管理岗选拔1名政治素质高、业务能