HQ—059：医院信息系统使用管理办法.docxVIP

HQ—059：医院信息系统使用管理办法

第一章总则

第一条制定目的

为规范本院医院信息系统（以下简称HIS系统）及配套各类信息化系统的账号使用、权限分配、操作规范、数据安全、运维管理、保密管控、应急处置全流程工作，保障医院信息化系统安全、稳定、合规、高效运行，防范系统操作风险、数据泄露风险、网络安全风险及医疗合规风险，规范医务人员信息化操作行为，保障诊疗数据、患者隐私及医院运营数据安全，依据国家卫生健康委信息化、电子病历、网络安全及数据安全相关管理规定，结合本院信息化建设与临床运营实际，特制定本办法。

第二条适用范围

本办法适用于本院所有信息化业务系统，包含医院HIS系统、LIS检验系统、PACS影像系统、电子病历系统、门诊收费系统、住院结算系统、医保结算系统、院感信息系统、办公OA系统、物资耗材管理系统、安防监控系统及其他配套信息化子系统。适用于全院所有科室、在岗职工、规培实习进修人员、外包工作人员、第三方运维人员及所有登录、操作、使用、运维医院信息系统的人员，覆盖系统使用、权限管理、日常操作、数据调用、运维检修、安全保密、故障处置、考核追责等全部管理环节。

第三条管理原则

1.统一管控、分级授权原则：实行全院信息系统统一管理、岗位分级授权，遵循“最小可用、岗位职责匹配”原则分配操作权限，杜绝超权限赋权、无岗赋权。

2.合法合规、规范操作原则：严格遵守医疗信息化、网