护理信息安全管理制度.docx

护理信息安全管理制度

1适用范围与基本原则

1.1适用范围

本制度适用于各级各类医疗机构内所有接触、管理、使用护理信息的人员，包括注册护士、护理辅助人员、实习进修护士、护理管理人员、信息系统运维人员、第三方合作机构相关人员，覆盖所有护理信息全生命周期的所有操作环节。

1.2基本原则

1.2.1谁主管谁负责原则：护理信息安全实行主体责任负责制，医疗机构护理管理部门承担主体责任，科室护士长承担科室第一责任，岗位操作人员承担直接责任，明确责任链条，落实安全要求。

1.2.2最小必要原则：仅采集、存储、使用完成护理工作必需的信息，仅授予岗位人员完成工作必需的最小权限，最大程度降低信息安全风险