医院数据安全管理办法.docxVIP

医院数据安全管理办法

一、第一章总则

数据安全是医院业务连续性与患者权益的底线。本章明确办法的适用范围、责任体系与基本原则，是全文约束力的来源——后续所有分级、技术、应急条款均以本章定义为准。

1.1第一条目的与依据

为规范医院数据的采集、存储、使用、共享、销毁全生命周期管理，防范数据泄露、篡改、丢失及违规使用，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》（国家卫生健康委等三部门，2022年发布）及国家密码管理相关规定，结合本院实际，制定本办法。

1.2第二条适用范围

?适用于本院所有信息系统及其承载的数据，包括HIS、EMR、LIS、PACS、RIS、护理信息系统、互联网医院平台、预约挂号系统、科研数据平台等。

?适用于全院在职职工、规培生、进修生、实习生、外包驻场人员及临时访问人员。

?涵盖所有数据形态：结构化数据库、非结构化影像与文书、备份介质、纸质载体（含打印的检验报告、病历摘要）。

1.3第三条数据定义与分级

医院数据按泄露后的危害程度分为四级，分级结论由数据产生科室提出、信息科审核、数据安全委员会备案：

级别

名称

定义

典型示例

一级

核心数据

泄露严重危害国家安全、公共健康秩序

大规模人群健康监测数据、国家指令性任务数据

二级

重要数据

泄露危害公众健康或医院重大