电子病历数据安全管理（最新版）.docxVIP

电子病历数据安全管理（最新版）

本管理文件依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、WS/T500-2016《电子病历应用管理规范》制定，适用于各级各类开展电子病历业务的医疗机构、第三方电子病历系统服务商、医疗数据共享合作单位，所有涉及电子病历采集、存储、使用、传输、共享、销毁的操作均需严格遵照本文件执行。

第一章电子病历数据安全管理总则

一、管理目标

1.核心管理目标为实现电子病历全生命周期的机密性、完整性、可用性，杜绝未授权访问、非法篡改、批量泄露、意外丢失等安全风险，所有二级以上医院电子病历系统需满足网络安全等级保护三级的全部合规要求。

2.量化管理指标需严格落实以下要求：电子病历数据泄露事件年发生率低于0.01%，数据备份成功率100%，访问操作日志留存时长不少于180天，电子病历数据篡改可追溯率100%，年度安全演练覆盖率100%。

二、适用范围

1.本文件覆盖所有二级及以上医疗机构、基层医疗卫生机构、独立设置的门诊诊所，以及所有为上述机构提供电子病历系统开发、运维、数据处理服务的第三方主体。

2.本文件管控范围包含所有形式的电子病历相关数据，涵盖门急诊电子病历、住