醫院信息安全保密制度

醫院信息安全保密制度（精選8篇）

　　醫院信息包括了病人的各種資料，為了確保信息安全，都會制定保密制度，那么，以下是小編給大家整理收集的醫院信息安全保密制度，供大家閱讀參考。

　　醫院信息安全保密制度 1

　　(一)總則：

　　1、為保守醫院秘密，維護醫院權益，特制定本制度。

　　2、醫院秘密是關系醫院發展和利益，依照特定程序確定，在一定時間內只限一定范圍的人員知悉的事項。

　　3、醫院各科室和全體員工都有保守醫院秘密的義務。

　　4、醫院保密工作，實行既確保秘密又便利工作的方針。

　　(二)保密范圍和密級確定：

　　1、醫院秘密包括下列秘密事項：

　　(1)醫院重大決策中的秘密事項。

　　(2)醫院尚未付諸實施的發展戰略、發展方向、發展規劃等。

　　(3)醫院內部掌握的合同、協議、意見書及可行性報告、主要會議記錄。

　　(4)醫院財務預決算報告及各類財務報表、統計報表。

　　(5)醫院所掌握的尚未進入社會或尚未公開的各類信息。

　　(6)醫院員工的人事檔案，工資性、勞務性收入及家庭地址、家庭成員、通訊方式等員工基本情況。

　　(7)其他經醫院確定應當保密的`事項。一般性決定、決議、通告、通知、行政管理資料等內部文件不屬于保密范圍。

　　2、醫院秘密的密級分為“絕密”、“機密”、“秘密”三級。絕密是最重要的醫院秘密，泄露會使醫院利益遭受特別嚴重的損害；機密是重要的醫院秘密，泄露會使醫院權益和利益遭受到嚴重的損害；秘密是一般的醫院秘密，泄露會使醫院的權益和利益遭受損害。

　　3、醫院密級的確定：

　　(1)醫院經營發展中，直接影響醫院權益和利益的重要決策文件資料為絕密級；

　　(2)醫院的規劃、財務報表、統計資料、重要會議記錄、醫院經營情況為機密級；

　　(3)醫院人事檔案、合同、協議、職員工資性收入、尚未進入市場或尚未公開的各類信息為秘密級。

　　(三)保密措施：

　　1、屬于醫院秘密的文件、資料和其它物品的制作、收發、傳遞、使用、復制、摘抄、保存和銷毀，由黨政辦或分管副院長委托專人執行；采用電腦技術存取、處理、傳遞的醫院秘密由信息部門負責保密。

　　2、對于密級文件、資料和其他物品，必須采取以下保密措施：

　　(1)非經院長或分管院長批準，不得復制和摘抄；

　　(2)收發、傳遞和外出攜帶，由指定人員擔任，并采取必要的安全措施；

　　3、不準在私人交往和通信中泄露醫院秘密，不準在公共場所談論醫院秘密，不準通過其他方式傳遞醫院秘密。

　　4、醫院工作人員發現醫院秘密已經泄露或者可能泄露時，應當立即采取補救措施并及時報告黨政辦；黨政辦接到報告，應立即作出處理。

　　(四)責任與處罰：

　　1、出現下列情況之一者，給予警告，并扣發50—500元：

　　(1)泄露醫院秘密，尚未造成嚴重后果或經濟損失的；

　　(2)違反本制度規定的秘密內容的；

　　(3)已泄露醫院秘密但采取補救措施的。

　　2、出現下列情況之一的，予以辭退并酌情賠償經濟損失，必要時追究其法律責任：

　　(1)故意或過失泄露醫院秘密，造成嚴重后果或重大經濟損失的；

　　(2)違反本保密制度規定，為他人竊取、刺探、收買或違章提供醫院秘密的；

　　(3)利用職權強制他人違反保密規定的。

　　醫院信息安全保密制度 2

　　為了保護《出生醫學證明》個人信息安全，保障公民的合法權益，特擬定以下制度：

　　一、保護能夠識別公民個人身份和涉及公民個人隱私的信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人信息，不得出售或者非法向他人提供公民個人信息。

