传染病信息安全管理制度.docx

传染病信息安全管理制度

第一章总则

为确保传染病相关信息的安全管理，保障公共卫生安全，依据国家法律法规、行业标准及组织内部规范，特制定本制度。传染病信息的安全管理是提升公共卫生应急处置能力的重要组成部分，旨在规范信息的采集、存储、使用和传递，确保信息的准确性、完整性和保密性。

第二章适用范围

本制度适用于本组织内所有涉及传染病信息处理的部门及人员，包括但不限于公共卫生部门、医疗机构、实验室、信息技术部门及相关外包服务单位。

第三章法规依据

1.《中华人民共和国传染病防治法》

2.《信息产业部令第33号：计算机信息系统安全保护条例》

3.《医疗机构管理条例》

4.《个人信息保护法》

第四章管理规范

4.1信息采集

1.信息采集应遵循合法、必要和最小化原则。

2.所有采集的传染病信息必须由授权人员进行，未经授权不得随意采集。

3.采集的信息应包括病例基本信息、流行病学史、接触史及实验室检查结果等。

4.2信息存储

1.所有传染病信息应存储在符合国家标准的信息系统中，并加密保存。

2.重要信息应采取分级管理，按照信息的重要性和敏感性进行存储。

3.定期对存储的信息进行安全检查，确保数据完整性。

4.3信息使用

1.信息的使用应遵循“谁使用、谁负责”的原则，确保信息的合法合规使用。

2.非授权人员不得随意访问、使用或篡改传染病信息。

3.各部门在使用信息时，应记录使用目的、使用人及使用时间，确保可追溯性。

4.4信息传递

1.传染病信息的传递应通过安全、可靠的渠道进行，避免信息泄露。

2.在传递信息时，应进行信息脱敏处理，确保个人隐私不被泄露。

3.信息传递的记录应保存至少三年，便于后续追溯和审计。

第五章操作流程

5.1信息采集流程

1.信息采集申请：基层医疗机构或相关人员提交信息采集申请。

2.信息审核：由指定的专业人员进行信息审核，确认信息的合法性和必要性。

3.信息录入：审核通过后，信息由授权人员录入信息系统。

5.2信息存储流程

1.数据加密：信息录入后，系统自动进行数据加密处理。

2.权限设置：根据信息敏感程度，设置不同的访问权限。

3.定期备份：每周对信息数据进行备份，并保存在异地安全存储。

5.3信息使用流程

1.使用申请：需要使用信息的部门或人员提交申请，说明使用目的。

2.使用审核：信息管理部门对申请进行审核，确保合法性。

3.信息访问：审核通过后，授权人员可访问所需信息。

5.4信息传递流程

1.传递申请：需传递信息的部门提交申请，并说明传递目的。

2.信息脱敏：信息管理部门对传递的信息进行脱敏处理。

3.信息传递：通过安全渠道将信息传递到申请部门，并记录传递过程。

第六章监督机制

6.1监督职责

1.信息管理部门负责对传染病信息安全进行全面监督，定期检查信息管理制度的执行情况。

2.安全审计小组定期对信息系统进行安全审计，识别潜在风险，并提出改善建议。

6.2记录与反馈

1.所有信息的采集、存储、使用和传递过程应有详细记录，以便后续审计和追溯。

2.各部门应定期向信息管理部门反馈信息安全管理中遇到的问题及改进建议。

6.3违规处理

1.对于违反信息安全管理制度的行为，将依据相关规定进行处理，情节严重的将依法追究责任。

2.定期开展信息安全培训，提高全员的信息安全意识。

第七章附则

1.本制度由信息管理部门负责解释，自颁布之日起实施。

2.本制度的修订及更新应结合法律法规的变化及组织实际情况进行，确保其持续适用性和有效性。

3.本制度实施后，各部门应对照本制度进行自查，确保信息安全管理工作落实到位。

结语

传染病信息安全管理制度是保障公共卫生安全的重要保障，要求各部门、各人员共同遵循并严格执行。通过建立有效的管理流程和监督机制，确保传染病信息的安全与保密，为公共卫生工作提供坚实的基础。