醫(yī)院信息安全制度

醫(yī)院信息安全制度院信息安全，保障醫(yī)院保密信息不泄露，特制定本制度。范圍：全院。定義計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)：指為醫(yī)療、教育和科研而建立的計(jì)算機(jī)信中的信息。信息安全：保證信息的保密性、真實(shí)性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。權(quán)責(zé)醫(yī)學(xué)工程與信息部：負(fù)責(zé)院內(nèi)網(wǎng)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)、IP屏蔽U據(jù)庫的日常維護(hù)工作。HISHIS醫(yī)務(wù)部：負(fù)責(zé)安排內(nèi)網(wǎng)醫(yī)生的操作權(quán)限。護(hù)理部：負(fù)責(zé)安排內(nèi)網(wǎng)護(hù)土的操作權(quán)限。人力資源部：負(fù)責(zé)維護(hù)內(nèi)網(wǎng)HIS醫(yī)院辦公室：負(fù)責(zé)收集全院各類聞、通知、公告等，院辦對(duì)全院的公告、聞、通知等類別信息的更改進(jìn)展審核和確認(rèn)。制度內(nèi)容醫(yī)院局域網(wǎng)〔院內(nèi)網(wǎng)〕信息安全保密治理醫(yī)院局域網(wǎng)〔院內(nèi)網(wǎng)〕的工作人員和連入院內(nèi)網(wǎng)絡(luò)的全部法律、法規(guī)，嚴(yán)格執(zhí)行本條例。院內(nèi)網(wǎng)信息安全治理實(shí)施工作責(zé)任制和責(zé)任追究制。醫(yī)院網(wǎng)絡(luò)的信息安全治理工作。院內(nèi)網(wǎng)的治理部門是醫(yī)學(xué)工程與信息部，負(fù)責(zé)院內(nèi)網(wǎng)的規(guī)劃、建設(shè)、應(yīng)用開發(fā)、運(yùn)行維護(hù)與用戶治理。保障網(wǎng)絡(luò)信息、運(yùn)行環(huán)方式。院內(nèi)網(wǎng)的信息安全監(jiān)查工作由醫(yī)學(xué)工程與信息部負(fù)責(zé)。院醫(yī)院實(shí)行的必要措施賜予協(xié)作。院內(nèi)網(wǎng)的計(jì)算機(jī)一律不準(zhǔn)上公共網(wǎng)絡(luò)〔Interne共網(wǎng)絡(luò)嚴(yán)格物理隔離，以防止病毒的感染和集中。IP不得擅自更改。為了防止計(jì)算機(jī)病毒的侵入，凡接入院內(nèi)網(wǎng)工作站的一律U操作記錄。制止自行安裝任何軟、硬件，制止更改、刪除任何系統(tǒng)文件、設(shè)置等，違反規(guī)定造成病毒傳播、系統(tǒng)軟〔硬〕件損壞，對(duì)整個(gè)網(wǎng)絡(luò)造成堵塞、癱瘓等嚴(yán)峻后果的，按情節(jié)輕重嚴(yán)峻處理。每臺(tái)計(jì)算機(jī)必需安裝防病毒軟件，并定期對(duì)計(jì)算機(jī)進(jìn)展查毒、殺毒，升級(jí)，落實(shí)預(yù)防措施。在院內(nèi)網(wǎng)上不允許進(jìn)展任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)效勞1輸入密碼才能解鎖。院內(nèi)網(wǎng)全部工作人員及用戶必需對(duì)所供給的信息負(fù)責(zé)。數(shù)據(jù)，未經(jīng)授權(quán)不得泄露病人信息，包括病人根本信息、檢查結(jié)果、〔含筆記本電腦〕不得處理、存儲(chǔ)涉密信息，存儲(chǔ)涉及工作隱秘的涉密移動(dòng)存儲(chǔ)介質(zhì)〔含移動(dòng)硬盤、優(yōu)盤、軟盤、光盤等〕不得接入或安裝在非涉管領(lǐng)導(dǎo)批準(zhǔn)。