原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
文件名称
文件类别：制度
文件编号：
XX-AZ-0001-001
信息数据保密制度
责任部门：信息部
首发日期：2014-10-28
附件：0个共0页
新订日期：2014-10-28
版本：第1版，4页
1.标准：
保持信息的隐私性，保密性和安全性，包括数据的完整性。
2.目的：
医院保证资料和信息的隐私和保密，并且特别注重某些敏感资料和信息的保密。计划应指出资料的分享与保密如何权衡。医院就不同类型的信息（如病历、科研资料等）规定不同程度的隐私和保密级别。
保持数据完整性是信息管理的一个重要方面。为了使分析结果真实正确，数据库中的信息必须准确。
制度和程序规定只有经过授权的人员，才能获取数据和信息，并在工作职责和内容上做出定义，包括医院实习的学生。
定义一个有效的流程：
·谁可以获得信息；
·能获取哪些信息；
·信息使用者在信息保密方面的义务；
·有程序维护信息的完整性
·一旦信息保密性、安全性及数据完整性被破坏，有可以遵循的应对流程。
3.范围：
保密对象包括档案资料，医疗数据资料，信息系统数据库资料。?
4.定义：
4.1数据：在计算机系统中，各种字母、数字符号的组合、语音、图形、图像等统称为数据，数据经过加工后就成为信息。
4.2信息系统：是一种对各种输入的数据进行加工、处理，产生针对解决某些方面问题的数据和信息。
4.3电子病历系统：是指医疗机构内部支持电子病历信息的采集、存储、访问和在线帮助，并围绕提高医疗质量、保障医疗安全、提高医疗效率而提供信息处理和智能化服务功能的计算机信息系统，既包括应用于门（急）诊、病房的临床信息系统，也包括检查检验、病理、影像、心电、超声等医技科室的信息系统。
4.4保密：保守事物的秘密,不泄漏。
4.5隐私：隐私指不愿告人或不便告人的事情。和别人无关，关于自己的利益的事。
5.权责：
5.1管理权责：
5.1.1本制度是由信息部主任负责，医疗部、护理部主任协助管理：
5.1.2本制度订定、修改、废止均由信息部提出，经医院信息管理与安全委员会审核后公告实施。
5.1.3本制度应该由医院信息部在医院信息管理与安全委员会进行简报说明，进行讨论更新修改。
5.2相关人员权责
部门名称
岗位
权责
信息部
工程师
管理信息系统数据（含电子病历）
病案室
病案室工作人员
负责管理纸质病历、医生提交的电子病历以及其它统计分析数据和报表。
档案室
档案管理员
负责管理规定文件资料
6.参考文献：
6.1第五版《JCI医院评审标准》,2014年
6.2卫生部《三级综合医院等级评审标准》,2011年
6.3卫生部《病历书写基本规范》，2010年
6.4卫生部《电子病历基本规范》，2010年
6.5卫生部印发《电子病历系统功能规范（试行）》，2010年
6.6卫计委《医疗机构病历管理规定（2013年版）》
6.7《医院信息系统基本功能规范》
6.8《中华人民共和国保守国家秘密法》
6.9《中华人民共和国档案法》
7.政策：
7.1医院制定书面程序以保证数据和信息的保密性，安全性和完整性，程序基于并符合相关的法律和法规。
7.1.1病案的安全保密管理，遵循《病案保管制度》、《病历书写管理规定》、《病历书写授权制度》执行。《病案保管制度》、《病历书写管理规定》、《病历书写授权制度》基于并符合卫生部《病历书写基本规范》、《电子病历基本规范》、《电子病历系统功能规范（试行）》卫计委《医疗机构病历管理规定（2013年版）》的有关规定。
7.1.2信息部数据和信息的安全、保密管理，遵循《信息安全管理制度》与《信息数据保密制度》执行，是根据《中华人民共和国保守国家秘密法》制定。
7.1.3档案资料的安全保密管理，遵循《中华人民共和国档案法》执行。
7.2有程序定义不同类别数据及信息的保密等级。
7.2.1电子病历依照《电子病历系统功能规范（试行）》2010年版设置保密等级。
7.2.2数据库中数据通过权限管理来体现不同的保密等级。权限管理从安全级别上分为绝密、机密、秘密；从适用对象上分为高级管理员、系统管理员、高级用户、中级用户、一般用户、特殊用户；从操作承载体上分为服务器、工作终端、用户终端；从设定内容上分为完全控制、权限设置变更废止、创建、删除、添加、编辑、更新、运行、读取、拷贝、其他操作。
7.2.2.1安全级别中绝密资料内容包括用户名及密钥、信息系统库密钥、系统运行日志、控制信息资料；
7.2.2.2设定内容中，完全控制是指对VPN虚拟专网中服务器（包括系统服务器、镜像服务器、应用服务器和控制服务器）、终端（包括工作终端和用户终端）有绝对控制权，包括IP地址、网关、DNS服务器地址、超级用户密码、系统库密码、操作系统、程序、信息数据的设定、修改、删除权利等；?
7
文档评论（0）