2026年患者信息安全管理三基年度培训方案.docxVIP

2026年患者信息安全管理三基年度培训方案

一、总则与培训目标

本方案在《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《信息安全技术健康医疗数据安全指南》（GB/T39725-2020）及《国家健康医疗大数据标准、安全和服务管理办法（试行）》框架下制定，适用于全院各科室（含临床、医技、行政、后勤及外包服务人员）的患者信息安全管理工作。

1.1总体要求

培训按照“三基”（基础理论、基本知识、基本技能）框架组织实施，覆盖患者信息从采集、存储、使用、传输到销毁的全生命周期，通过年度系统化培训，使全体职工掌握患者信息安全的法律底线、管理规范与操作技能，形成“人人有责、人人知责、人人履责”的患者信息安全文化。

1.2年度量化目标（可考核）

?全员培训覆盖率100%，参考率100%，考核合格率≥95%

?临床科室信息安全员培训考核合格率100%

?新入职职工岗前培训中信息安全课程学时≥4学时，考核不合格者不得独立上岗

?年度内发生可归因于“培训不到位”的患者信息泄露事件0起

?科室季度自查完成率100%，信息科季度巡查覆盖率100%

1.3适用范围

凡涉及患者信息的一切机构与个人均适用本方案，包括：医院全体在编及聘用职工、进修人员、规培生、实习生、志愿者，以及驻场运维、保洁、保安、护工等第三方服务人