患者病历信息安全保护制度_第1页
患者病历信息安全保护制度_第2页
患者病历信息安全保护制度_第3页
患者病历信息安全保护制度_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

患者病历信息安全保护制度1.前言患者病历信息是医院的紧要资产之一,其安全保护是医疗系统的紧要任务。为了保护患者病历信息的机密性、完整性和可用性,确保医院信息管理工作的规范运行,订立本《患者病历信息安全保护制度》。2.信息分类与标记2.1信息分类医院将患者病历信息分为三个级别:一级信息:患者身份信息、联系方式等个人隐私信息;二级信息:疾病诊断、治疗方案等涉及患者隐私的信息;三级信息:病情察看、诊疗过程等与患者隐私关系较低的信息。2.2信息标记医院将依据信息的保密级别,在每份患者病历上进行信息标记:一级信息:在文件封面上以红色字体加密标记;二级信息:在文件封面上以黄色字体加密标记;三级信息:在文件封面上以蓝色字体加密标记。3.信息访问掌控管理3.1人员权限管理3.1.1基本要求严格依照人员职责调配信息访问权限;人员入职、调岗、离职时应及时调整权限;禁止未经许可和授权的人员访问患者病历信息。3.1.2职责分类查房医师:具有对患者病历信息的读写权限;护士:具有对患者病历信息的部分读权限;行政人员:具有对患者病历信息的查询权限。3.2信息访问记录对每次患者病历信息的访问需记录相关信息,包含访问者姓名、时间、访问内容等;记录信息不得随便更改或删除,并进行定期备份。3.3安全审计定期对信息访问情况进行审计,发现异常操作应及时排查并采取相应措施;对紧要信息查询、导出等行为进行特殊审计。4.信息传输与存储管理4.1信息传输禁止使用非安全加密方式传输患者病历信息;信息传输应通过局域网或内部加密通道进行。4.2信息存储患者病历信息应加密存储,并设置访问权限;确保信息备份的及时性和可靠性。4.3存储介质管理存储介质应设置访问密级,限制信息的读写权限;物理存储介质应进行定期检查和维护。5.安全漏洞管理5.1漏洞评估定期对医院信息系统进行漏洞评估,发现安全漏洞及时修复;对系统进行定期检查和维护,确保电脑系统安全运行。5.2应急演练依照应急预案定期组织演练,提高员工应急处理本领;发现安全威逼时,立刻启动应急预案,并及时采取相应措施。6.培训与监督6.1培训要求对新员工进行患者病历信息保密培训,确保其了解相关规定;定期组织信息安全培训,提高员工信息保密意识。6.2监督与检查设立信息安全管理岗,负责对信息安全制度的监督和检查;发现违反规定的行为,及时采取相应矫正措施。7.违规处理7.1处理原则医院对违反患者病历信息安全保护制度的行为将依照以下原则进行处理:细小违规行为:口头警告或通报批判;一般违规行为:书面警告或扣减绩效工资;严重违规行为:停职、解聘或追究法律责任。7.2记录与通报对违规行为进行记录,并在员工档案中留存;对严重违规行为进行通报,引起全院员工的警示。8.附则8.1相关制度本规章制度与医院的其他管理制度相互增补,并应与其配套实施。8.2规章制度的优化医院将对本制度进行定期评估和

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论