　　二、《出生醫學證明》辦理工作人員在業務活動中收集、使用公民個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的'目的、方式和范圍，不得違反法律、法規的規定收集、使用信息。

　　三、《出生醫學證明》辦理工作人員對在業務活動中收集的公民個人信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

　　四、《出生醫學證明》辦理單位應當采取技術措施和其他必要措施，確保信息安全，防止在業務活動中收集的公民個人信息泄露、毀損、丟失。在發生或者可能發生信息泄露、毀損、丟失的情況時，應當立即采取補救措施。

　　五、《出生醫學證明》辦理單位應當加強對公民個人信息的管理，發現法律、法規禁止發布或者傳輸的信息的，應當立即停止傳輸該信息，采取消除等處置措施，保存有關記錄，并向有關主管部門報告。

　　醫院信息安全保密制度 3

　　1.目的：為保證醫院信息系統正常運行，信息化建設順當開展，依據《中華人民共和國計算機信息系統安全保護條例》，特制定本制度。

　　2.適用范圍：全體員工。

　　3.定義：無

　　4.職責：無

　　5.標準

　　5.1信息系統安全治理

　　5.1.1建立健全規章制度

　　建立各項規章制度，據統計90%以上的治理和安全問題來自終端，提高各部門人員的安全意識格外重要，我院加強了有關人員的安全教育，強化安全意識和法制觀念，提升職業道德,把握安全技術,確保這些措施落實到位。

　　5.1.2建設標準的計算機機房，保證機房的安全

　　計算機機房作為網絡的核心設備所在地，是網絡安全的重要保證之一，機房在建設、裝修時嚴格依據機房標準設計、裝修，做到了專線、雙路供電。機房選用的設備應穩定牢靠、性能優良、電磁輻射小，對環境條件的要求盡可能低。設備能抗震防潮、抗電磁幅射干擾、抗靜電，有過壓、欠壓、過流等電沖擊的自動防護力量，有良好的接地保護措施。

　　5.1.3 網絡和數據安全

　　5.1.3.1連入網絡的各科室和個人辦公工作臺必需嚴格執行安全保密制度，并對所供給的信息負責。不得利用計算機和網絡從事違反國家法律、法規、泄露單位機密的活動。

　　5.1.3.2任何科室和個人不得在本院聯網計算機上制作、查閱、復制和傳播危害國家安全、有礙社會治安和有傷風化的信息。

　　5.1.3.3不允許在網絡上進展干擾網絡用戶、破壞網絡效勞和網絡設備的活動。

　　5.1.3.4除信息科外其他科室或個人不得以任何方式試圖登陸網絡效勞器和網絡交換機等設備進展修改、設置、刪除等操作；不得盜竊、破壞網絡設施。

　　5.1.3.5不得利用各種網絡設備或軟件技術從事賬號及密碼的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵害。嚴禁在本院聯網計算機上使用未經信息科主任批準的軟件。

