患者诊疗信息安全风险评估制度.docx

患者诊疗信息安全风险评估制度

本制度适用于全国各级各类医疗机构（含基层医疗卫生机构、独立设置的医学检验/影像/病理/健康管理机构、接入医疗机构信息系统的医保结算、公共卫生上报、互联网医疗服务、医疗设备运维等第三方合作主体）开展患者诊疗信息全生命周期安全风险评估工作，所有涉及采集、存储、传输、处理、使用患者诊疗信息的岗位、人员、系统、外部合作主体均需严格遵照本制度要求执行相关评估流程。

一、权责划分

医疗机构主要负责人为患者诊疗信息安全风险评估第一责任人，需牵头成立跨部门风险评估工作组，工作组成员固定配置为信息科核心技术人员不少于3人、医务科/护理部/门诊办/病案室/医保科/法务科/纪检监察科各