影像科信息安全管理制度.docxVIP

影像科信息安全管理制度

1.医院计算机的安全使用管理制度

（1）各用户单位对所属计算机负有直接的管理责任，并对资产的安全负责。

（2）医院计算机的范围包括医院各类临床业务配置的业务用机和科室行政事务处理的办公用机。业务用机和办公用机需严格执行专机专用，严禁挪作它用。禁止非授权人员操作医用计算机。严禁擅自扩展医用计算机的业务处理范围。严禁将外来数据通过各种接口插入业务用机进行读写。操作人员须增强防范计算机病毒的意识，防止计算机病毒的侵入和扩散。工作结束时，操作人员必须关闭电源后才能离开。

2.信息系统用户授权管理制度

（1）为保证医院信息系统的安全管理，按照岗位身份对用户的访问权限进行管控。用户授权管理内容包括系统用户的增加、修改、终止、访问权限变更、使用权限分配，用户密码修改，用户的安全管理等。信息系统授权实行分类归口管理，由相关部门审批后进行系统授权。

（2）每个用户需要妥善保管各自的账号密码，对各自的账号安全负责，用户需不定期对账号密码进行修改以保障账号安全，由于账号保管不当引起的信息泄露、信息错乱等，由用户自行承担后果。

3.信息数据的安全使用管理制度

（1）信息数据的范围：基于医疗、教学、科研和管理活动的各类业务系统产生的数字化成果。

（2）医院信息数据所有权归医院所有，信息数据的服务工作由信息中心负责。使用部门负责人和数据使用人需严格对信息数据承担保密责任和安全责任。

（3）医院信息数据的使用需遵循的要求。

①使用登记要求：按照使用部门和使用目的进行实名登记。

②逐级审批要求：由数据申请部门分管院领导、数据管理部门分管院领导共同签批。

③局域网使用要求：对于用户从信息中心获取的数据及自行通过业务系统导出的数据，需在医院办公局域网机器中使用。

④有限交互要求：凡有第三方参与，其参与人员只能接触脱敏后的汇总数据。数据使用中应签订配套数据保密协议，即只能应用于协议中申明的学术和研究活动。

⑤数据脱敏要求：对于药物和材料等敏感数据的统计查询，原则上均不能按医嘱项目统计到科室或医生名下。

⑥数据隐私保护要求：为保护患者数据隐私，除特殊数据需求（公安办案、随访等）外，一律需对姓名、身份证号码、居住地和电话号码等唯一身份识别信息做隐私化处理。

4.监督考核管理

（1）信息中心负责对全院信息安全进行监督和管理，当发现任何可能危害到医院信息安全的事件，应及时向分管院领导汇报。

（2）数据使用方和数据提供方若未按以上要求使用医院信息数据，造成信息泄露，将按相关管理制度追究双方的责任。由于数据泄露所造成的任何形式的损害，医院保留进行法律追诉的权利。