2026年医疗机构保密工作年度考核方案.docxVIP

2026年医疗机构保密工作年度考核方案

一、考核目标与原则

考核的核心价值在于通过量化评价倒逼保密责任落地，将国家法律法规与行业规范转化为医疗机构内部可执行的具体防御动作。本方案旨在全面评估全院各科室、部门及第三方合作单位在2026年度的保密管理水平，识别患者隐私数据、核心科研成果及敏感行政信息的泄露风险点，确保持续符合《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及《医疗卫生机构网络安全管理办法》等合规要求。

考核工作遵循以下三项原则：

1.动态闭环原则：考核不是一次性打分，而是“自查→核查→整改→验证”的PDCA循环过程，所有发现的问题必须在规定时限内完成销号。

2.分级分类原则：根据数据敏感度（如绝密级科研成果、机密级病历数据、内部级行政信息）设定差异化的考核权重与检测频次。

3.技管结合原则：既考核管理制度（如人员离岗流程）的完备性，也考核技术防护（如DLP数据防泄漏、终端水印）的有效性，杜绝“两张皮”现象。

二、考核对象与范围

保密工作的防线强度取决于最薄弱的环节，因此考核范围必须覆盖全院所有数据产生、存储、传输及销毁的节点，不留死角。

1.临床医技科室：重点考核门急诊、住院部、手术室、检验科、影像科等直接接触大量患者隐私数据（PHI）的科室。包括但不限于EMR（电子病历）、PACS（影像归档与通信系统）、LIS（实验室信息系统）的使用