　　5.1.3.6院內各科室和個人需要聯入因特網，必需提交經科主任審定后的申請報告，由分管院長或院長審批同意后，由信息科負責實施開通。

　　5.1.3.7聯網用戶必需使用由信息科安排的IP地址，嚴禁私自設置IP、盜用IP地址。

　　5.1.3.8員工應對輸入計算機的數據準確性負責，不得隨便增減或刪除有效數據。

　　5.1.4數據備份與維護

　　5.1.4.1數據備份關系到整個信息系統正常運轉，影響到全院正常的醫療秩序，責任格外重大，必需具有高度的責任感和一絲不茍、萬無一失的嚴謹工作作風。

　　5.1.4.2數據效勞器每天自動實時備份，數據實時同步到災備效勞器上。

　　5.1.4.3定期對數據進展一次恢復試驗，以確保備份數據安全牢靠。

　　5.1.4.4依據數據增長量，應定期對過期數據進展處理，以保障系統運作效率。

　　5.1.4.5制止泄露、外借和轉移專業數據信息。

　　5.1.4.6除正常系統維護之外,全部業務數據的更改必需有科主任的審批，未經批準不得隨便更改業務數據。

　　5.1.5病毒防護措施

　　5.1.5.1計算機必需配備標準的防毒軟件，該軟件由信息科規定，承受正版防病毒軟件并準時更軟件版本，定期進展病毒檢測。

　　5.1.5.2全部電腦操作人員應有較強的病毒防范意識，覺察病毒馬上處理并通知治理部門或專職人員。

　　5.1.5.3不連網的計算機用戶有責任保護使用的計算機不被病毒侵害，并由信息科進展適當監視。

　　5.1.5.4嚴禁安裝與工作無關的軟件，此類軟件將會被馬上刪除而不提前通知。未經信息科主任許可，當班人員不得在效勞器上安裝軟件，假設確為需要安裝，安裝前應進展病毒例行檢測。安裝后應書面報告備案。

　　5.1.5.5配有軟驅和光驅的計算機未經批準不得連入院內網絡。嚴禁在內網計算機上使用可移動存儲設備〔如USB移動盤，閃存卡，數碼相機，移動硬盤等〕。

　　5.1.5.6經遠程通信傳送的程序或數據，必需經過檢測確認無病毒前方可使用。建立網絡殺毒系統，定時更病毒庫。

　　5.1.6應用軟件權限設置

　　我們通過相關制度明確規定了每個操作人員的權限范圍，通過授權、與MAC地址綁定等方法限制用戶的行為，同時還通過內網安全治理軟件的設備軟件資源治理模塊對一些軟件進展限制性安裝，網管隨機地通過軟件搜尋網內的共享資源、系統進程等各項信息，有效地阻擋了一些操作人員的獵奇心，使其只能提取與其業務有關的數據，提高了數據的保密性，提升了網絡的安全性。

　　5.1.7系統軟件的安全保障

　　對全部系統工程我院要進展嚴格的審查，嚴格依據預算，由信息治理委員會開會決議。審查時嚴格把關，需求說明書中的用戶需求目標必需到達。工程驗收時質量要滿足質量標準并建立相應的系統和業務文檔資料存檔。

　　5.2信息共享與保密制度

　　5.2.1醫院信息系統數據庫中的信息資源，除信件、私人文檔等純屬個人物品外，其他全部行政和醫療治理類信息及病人臨床信息均歸醫院全部，任何個人或組織、部門均不得視信息為私有或部門全部。信息的全部權與信息的發生地和錄入者沒有關系。

　　5.2.2不經主管部門批準，任何部門及個人無權將醫院信息系統數據庫中的任何信息資源有償或無償地轉移給院外用于任何目的。違反本規定的個人或部門負責人將會受到相應的`行政懲罰直至追究法律責任。

　　5.2.3信息系統數據庫中信息資源的共享權限由信息科依據本規定的原則制定，由信息科負責解釋和實施。

　　5.2.4信息系統建設的重要目的之一就是要實現快速、準確、完整的信息傳遞和共享。信息的共享是雙向的。實際上，沒有任何一個部門不需要共享其它部門的資源。任何一個部門無權拒絕其它部門對本部門負責錄入和治理的數據的共享，但這種共享必需是經過主管部門授權的、合法的。

　　5.2.5各部門對信息的錄入必需保證其準時、準確和完整。

　　5.2.6醫生有權從計算機中讀取容許其處置的個體病人的全部診療信息并用于關心診療。不容許任何部門和個人實行任何借口和手段予以拒絕。醫生無權成批地檢索病人信息，如因教學、科研確有需要，需經主管部門批準。

　　5.2.7醫生不得未經信息發生和錄入部門的同意，私自將計算機中的病人信息用于科研、教學和任何公開發表的文獻中。

　　5.2.8未經醫務科護理部和主管院長批準，任何人不得供給病人的各種檢查、化驗結果報告和病人的其它信息給病人以外的其它人員。醫生或其它任何人不經授權不得從異地計算機打印檢查、化驗報告。

