医院信息安全管理制度.docx

医院信息安全管理制度L患者诊疗信息的收集坚持“谁承办、谁负责、谁收集、谁录入”的原则。2 .医院及其工作人员不得非法泄露患者的姓名、性别、身份证号码、联系电话、个人单位或住址等详细资料。3 .信息存储和保管由系统管理员负责。4 .重要的数据信息应及时备份，并建档保存。5 .为保证患者诊疗信息的安全性、可靠性、完整性和有效性，各类业务系统须设置员工权限管理分级授权，明确患者诊疗信息使用权限和相关责任。6 .任何人使用和调阅存档资料，均须按医院规定履行相关手续方可调阅使用。7 .各应用科室对本科室患者的信息在使用过程中做好保密工作,不得以任何理由透露给无关人员。8 .涉及患者信息的文件不可放置在临床科室公共计算机中。9 .对新入职的人员的培训，在系统模拟的过程中，应使用虚拟病人，对于已经存在于系统中的现实病人，应采取遮挡措施，防止病人信息的泄露。10 .（医护人员应妥善保管病人的病历和检查等诊疗信息，避免非本院人员翻阅患者的病历和基本信息。11 .医护人员应管理好和及时关闭自己所操作的HIS系统和电子病历系统，避免无关人员的翻阅，严防无关人员对患者诊疗信息进行修改。12 .病人信息的获取和修改，应当遵循病案管理制度规定的权限和相关流程。13 .出院患者复查就诊信息时，应严格按照病案管理制度要求出示相关文件。14 .未经患者本人的许可，不得将其疾病及相关隐私信息传播给他人。15 .任何患者在院的所有电子信息资料和纸质资料在未经主管领导的批准下只许在医院内部管理不得转出。16 .经医务部审核，本院医护人员方可借阅病人的病历和化验单等医疗信息。17 .涉及患者敏感的信息须进行加密处理和权限分级管理。18 .若发现与自身相关的、可能扰乱社会正常秩序、虚假或者不完整的信息，应及时发布准确权威性的信息予以澄清。19 .未经医院同意，禁止在与工作无关的场合发布患者信息；禁止向外界发布患者的详细个人信息和敏感信息。