互联网医院信息系统使用管理规定(2024版).docx

互联网医院信息系统使用管理规定(2024版)

第一章总则

第一条为了加强互联网医院信息系统的管理，保障信息系统安全、稳定、高效运行，提高医疗服务质量，根据《中华人民共和国网络安全法》、《医疗机构管理条例》等相关法律法规，制定本规定。

第二条本规定适用于我国境内从事互联网医院信息系统的建设、使用、维护和管理活动的医疗机构、企业和相关单位。

第三条互联网医院信息系统是指运用互联网技术，为患者提供在线咨询、预约挂号、在线诊疗、电子病历、健康管理等服务的系统。

第四条互联网医院信息系统使用管理应遵循安全、高效、便捷、规范的原则，确保患者隐私和信息安全。

第二章信息系统的建设与验收

第五条互联网医院信息系统的建设应遵循以下要求：

（一）符合国家和行业相关标准、规范；

（二）具备良好的兼容性、可扩展性、稳定性和安全性；

（三）具备完善的用户权限管理、日志记录、数据备份等功能；

（四）满足医疗机构业务需求，提高医疗服务效率。

第六条互联网医院信息系统建设应经过以下程序：

（一）需求分析：明确系统功能、性能、安全性等要求；

（二）系统设计：根据需求分析，进行系统架构设计；

（三）系统开发：按照设计文档，进行系统编码和测试；

（四）系统集成：将各个模块整合为一个完整的系统；

（五）系统验收：对系统进行功能、性能、安全性等方面的测试，确保系统满足需求。

第七条互联网医院信息系统验收合格后，应向卫生健康行政部门备案，并取得《互联网医院信息系统使用许可证》。

第三章信息系统的使用与管理

第八条互联网医院信息系统使用单位应建立健全以下管理制度：

（一）信息系统使用管理制度；

（二）信息系统安全管理制度；

（三）信息系统维护管理制度；

（四）信息系统数据管理制度。

第九条互联网医院信息系统使用单位应按照以下要求进行系统使用：

（一）定期对系统进行安全检查，确保系统安全稳定运行；

（二）加强用户权限管理，确保用户合法使用系统；

（三）对系统操作人员进行培训，提高操作水平；

（四）对系统数据进行备份，确保数据安全；

（五）对系统故障及时进行维修，确保医疗服务正常运行。

第十条互联网医院信息系统使用单位应建立健全以下应急预案：

（一）系统故障应急预案；

（二）数据丢失应急预案；

（三）网络安全应急预案；

（四）患者隐私泄露应急预案。

第十一条互联网医院信息系统使用单位应定期对系统进行升级和维护，确保系统功能完善、性能稳定。

第十二条互联网医院信息系统使用单位应加强与卫生健康行政部门的沟通，及时报告系统使用情况，接受指导和监督。

第四章信息系统的安全与保密

第十三条互联网医院信息系统使用单位应加强网络安全防护，采取以下措施：

（一）建立健全网络安全制度，明确网络安全责任；

（二）定期对系统进行安全检查，发现并及时修复安全隐患；

（三）采用防火墙、入侵检测、安全审计等技术手段，提高系统安全性能；

（四）对系统用户进行身份验证，防止非法访问；

（五）加强数据加密，保护患者隐私。

第十四条互联网医院信息系统使用单位应建立健全数据安全管理制度，采取以下措施：

（一）对数据进行分类管理，明确数据安全等级；

（二）对敏感数据进行加密存储和传输；

（三）定期对数据进行备份，确保数据可恢复；

（四）建立数据访问控制机制，防止数据泄露。

第十五条互联网医院信息系统使用单位应加强信息系统保密管理，采取以下措施：

（一）建立健全保密制度，明确保密责任；

（二）对涉密信息进行加密存储和传输；

（三）对涉密人员进行保密培训，提高保密意识；

（四）对涉密设备进行物理安全防护，防止信息泄露。

第五章法律责任与监督

第十六条互联网医院信息系统使用单位违反本规定的，由卫生健康行政部门依法予以查处。

第十七条互联网医院信息系统使用单位因管理不善，导致系统故障、数据丢失、患者隐私泄露等严重后果的，应依法承担相应责任。

第十八条互联网医院信息系统使用单位应主动接受卫生健康行政部门的监督，配合开展相关工作。

第十九条互联网医院信息系统使用单位应按照国家有关法律法规，加强内部管理，提高服务质量，为患者提供优质、高效的医疗服务。

第六章附则

第二十条本规定自发布之日起施行。

第二十一条本规定的解释权归卫生健康行政部门。

第二十二条各地可根据本规定，结合实际情况，制定具体实施细则。

（以下为内容丰富的补充说明）

一、信息系统建设与验收

在互联网医院信息系统的建设过程中，应充分考虑以下几个方面：

1.需求分析：深入了解医疗机构业务流程，充分挖掘患者需求，确保系统功能完善、实用。

2.系统设计：根据需求分析，进行合理的系统架构设计，确保系统具备良好的兼容性、可扩展性和稳定性。

3.系统开发：采用成熟的技术手段，遵循软件开发规范，确保系统安全、可靠。