各接入計(jì)算機(jī)信息系統(tǒng)〔HIS，PACS，LIS〕部門要對(duì)〔如公安司法機(jī)構(gòu)、保險(xiǎn)公司等〕米查閱信息，則需供給單位介紹信、取信息者的身份證和就診者身份證以及醫(yī)務(wù)部或者醫(yī)院辦公室或者其他相應(yīng)職能科室負(fù)責(zé)人填寫的《信息需求申請(qǐng)單涉及工作隱秘的計(jì)算機(jī)〔含筆記本電腦〕和計(jì)算機(jī)信息隔離，以防止病毒的感染和集中。涉密計(jì)算機(jī)〔含筆記本電腦〕專人專用，嚴(yán)禁擅自將涉密計(jì)算機(jī)〔含筆記本電腦〕帶出辦公場所。系統(tǒng)軟件、應(yīng)用軟件及信息數(shù)據(jù)必需實(shí)施保密措施。信〔醫(yī)院外網(wǎng)〕公開的信息外均屬于保密信息。可向院內(nèi)網(wǎng)公開的：由各科室科主任或負(fù)責(zé)人向醫(yī)學(xué)工程與信息部提交文件資料，信息科負(fù)責(zé)操作?？上虿块T公開的：內(nèi)網(wǎng)上有些模塊設(shè)置權(quán)限，如不良大事報(bào)告系統(tǒng)〔醫(yī)療不良大事、護(hù)理不良大事、藥品不良大事科室的只能看到本科室的不良大事，制定部門工作人員〔醫(yī)務(wù)科、護(hù)理部、藥劑科主任〕能看到全部上報(bào)的不良大事。OA需要使用本人工號(hào)和密碼登錄，只能查看與本人有關(guān)的信息。凡因違章操作，導(dǎo)致計(jì)算機(jī)系統(tǒng)病毒感染，造成嚴(yán)峻后果者將追究當(dāng)事人責(zé)任。使用人員必需加以疼惜、保持干凈，并保證良好的使用環(huán)境。院內(nèi)網(wǎng)的全部用戶有義務(wù)向網(wǎng)絡(luò)治理員和有關(guān)部門報(bào)告違法犯罪行為和有害、不安康的信息，如覺察有上述行為者，用戶必需24為了切實(shí)做好病毒防治工作，確保醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)不工程與信息部人員的治理，樂觀協(xié)作做好工作。信息數(shù)據(jù)安全治理信息數(shù)據(jù)定義：醫(yī)院信息數(shù)據(jù)是指在醫(yī)院現(xiàn)有信息系統(tǒng)運(yùn)行過程中產(chǎn)生的各類醫(yī)囑、病歷、藥品、材料、價(jià)格、費(fèi)用等信息的數(shù)字化表現(xiàn)形式。治理總則：醫(yī)院信息數(shù)據(jù)的安全性直接關(guān)系到醫(yī)院決策和信息數(shù)據(jù)。信息數(shù)據(jù)故障系統(tǒng)升級(jí)、變更、數(shù)據(jù)庫死鎖、軟件設(shè)計(jì)缺陷等系統(tǒng)原因引起的信息數(shù)據(jù)喪失、關(guān)聯(lián)錯(cuò)誤。對(duì)于以上緣由引起的信息錯(cuò)誤，證信息系統(tǒng)的正常運(yùn)行。人為的錯(cuò)記、漏記等緣由引起的信息數(shù)據(jù)錯(cuò)誤。對(duì)于以上緣由引起的信息錯(cuò)誤，經(jīng)當(dāng)事科室要求，確實(shí)需要修改數(shù)據(jù)，依據(jù)不同狀況，依據(jù)以下規(guī)定進(jìn)展修改?；颊咝再|(zhì)屬于自費(fèi)：請(qǐng)當(dāng)事科室護(hù)士或者醫(yī)生〔建議由經(jīng)手人來醫(yī)學(xué)工程信息部信息治理辦公室具體填寫信息數(shù)據(jù)修改數(shù)據(jù)的修改工作?；颊咝再|(zhì)屬于醫(yī)保、農(nóng)合：在院病人參照5.2.3.2.1所示規(guī)定進(jìn)展修改；出院病人則依據(jù)醫(yī)保、農(nóng)合政策的規(guī)定，經(jīng)該病5.2.3.2.1〔全部病人5.2.3.2.15.2.3.2.2至財(cái)務(wù)部，財(cái)務(wù)部收到報(bào)告后準(zhǔn)時(shí)對(duì)該月報(bào)表進(jìn)展調(diào)整。