三甲医院电子病历安全管控方案.docxVIP

三甲医院电子病历安全管控方案

第PAGE1页共NUMPAGES1页

三甲医院电子病历安全管控方案

为贯彻落实《中华人民共和国网络安全法》（2017年修订）、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《医疗机构信息系统安全等级保护基本要求》（卫办医政发〔2013〕32号）等法律法规及政策文件精神，结合三甲医院电子病历应用现状及数据安全面临的严峻挑战。同时，针对当前电子病历系统存在访问控制薄弱、数据传输加密不足、存储介质管理混乱、应急响应机制滞后等问题，为全面提升电子病历数据全生命周期的安全防护能力，有效防范数据泄露、篡改、丢失等风险，保障患者隐私权益与医疗活动正常秩序，特制定本方案。本方案执行周期为自发布之日起一年，适用范围覆盖医院所有接入电子病历系统的业务部门及全体医务人员。并且覆盖对象包括但不限于临床科室、信息科、医务科、护理部、院感科等相关部门及全体员工。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）医院管理层职责定位7

（二）信息科职责定位9

（三）临床科室职责定位10

（四）医务科职责定位11

（五）全员职责定位12

三、重点任务与专项行动14

（一）电子病历访问控制强化行动15

（二）电子病历数据加密保护行动16

（三）电子病历存储介质管理行动17

（四）电子病历应急响应能力