　　5.3賬號及密碼制度

　　依據《中華人民共和國執業醫師法》和《醫療機構治理條例》為進一步強化系統信息安全治理，特制定以下制度。

　　5.3.1全部信息系統的使用者必需經過標準的用戶認證，至少支持用戶名／密碼、數字證書、指紋識別中的一種認證方式。

　　5.3.2系統承受用戶名／密碼認證方式時，要求用戶必需修改初始密碼，重設置密碼，密碼必需至少8位，并由數字和字母共同組成。

　　5.3.3設置密碼有效期，用戶使用超過有效期的密碼不能再次登錄系統。

　　5.3.4設置賬戶鎖定閾值時間，用戶屢次登錄錯誤時，自動鎖定該賬戶，治理員有權限解除賬戶鎖定。

　　5.3.5系統承受用戶名／密碼認證方式時，經本人申請，治理員有權限重置密碼。

　　5.3.6員工不得將本人的賬號和密碼告知其他人或寫在任何其他人可得到的書面資料上，并定期修改密碼，對有疑問的密碼應準時修改。

　　5.3.7任何人員不得使用他人的賬號和密碼，也不得將工作范圍內可接觸到的數據告知其他任何未經授權的人員，并在離開終端時準時退出計算機系統。

　　5.3.8如因密碼外泄或無密碼造成的糾紛，由賬號全部人自行擔當。

　　5.4 網絡安全策略及運行機制

　　5.4.1 網絡安全的技術方案

　　為保證醫院信息系統運行的網絡安全，醫院網絡安全策略實行如下技術方案：

　　5.4.1.1醫院的內網與外面規律隔斷。

　　5.4.1.2需要訪問計算機單獨開設端口，且不得同時接入內網，全部訪問外 網的行為通過上網行為治理監控，一律通過機房的硬件防火墻訪問，防火墻做相應的安全設置。

　　5.4.1.3在內網中使用企業版360安全衛士及殺毒軟件進展安全防護，應用網管軟件遠程治理全部內網電腦。

　　5.4.2 網絡安全策略的運行機制

　　5.4.2.1殺毒軟件：

　　5.4.2.1.1效勞端連入外網自動實時升級。

　　5.4.2.1.2客戶端每天上下午自動執行一次病毒查殺，并承受效勞端的命令實時升級。

　　5.4.2.2桌面治理軟件：

　　5.4.2.2.1對內網工作站電腦進展限制，封除USB、光驅等這些可能帶來病毒的途徑。

　　5.4.2.2.2對可運行的進程設置白名單。

　　5.4.2.2.3可發放補丁文件到各個工作站統一升級。

　　5.4.2.3 網絡治理軟件：

　　5.4.2.3.1對網絡中的各項指標參數進展監控，5.4.2.3.2可對各種正常指標參數進展閥值設置，超出正常范圍即產生報警。

　　5.4.3保證安全策略運行的工作機制

　　5.4.3.1科室工作人員分工明確，嚴格履行工作職責，對分管的安全治理軟件定時運行，進展實時監測，并作好記錄，覺察問題準時報告部門主管。

　　5.4.3.2數據備份與恢復、網絡設備根本故障處理等技術方案相關人員知曉。

　　5.4.3.3定期進展巡察記錄結果分析，覺察常見問題和工作薄弱環節。

　　5.4.3.4信息科主管定期檢查各項巡察記錄，把握系統運行狀況，定期向分管院長匯報，準時解決實際問題。

　　5.4.3.5組織大家學習爭論解決問題的方法，不斷提高信息工程人員的技術和治理水平。

　　6.流程

　　無

　　7.表單

　　無

　　8.相關文件

　　無

　　醫院信息安全保密制度 4

　　一、信息系統安全包括：軟件安全和硬件網絡安全兩部分。

　　二、網絡信息辦公室人員必須采取有效的方法和技術，防止信息系統數據的丟失、破壞和失密；硬件破壞及失效等災難性故障。

　　三、對HIS系統用戶的訪問模塊、訪問權限由院長提出后，由網絡信息辦公室人員給予配置，以后變更必須報批后才能更改，網絡信息辦公室做好變更日志存檔。

　　四、系統管理人員應熟悉并嚴格監督數據庫使用權限、用戶密碼使用情況，定期更換用戶口令或密碼。網絡管理員、系統管理員、操作員調離崗位后一小時內由網絡信息辦公室人員監督檢查更換新的密碼。