由于特別緣由修改臨床業(yè)務(wù)數(shù)據(jù)，須有相關(guān)臨床科室填寫審批記錄單，須醫(yī)務(wù)部同意，分管院長簽字，醫(yī)學(xué)工程信息部主任確認(rèn)后，方可修改。涉及多個(gè)子系統(tǒng)時(shí)，需留意數(shù)據(jù)的全都性。信息數(shù)據(jù)查詢統(tǒng)計(jì)規(guī)定因單位內(nèi)部工作以及迎接檢查等狀況的需要，確實(shí)需要查詢〔統(tǒng)計(jì)〕數(shù)據(jù)的，醫(yī)學(xué)工程信息部人員可由相關(guān)部門提交申請(qǐng)單計(jì)以及調(diào)整。公安、司法機(jī)關(guān)等公檢法系統(tǒng)需查閱信息數(shù)據(jù)時(shí)，應(yīng)出具采集證據(jù)的法定證明。5.2.4.3通知方可進(jìn)展查詢。病人本人及其近親屬可在醫(yī)務(wù)部批準(zhǔn)同意后，查閱醫(yī)院〔病人的根本狀況醫(yī)囑檢查、檢驗(yàn)單、手術(shù)及麻醉記錄、護(hù)理記錄及出院記錄、費(fèi)用信息、醫(yī)院核實(shí)的檢查資料、特別檢查〔治療〕同意書、手術(shù)同意書、病理報(bào)告，其他資料不行查閱。對(duì)于上報(bào)外部機(jī)構(gòu)數(shù)據(jù)，需報(bào)請(qǐng)?jiān)侯I(lǐng)導(dǎo)批準(zhǔn)，醫(yī)學(xué)工程信息部主任確認(rèn)后，方可傳輸、Е治理措施：對(duì)于信息系統(tǒng)重要數(shù)據(jù)，如患者醫(yī)囑、費(fèi)用、醫(yī)療文書等的修改、刪除，需有日志記錄。能記錄到操作人、操作時(shí)間、操作電腦的MAC外網(wǎng)信息安全保密治理全部計(jì)算機(jī)用戶需遵守《中華人民共和國計(jì)算機(jī)信息系統(tǒng)5.3.2隱秘的計(jì)算機(jī)〔含筆記本電腦〕和計(jì)算機(jī)信息系統(tǒng)，不得直接或間接的感染和集中。涉密計(jì)算機(jī)〔含筆記本電腦〕專人專用，嚴(yán)禁擅自將涉密計(jì)算機(jī)〔含筆記本電腦〕帶出辦公場所。院外網(wǎng)信息安全治理實(shí)施工作責(zé)任制和責(zé)任追究制。醫(yī)院網(wǎng)絡(luò)的信息安全治理工作。院外網(wǎng)的治理部門是黨委宣傳部，技術(shù)支持部門是醫(yī)學(xué)工程與信息部，保障網(wǎng)絡(luò)系統(tǒng)的正常及安全運(yùn)行。院外網(wǎng)的信息安全監(jiān)查工作由黨委宣傳部負(fù)責(zé)。上網(wǎng)的全部的必要措施賜予協(xié)作。IP不得擅自更改。確因業(yè)務(wù)開展需要上外網(wǎng)，須經(jīng)分管院長審批同意后由醫(yī)學(xué)工程與信息部開通。5.3.8或做其他任何與工作無關(guān)的事情。嚴(yán)禁修改本機(jī)及任何計(jì)算機(jī)的網(wǎng)絡(luò)設(shè)置。不得隨便搬動(dòng)已聯(lián)網(wǎng)的電腦或私自將其他電腦接入寬帶。不得使用軟件或硬件的方法竊取他人密碼，非法入侵他人計(jì)算機(jī)系統(tǒng)，閱讀他人文件或電子郵件，濫用網(wǎng)絡(luò)資源，攻擊計(jì)算機(jī)系統(tǒng)，不得任憑翻開來歷不明的電子郵件附件。不得在網(wǎng)絡(luò)上捏造事實(shí)污辱、誹謗、損害他人、單位或地區(qū)聲譽(yù)的信息。不得從網(wǎng)上隨便下載軟件，以免感染病毒，造成不必要的損失。聯(lián)網(wǎng)的電腦必需安裝殺毒軟件，并定期上網(wǎng)更，上網(wǎng)