医院电子病历安全管理制度.docxVIP

医院电子病历安全管理制度

为规范全院电子病历全生命周期安全管理，保障医疗数据真实、完整、保密、可用，防范电子病历数据泄露、篡改、丢失、滥用等安全风险，依据《中华人民共和国个人信息保护法》《中华人民共和国医师法》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》《网络安全等级保护2.0标准》等法律法规及行业规范，结合本院实际制定本制度，全院所有涉及电子病历操作、管理、运维的人员均需严格遵守。

第一章组织架构与权责划分

1.1管理组织设置

成立电子病历安全管理领导小组，由院长任组长，分管医疗、信息、院感、法务工作的副院长任副组长，成员涵盖医务科、信息科、病案科、质控科、医保科、护理部、纪检监察科、总务科主要负责人，作为全院电子病历安全管理的最高决策机构。领导小组下设电子病历安全管理工作小组，由信息科主任任组长，医务科、病案科副主任任副组长，各临床、医技科室设1名电子病历安全联络员，负责日常安全管理、培训、排查、事件处置等具体工作。

1.2权责划分

1.2.1领导小组权责：负责审批电子病历安全管理制度、年度安全建设经费预算、重大安全事件处置方案，每季度召开1次安全专题会议，审议安全工作汇报，决策安全管理重大事项。

1.2.2工作小组权责：负责制度落地执行、日常安全巡检、人员培训考核、安全事件初判处置、隐患整改跟踪，每月向领导小组提交安全工作简报，每年开展1