电子病历授权访问管理（完整版）.docxVIP

电子病历授权访问管理（完整版）

第一章总则

一、管理目标

1.核心安全目标

本规范用于全流程管控电子病历的所有访问行为，严格防范未授权访问、越权篡改、批量泄露等安全风险，保障电子病历数据的完整性、保密性、可用性，符合《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》的强制要求。所有电子病历访问行为全程留痕可追溯，患者隐私信息保护覆盖率达到100%，全年未授权访问事件发生率控制在0.01%以内。

2.效率平衡目标

在满足安全管控要求的前提下，最大限度简化临床人员正常诊疗场景下的电子病历访问流程，避免过度管控影响日常诊疗效率。常规临床访问场景的身份核验操作耗时控制在15秒以内，常规权限申请审批全流程最长不超过3个工作日，保障临床工作顺畅开展。

二、适用范围

1.机构覆盖范围

本规范适用于所有开展电子病历分级评价三级及以上建设的各级各类医疗机构，基层医疗机构可参照本规则调整参数后落地执行。覆盖医院所有涉及电子病历存储、传输、使用的信息系统，包括HIS系统、EMR系统、PACS系统、LIS系统、移动医疗终端系统等所有关联模块。

2.人员覆盖范围

所有持有电子病历系统访问账号的人员全部纳入本规范管理，包括本院临床医师、护理人员、医技人员、行政管理人员、后勤运维人员，也包括医联体合作单位派驻人员、第三方科研合作人员、外部审计检查人员、患者本人等所有外部访问主体，