病历及信息安全管理制度.docxVIP

病历及信息安全管理制度

1.总则

1.1为加强医院病历及患者健康信息的安全管理，保障医疗质量与患者隐私，维护医院合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗纠纷预防和处理条例》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》《医疗机构网络安全管理办法》等法律法规及规范性文件，结合医院实际，制定本制度。

1.2本制度所称病历包括纸质病历、电子病历、医技检查报告、护理记录等所有承载患者诊疗信息的载体；所称信息安全涵盖病历数据生成、存储、传输、使用、销毁全生命周期的安全，以及支撑病历运行的网络、系统、终端等基础设施的安全。

1.3本制度适用于医院全体职工、劳务派遣人员、外包服务人员、实习进修人员，以及所有与医院存在合作关系的第三方机构及其工作人员。

1.4医院成立病历及信息安全管理委员会（以下简称“安委会”），由院长担任主任，分管医务、信息工作的副院长担任副主任，医务科、信息科、病案管理科（以下简称“病案科”）、保卫科、人力资源部、纪检监察室、财务科等部门负责人为成员，负责统筹协调病历及信息安全管理工作，审议安全管理制度、应急预案、重大安全事件处置方案，每季度召开一次安全工作会议，分析存在的风险并制定整改措施。

2.病历安全管理

2.1病历生成与归档安全

2.1.1纸质病历安全：医护人员必须严格按照《病历书写基本规范》书