　　五、網絡信息辦公室人員要主動對網絡系統實行監控、查詢，及時對故障進行有效隔離、排除和恢復工作，以防災難性網絡風暴發生。

　　六、網絡系統所有設備的配置、安裝、調試必須由網絡信息辦公室人負責，其他人員不得隨意拆卸和移動。

　　七、上網操作人員必須嚴格遵守計算機及其他相關設備的操作規程，禁止其他人員進行與系統操作無關的'工作。

　　八、嚴禁自行安裝軟件，特別是游戲軟件，禁止在工作用電腦上打游戲。

　　九、所有進入網絡的光盤、Ｕ 盤等其他存貯介質，必須經過網絡信息辦公室負責人同意并查毒，未經查毒的存貯介質絕對禁止上網使用，對造成“病毒"蔓延的有關人員，將對照《計算機信息系統處罰條例》進行相應的經濟和行政處罰。

　　十、在醫院還沒有有效解決網絡安全（未安裝防火墻、高端殺毒軟件、入侵檢測系統和堡壘主機）的情況下，內外網獨立運行，所有終端內外網不能混接。

　　十一、內網用戶所有文件傳遞，不得利用光盤和Ｕ 盤等存貯介質進行拷貝。

　　十二、保持計算機硬件網絡設備清潔衛生，做好防塵、防水、防靜電、防磁、防輻射、防鼠等安全工作。

　　十三、網絡信息辦公室人員有權監督和制止一切違反安全管理的行為。

　　十四、 信息系統故障應急預案：

　　1、對網絡故障的判斷：當網絡系統終端發現計算機訪問數據庫速度遲緩、不能進入相應程序、不能保存數據、不能訪問網絡、應用程序非連續性工作時，要立即向網絡信息辦公室匯報，網絡信息辦公室工作人員對科室提出的上述問題必須重視，經核實后給予科室反饋信息。網絡信息辦公室負責人應召集有關人員及時進行討論，如果故障原因明確，可以立刻恢復工作的，應立即恢復工作；如故障原因不明確、情況嚴重不能在短期內排除的，應立即報告院領導，在網絡不能運轉的情況下由機關協調全院工作以保障醫療工作的正常運轉。

　　2、網絡故障分為三類：

　　（1）一類故障：服務器不能工作；光纖損壞；主服務器數據丟失；備份盤損壞；服務器工作不穩定；局部網絡不通；數據被人刪改；重點終端故障；規律性的整體、局部軟、硬件故障。

　　（2）二類故障：單一終端軟、硬件故障；單一患者信息丟失；偶然性的數據處理錯誤；某些科室違反工作流程要求。

　　（3）三類故障：各終端由于不熟練或使用不當造成的錯誤。

　　醫院信息安全保密制度 5

　　一、用戶管理制度：

　　1、信息科不得向任何人透漏員工的賬號和密碼。

　　2、醫院員工對本人賬號和密碼必須遵守以下規定：

　　(1)新員工憑人事科報到單，到信息科配置賬號和密碼；員工離院時：到信息科注銷賬號和密碼；人事科憑信息科“已注消賬號和密碼”的依據同意員工調出或離院；財務科憑信息科“已注消賬號和密碼”的依據結付相關費用。

