医院防统方管理制度.docx

医院防统方管理制度

第一条为进一步规范医疗行为，加强医院信息系统数据安全管理，严厉打击通过非法手段查询、统计、分析医药数据以获取不正当利益的行为（以下简称“统方”），维护医院正常医疗秩序和医疗行业的廉洁形象，保障患者隐私权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗机构从业人员行为规范》等相关法律法规，结合本院实际运营情况，特制定本管理制度。

第二条本制度适用于全院所有在职职工、合同制人员、进修实习人员、返聘专家以及经批准准入的第三方信息技术服务人员、驻场运维人员等。所有涉及医院信息系统（HIS）、实验室信息系统（LIS）、影像归档和通信系统（PACS）、电子病历系统（EMR）等核心业务系统数据访问、操作及管理人员，均必须遵守本制度。

第三条防统方工作坚持“源头治理、技术防范、流程管控、严厉惩处”的原则。通过构建全方位、多层次的技术防护体系，结合严格的管理审批流程，形成“人防”与“技防”相结合的立体管控网络，确保医药购销数据和临床使用数据的绝对安全。

第四条防统方工作的核心目标是杜绝任何非医疗业务需要的、非授权的、针对个人或科室的药品、耗材使用量及金额数据的统计与查询。重点监控对象包括具有药品、耗材采购权限的管理人员，具有处方开具权限的临床医师，以及具有高级数据访问权限的信息技术人员和财务统计人员。

第五条医院成立防统方工作领导小组，由院长任组长