病案科信息安全自查存在问题及整改措施.docx

病案科信息安全自查存在问题及整改措施

为全面落实《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》等法律法规要求，切实保障患者信息安全与病案数据完整性，我院病案科于2023年9月组织专项工作组，通过系统日志核查、现场操作抽查、人员访谈、设备检测等方式，对信息安全管理体系、技术防护措施、人员操作规范等12个维度开展全面自查。本次自查覆盖电子病历系统、病案归档平台、影像调阅终端等核心业务系统，涉及2019年以来归档的12.3万份纸质病案与8.7万份电子病案数据，重点聚焦访问控制、数据加密、存储管理、应急响应等关键环节。经梳理分析，共发现5大类17项具体问题，现逐一