医院信息保密制度.doc

医院信息保密制度 为保障医院信息系统正常运行，保护数据安全，依据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》等法律法规，结合医院实际情况，制订本制度。 第一章 总 则 第一条 本管理规定适用于院内所有使用计算机、服务器和相关辅助设备、 设施的科室和部门。 第二条 计算机信息系统的保密管理，实行控制源头、归口管理、分级负责、突出重点、有利发展的原则。 第三条 医院信息化建设及信息安全领导小组督导医院信息系统保密管理工作。医院信息系统由信息科负责落实信息保密工作，定期监督、检查保密制度的执行情况。 网络管理员对信息系统的管理和操作应严格遵守保密管理规定。 第二章 保密制度 第四条 医院涉密电脑（含笔记本电脑）和信息系统，不得直接或间接与国际互联网或其它公共信息网络相联接，必须实行物理隔离。严禁擅自将涉密电脑（含笔记本电脑）带出医院。 第五条 接入国际互联网或其他公共信息网络的电脑（含笔记本电脑）不得处理、存储涉密信息。 第六条 接入医院信息系统的电脑严禁使用移动存储介质（含移动硬盘、U盘、软盘、光盘等）。 第七条 凡在医院门户网、微信公众号、电子显示屏等公开的信息，应由信息科和分管院领导审批。任何人不得擅自上传信息。 第八条 使用电子函件进行网上信息交流，应当遵守国家有关保密规定，不得利用电子函件传递、转发或抄送医院涉密信息。 第九条 各接入医院信息系统（HIS、PACS、LIS等）的科室要对医院信息资料安全负责，严禁外来人员登录医院信息系统查询、打印有关信息资料。 第十条 连接医院信息系统的电脑，未经信息科许可，严禁安装、运行非日常工作需要的任何软件，严禁安装任何厂家、任何版本的操作系统以及任何有可能干扰医院信息系统保密管理的程序。 第十一条 医院患者信息、处方信息、电子病历、门诊信息、医嘱信息等，均属涉密范围，应严格执行保密制度，未经信息科和分管院领导批准，严禁擅自导出，外传。遇上级检查，需要导出涉密信息的，需报信息科和分管院领导批准，在监督下使用导出的信息，检查完毕后立即删除，原则上禁止将信息带出医院，遇上级特殊要求除外。 第十二条 各科室有关人员，应自觉遵守保密规定，严禁未经许可将涉密信息导出，严禁将医院涉密信息带出医院，严禁将医院涉密信息转发他人，如发生信息泄露，将依法追究相关人员责任。 第三章 保密监督 第十三条 涉密电脑进行维护检修时，对涉密信息应采取涉密信息转存、删除、异地转移存储等安全保密措施。无法采取上述措施时，信息相关人员必须到现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并记录。涉密计算机和涉密移动存储介质淘汰、报废的一律送信息科统一销毁。 第十四条 电脑个人工作桌面或开放文件夹不得摆放涉密文件和资料，办公桌禁止摆放涉密介质。 第十五条 信息科定期对信息系统的保密情况进行督察，查处各种泄密行为。一旦发现泄密或可能泄密情况，全院职工均有义务立即向信息科报告。