2025年医疗机构信息管理与保密规范.docxVIP

2025年医疗机构信息管理与保密规范

第一章总则

1.1编制目的

为规范医疗机构信息管理，保障医疗信息系统安全稳定运行，保护患者隐私与医疗数据安全，提升医疗机构信息化建设水平和核心竞争力，依据国家相关法律法规及行业标准，结合医疗机构实际，制定本规范。

1.2编制依据

1.2.1《中华人民共和国网络安全法》（2017年实施）

1.2.2《中华人民共和国数据安全法》（2021年实施）

1.2.3《中华人民共和国个人信息保护法》（2021年实施）

1.2.4《中华人民共和国医师法》（2022年实施）

1.2.5《医疗机构管理条例》（2022年修订版）

1.2.6《国家健康医疗大数据标准》（2023年版）

1.2.7《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）

1.2.8《信息安全技术个人信息安全规范》（GB/T35273-2020）

1.2.9国家卫生健康委员会《医院信息系统基本功能规范》（2024年版）

1.2.10国家卫生健康委员会《医疗数据安全指南》（2024年版）

1.3适用范围

1.3.1本规范适用于各级各类医疗机构（包括医院、妇幼保健院、社区卫生服务中心、诊所等）及其内设部门、外包服务机构和相关工作人员。

1.3.2本规范所称医疗机构信息，包括但不限于患者基本信息、诊疗信息、健康档案、医疗数据、财务信息、管理