移动电子病历使用安全制度.docxVIP

移动电子病历使用安全制度

第一章总则

随着医院信息化建设的不断深入，移动电子病历系统已成为临床医疗工作的核心支撑平台，极大地提升了医护人员的工作效率与医疗服务质量。然而，移动设备的便携性、接入环境的复杂性以及应用场景的多样性，也给患者隐私保护、医疗数据安全及系统稳定运行带来了严峻挑战。为规范移动电子病历系统的使用行为，强化安全风险管理，保障患者隐私信息和医疗数据的安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗卫生机构网络安全管理办法》及等级保护相关标准，结合本院信息化建设实际情况，特制定本制度。

本制度适用于院内所有通过移动智能终端（包括但不限于智能手机、平板电脑、手持PDA等）接入并使用移动电子病历系统的全体人员，涵盖临床医师、护士、医技人员、管理人员以及第三方合作运维人员等。制度的核心目标是建立“技术防范与管理规范并重、终端管控与行为审计结合”的立体化安全防护体系，确保移动电子病历在产生、传输、存储、使用和销毁全生命周期内的保密性、完整性和可用性。

移动电子病历安全管理遵循“谁主管谁负责、谁使用谁负责、谁运维谁负责”的原则，实行安全责任制。各科室负责人为本科室移动电子病历安全管理的第一责任人，负责监督本科室人员严格执行本制度。所有用户必须签署《移动医疗信息安全保密承诺书》，对个人账号、操作行为及获取的数据负有直接