2026年医院保密及医疗信息安全培训方案.docxVIP

2026年医院保密及医疗信息安全培训方案

一、培训背景与需求分析

1.1法规与政策背景

医疗行业是数据安全和个人信息保护的执法重点领域。2024年修订后的《中华人民共和国保守国家秘密法》已将数据安全纳入保密管理范畴，医疗机构在诊疗活动中形成的患者健康信息同时受《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》约束，健康医疗数据属于敏感个人信息，处理活动须遵循“告知—同意—最小必要”原则。涉密资质单位须按《中华人民共和国保守国家秘密法》要求对新入职、在岗、离岗人员开展保密教育培训，未经过保密教育培训的人员不得上岗。

1.2医院面临的现实风险

医院的信息资产具有明显的双重属性：一是涉密文件、内部工作秘密等传统保密对象，二是患者隐私数据、科研数据、运营数据等医疗信息安全对象。两条线的风险相互叠加，一旦失控将同时触发党纪政纪责任和法律责任。

根据2025年度医院保密自查和信息系统安全检查结果，院内仍存在以下薄弱环节，按风险等级排序如下：

序号

薄弱环节

风险等级

具体表现

1

账号口令管理松散

高

部分科室共用工作站账号，未设置屏幕锁定，离岗不锁屏

2

涉密载体登记不全

高

少量内部文件未登记密级和传阅轨迹，复印无审批记录

3

患者数据导出随意

高

个别科室通过即时通讯工具传输含身份信息的患者清单

4

外部人员管理缺失

中

运维外包人员、进修人