　　(2)員工不得將本人的賬號和密碼告訴其他人或寫在任何其他人可得到的書面資料上，并每隔60天定期修改密.碼，對有疑問的密碼應及時修改。

　　(3)任何人員不得使用他人的賬號和密碼，也不得將工作范圍內可接觸到的數據告訴其他任何未經授權的人員，并在離開終端時及時退出計算機系統。

　　(4)密碼可以是字母與數字的組合。

　　二、系統操作分級管理制度

　　1、本院系統管理首先確定為管理對象重要級別。從1-3級別區分，以一級為最高等級。不同的級別制定相應的密碼權限安全管理方案。

　　2、一級設備為主數據庫服務器和核心網絡設備。這些設備的密碼保存人為信息科主任與服務器管理員。所能操作人員僅限于服務器最高權限的管理員。采取統一入口管理。對于一些重大操作，必須有文字記錄。

　　3、二級設備主要是普通服務器、接入交換機和數據庫密碼。密碼保存人為信息科主任與信息科工作人員。對于一些重大操作，必須有文字記錄。

　　4、三級設備為安裝在各使用部門的電腦，密碼由相關科室設備負責人自行保管。

　　5、對于設備具體分級細則，在遵循以上原則的情況下，細節由信息科內部協商判斷而制定。

　　6、對于密碼，數據泄露，造成業務中斷，或相關私密數據泄露。將臨時通過技術手段保護與監控相應設備。待問題解決后。整理所有相關數據整理后，上報醫院存檔。

　　三、網絡運行監控、防病毒防入侵、桌面管理措施

　　1、為了保護我院數據與網絡的安全，保證網絡的正常運行，促進網絡更好的應用和發展，制定本制度。

　　2、利用防火墻將內部網絡、Internet外部網絡、DMZ服務區、安全監控與備份中心進行有效隔離，避免與外部網絡直接通信。

　　3、利用防火墻建立網絡各終端和服務器的安全保護措施，保證系統安全。

　　4、利用防火墻對來自外網的服務請求進行控制，使非法訪問在到達主機前被拒絕。

　　5、利用防火墻使用IP與MAC地址綁定功能，加強終端用戶的訪問認證，同時在不影響用戶正常訪問的基礎上將用戶的`訪問權限控制在最低限度內。

　　6、利用防火墻全面監視對服務器的訪問，及時發現和阻止非法操作。

　　7、利用防火墻及服務器.上的審計記錄，形成一個完善的審計體系，建立第二條防線。

　　8、根據需要設置流量控制規則，實現網絡流量控制，并設置基于時間段的訪問控制。

　　9、對網絡邊界點的數據進行檢測，防止黑客的入侵；

　　10、對服務器的數據流量進行檢測，防止入侵者的蓄意破壞和篡改；

　　11、監視內部用戶和系統的運行狀況，查找非法用戶和合法用戶的越權操作；

　　12、對用戶的非正常活動進行統計分析，發現入侵行為的規律；

　　13、實時對檢測到的入侵行為進行報警、阻斷，能夠與防火墻/系統聯動；

　　14、對關鍵正常事件及異常行為記錄日志，進行審計跟蹤管理。

　　15、進行統一的安全策略管理和集中的防病毒監控。安裝防病毒系統，支持在Windows7和MS Exchange等各種主流系統上實現防病毒保護，實時監視系統病毒活動全面查殺病毒、蠕蟲、木馬、惡意Java/ActiveX程序等，提供靈活多樣的病毒修復和處理方法，其病毒檢測處理技術處于業界領先地位。

　　16、內外網物理隔離，在內網客戶端上，禁止使用USB存儲、設備。

　　醫院信息安全保密制度 6

　　一、計算機安全管理

　　1、醫院計算機操作人員必須按照計算機正確的使用方法操作計算機系統。嚴禁暴力使用計算機或蓄意破壞計算機軟硬件。

　　2、未經許可，不得擅自拆裝計算機硬件系統，若須拆裝，則通知信息科技術人員進行。

　　3、計算機的軟件安裝和卸載工作必須由信息科技術人員進行。

　　4、計算機的使用必須由其合法授權者使用，未經授權不得使用。

　　5、醫院計算機僅限于醫院內部工作使用，原則上不許接入互聯網。因工作需要接入互聯網的，需書面向醫務科提出申請，經簽字批準后交信息科負責接入。接入互聯網的計算機必須安裝正版的反病毒軟件。并保證反病毒軟件實時升級。

