信息安全管理制度

信息安全管理制度依據(jù)《關(guān)于印發(fā)醫(yī)療質(zhì)量安全核心制度要點的通知》（國衛(wèi)醫(yī)發(fā)〔2018〕8號）、國家衛(wèi)生健康委員會醫(yī)政醫(yī)管局組織編寫的《醫(yī)療質(zhì)量安全核心制度要點釋義》、《河南省衛(wèi)生計生委關(guān)于轉(zhuǎn)發(fā)國家衛(wèi)生計生委<醫(yī)療質(zhì)量管理辦法>的通知》（豫衛(wèi)醫(yī)〔2016〕61號）文件要求修訂。一、建立患者診療信息保護制度，使用患者診療信息應(yīng)當遵循合法、依規(guī)、正當、必要的原則，不得出售或擅自向他人或其他機構(gòu)提供患者診療信息。1、患者診療信息安全的定義患者診療信息安全是指患者在診療過程中的相關(guān)信息應(yīng)按照有關(guān)規(guī)定采集、傳遞和利用?；颊咝畔⒃谑褂眠^程中應(yīng)得到有效保護，不得外泄。未經(jīng)有效授權(quán)或批準，任何組織和個人均不得獲取和使用患者信息。2、患者診療信息安全管理的組織醫(yī)院醫(yī)療質(zhì)量（與安全）管理委員會負責患者診療信息安全管理工作的領(lǐng)導(dǎo)，醫(yī)院各職能部門分別負責本部門患者診療信息安全工作的具體管理。3、患者診療信息安全工作的責任人醫(yī)院工作人員是患者診療信息安全工作的責任人，應(yīng)在醫(yī)療服務(wù)工作中根據(jù)有關(guān)規(guī)定、要求做好患者診療信息安全管理工作。4、患者診療信息安全管理的基本原則（1）限制性原則：患者信息應(yīng)在受限制的范圍內(nèi)使用，除非診療和管理所必需，任何人不得私自獲取和使用。（2）授權(quán)性原則：一般情況下患者信息應(yīng)依職責獲取和使用，特殊情形下應(yīng)有患者授權(quán)。（3）控制性原則：患者信息應(yīng)處于有效地保護之下，不得向他人泄露。5、患者信息范圍（1）一般性患者信息患者的姓名、性別、年齡、出生地、住址、職業(yè)、婚姻狀況等。（2）特異性患者信息患者健康狀態(tài)相關(guān)資料，包括病史、體格檢查、輔助檢查、疾病診斷和治療方案等病歷資料。6、患者診療信息安全管理的具體要求：（1）在公共區(qū)域顯示或展示患者信息時應(yīng)采取必要的隱私保護措施，去除一般性患者信息，以防止患者隱私泄露。（2）患者信息資料采集、傳遞和使用應(yīng)由專門部門和人員負責。（3）加強員工授權(quán)管理，明確員工的患者診療信息使用權(quán)限和相關(guān)責任。醫(yī)療機構(gòu)應(yīng)當為員工使用患者診療信息提供便利和安全保障，因個人授權(quán)信息保管不當造成的不良后果由被授權(quán)人承擔。

（4）醫(yī)院診療和管理工作人員以外的人員應(yīng)依據(jù)法律規(guī)定獲取患者信息，法定授權(quán)以外的應(yīng)有患者或患方授權(quán)。（5）特異性患者信息資料應(yīng)由專人負責管理，不應(yīng)放置于公共區(qū)域。（6）醫(yī)院工作人員應(yīng)合理管理和控制患者信息資料，如病歷、檢查報告等，不得向無權(quán)限人員展示、傳遞患者信息，并防止患者信息泄露。（7）嚴格禁止醫(yī)院工作人員將涉及隱私的患者信息在互聯(lián)網(wǎng)等公共媒介上發(fā)布和傳播。（8）患者信息資料廢棄時應(yīng)采用銷毀方式，并由專人負責，防止患者信息外泄。7、患者診療信息安全管理工作納入科室日?？己?。二、計算機安全管理1、醫(yī)院計算機操作人員必須按照計算機正確的使用方法操作計算機系統(tǒng)。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。2、未經(jīng)許可，不得擅自拆裝計算機硬件系統(tǒng)，若需拆裝，則通知信息科技術(shù)人員進行。3、醫(yī)院計算機僅限于醫(yī)院內(nèi)部工作使用，原則上不許接入互聯(lián)網(wǎng)。4、醫(yī)院任何科室如發(fā)現(xiàn)或懷疑有計算機病毒侵入，應(yīng)立即斷開網(wǎng)絡(luò)，同時通知信息科技術(shù)人員負責處理。信息科應(yīng)采取措施清除，并向主管院領(lǐng)導(dǎo)報告?zhèn)浒浮?、醫(yī)院計算機內(nèi)不得安裝游戲、即時通訊等與工作無關(guān)的軟件，不得在院內(nèi)計算機上使用來歷不明的移動存儲工具。三、軟件及信息安全1、計算機及外設(shè)所配軟件及驅(qū)動程序交網(wǎng)絡(luò)管理人員保管，以便統(tǒng)一維護和管理。2、管理系統(tǒng)軟件由網(wǎng)絡(luò)管理人員按使用范圍進行安裝，其他任何人不得安裝、復(fù)制、傳播此類軟件。3、網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息的使用權(quán)限由網(wǎng)絡(luò)管理人員按醫(yī)院的有關(guān)規(guī)定予以分配，任何人不得擅自超越權(quán)限使用網(wǎng)絡(luò)資源及網(wǎng)絡(luò)信息。4、網(wǎng)絡(luò)使用人員應(yīng)妥善保管各自