医院电子病历权限管理规范.docx

医院电子病历权限管理规范

一、总则

1.1规范目的

为保障医院电子病历系统数据的安全性、完整性、保密性，符合《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》《网络安全法》等法律法规要求，明确不同岗位人员的电子病历访问、操作权限边界，防范数据泄露、越权修改、违规调用等风险，保障医疗工作有序开展，保护患者隐私和医院信息安全，制定本规范。

1.2适用范围

本规范适用于医院所有访问、使用、管理电子病历系统的人员，包括执业医师、执业助理医师、护士、医技人员、药学人员、行政管理人员、后勤保障人员、信息系统运维人员、第三方合作技术人员、实习进修人员