电子病历信息安全管理制度.docx

电子病历信息安全管理制度

第一章总则

第一条制度目的

为规范本院电子病历的创建、存储、使用、传输、归档全生命周期安全管理，防范电子病历被篡改、泄露、损毁、滥用等风险，保障患者隐私权益、医疗数据安全与医疗服务连续性，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《电子病历应用管理规范（试行）》《网络安全等级保护基本要求》等法律法规与行业规范，结合本院实际制定本制度。

第二条适用范围

本制度适用于本院所有涉及电子病历操作、管理、维护的人员，包括医师、护士、药师、医技人员、行政管理人员、信息系统运维人员、外包服务人员，以及所