2026年病历泄露风险排查质控方案.docxVIP

2026年病历泄露风险排查质控方案

一、方案背景与目标

（一）背景

近年来，电子病历普及率已达98%以上，截至2025年末，全国三级医院电子病历分级评价平均等级达4.9级，二级医院达3.2级，病历数据的存储、传输、共享全流程数字化程度显著提升。与此同时，病历数据因包含患者个人基本信息、健康状况、诊疗记录、生物识别特征等高敏感内容，成为网络攻击、内部违规牟利的重点目标。2025年全国卫生健康系统通报的网络安全事件中，病历数据泄露事件占比达37%，其中内部人员违规导出、第三方合作单位数据权限滥用、系统漏洞未及时修复三类原因占总泄露事件的89%，涉及患者个人信息贩卖、商业营销推送、医保诈骗等衍生违法犯罪，严重侵害患者隐私权，对医疗机构信誉和卫生健康行业数据安全造成重大冲击。

2025年12月，国家卫生健康委、国家网信办联合印发《医疗卫生机构网络安全和数据安全管理办法（2025修订版）》，明确要求各级医疗机构每年至少开展2次覆盖全流程的病历数据安全风险排查，建立“排查-整改-复核-溯源”的闭环质控机制，对未落实排查要求导致泄露的机构依法追究主要负责人责任。在此背景下，制定本方案用于指导各级各类医疗机构2026年度病历泄露风险排查质控工作，确保排查工作合规、全面、精准，有效防范病历泄露风险。

（二）工作目标

1.合规性目标：100%覆盖《网络安全等级保护2.0标准》《医疗卫生机构网络安全和数