医疗机构信息系统建设管理规范.docxVIP

医疗机构信息系统建设管理规范

第一章总则

为规范各级各类医疗机构信息系统全生命周期建设管理工作，保障医疗业务连续性、患者数据安全性、系统功能实用性，全面提升医疗卫生服务数字化水平，制定本规范。本规范适用于全国范围内所有二级及以上医院、基层医疗卫生机构、专科门诊部、民营营利性医疗机构的信息系统新建、改扩建、升级迭代全流程管理。所有医疗机构开展信息系统建设工作必须严格遵循以下法律法规和行业标准：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构管理条例》（国务院令第752号）《全国医疗卫生机构信息化建设标准与规范》（国卫办规划发〔2020〕19号）《网络安全等级保护条例》（国务院令第715号）《医院信息系统基本功能规范》（卫办发〔2002〕116号）《网络安全等级保护基本要求》（GB/T22239-2019）《数据中心设计规范》（GB50174-2017）。

本规范明确医疗机构信息系统建设四大核心原则，第一是统筹规划原则，所有建设项目必须纳入医疗机构整体信息化发展5年规划，禁止各业务科室私自立项建设独立信息系统，避免形成数据孤岛。第二是安全优先原则，所有系统设计阶段必须同步配套安全防护方案，安全投入占总项目投入的比例原则上不低于8%（参考区间8%-12%），禁止建设完成后再补做安全防护措施。第三是实用导向原则，系统功能设计必须优先满