病历及信息安全管理制度.docx

病历及信息安全管理制度

第一章总则

第一条制定目的

为规范医疗机构病历全生命周期管理，保障患者隐私、医疗数据安全与信息系统稳定运行，防范病历篡改、泄露、丢失及信息系统被非法入侵、数据窃取等风险，维护医患双方合法权益，保障医疗服务连续性与医疗质量安全，根据《中华人民共和国医师法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《医疗保障基金使用监督管理条例》《卫生健康行业网络安全等级保护管理办法》等法律法规及行业规范，结合本机构实际运营情况，制定本制度。

第二条适用范围

本制度适用于本机构全体工作人员，包括但不限于执业医师、执