医疗信息化账号权限管理规定（2026版）.docx

医疗信息化账号权限管理规定（2026版）

第一章总则

第一条为规范医疗机构信息系统账号权限的全生命周期管理，保障患者隐私安全、医疗数据完整性及业务连续性，依据《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法》、《医疗卫生机构网络安全管理办法》及等保2.0相关标准，结合本院信息化建设实际情况与未来发展规划，特制定本规定。

第二条本规定适用于全院所有工作人员（含正式编制、合同制、进修生、实习生、规培生）、外包服务人员、第三方合作厂商以及任何因工作需要访问医院信息系统（HIS、EMR、LIS、PACS、RIS、NIS等）的自然人或实体。

第三条账号权限管理遵循“权限最小化”、“