　　6、醫院任何科室如發現或懷疑有計算機病毒侵入，應立即斷開網絡，同時通知信息科技術人員負責處理。信息科應采取措施清除，并向主管院領導報告備案。

　　7、醫院計算機內不得安裝游戲、即時通訊等與工作無關的軟件，盡量不在院內計算機上使用來歷不明的'移動存儲工具。

　　二、網絡使用人員行為規范

　　1、不得在醫院網絡中制作、復制、查閱和傳播國家法律、法規所禁止的信息。

　　2、不得在醫院網絡中進行國家相關法律法規所禁止的活動。

　　3、未經允許，不得擅自修改計算機中與網絡有關的設置。

　　4、未經允許，不得私自添加、刪除與醫院網絡有關的軟件。

　　5、未經允許，不得進入醫院網絡或者使用醫院網絡資源。

　　6、未經允許，不得對醫院網絡功能進行刪除、修改或者增加。

　　7、未經允許，不得對醫院網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。

　　8、不得故意制作、傳播計算機病毒等破壞性程序。

　　9、不得進行其他危害醫院網絡安全及正常運行的活動。

　　三、 網絡硬件的管理網絡硬件

　　包括服務器、路由器、交換機、通信線路、不間斷供電設備、機柜、配線架、信息點模塊等提供網絡服務的設施及設備。

　　1、各職能部門、各科室應妥善保管安置在本部門的網絡設備、設施及通信。

　　2、不得破壞網絡設備、設施及通信線路。由于事故原因造成的網絡連接中斷的，應根據其情節輕重予以處罰或賠償。

　　3、未經允許，不得中斷網絡設備及設施的供電線路。因生產原因必須停電的，應提前通知網絡管理人員。

　　4、不得擅自挪動、轉移、增加、安裝、拆卸網絡設施及設備。特殊情況應提前通知網絡管理人員，在得到允許后方可實施。

　　四、軟件及信息安全

　　1、計算機及外設所配軟件及驅動程序交網絡管理人員保管，以便統一維護和管理。

　　2、管理系統軟件由網絡管理人員按使用范圍進行安裝，其他任何人不得安裝、復制、傳播此類軟件。

　　3、網絡資源及網絡信息的使用權限由網絡管理人員按醫院的有關規定予以分配，任何人不得擅自超越權限使用網絡資源及網絡信息。

　　4、網絡的使用人員應妥善保管各自的密碼及身份認證文件，不得將密碼及身份認證文件交與他人使用。

　　5、任何人不得將含有醫院信息的計算機或各種存儲介質交與無關人員。更不得利用醫院數據信息獲取不正當利益。

　　醫院信息安全保密制度 7

　　一、工作目標

　　依據國家信息安全等級保護制度，遵循相關標準規范，在我院全面開展信息安全等級保護定級備案、建設整改和等級測評等工作，明確信息安全保障重點，落實信息安全責任，建立信息安全等級保護工作長效機制，切實提高衛生行業信息安全防護能力、隱患發現能力、應急處置能力，為我院衛生信息化健康發展提供可靠保障，全面維護公共利益、社會秩序和國家安全。

　　二、工作原則

　　(一)遵循標準，重點保護。遵循國家信息安全等級保護相關標準規范，結合衛生行業信息系統特點以及我院實際情況，優先保護重要衛生信息系統，優先滿足重點信息安全需求。

　　(二)行業指導，明確責任。我院嚴格按照國家信息安全等級保護制度有關要求，貫徹落實本院衛生信息系統安全等級保護的指導和管理工作。按照上級要求，制定“誰主管、誰負責，誰運營、誰負責”的責任制度，落實信息安全責任。

　　(三)同步建設，動態完善。在信息系統規劃設計與建設過程中，同步開展信息安全等級保護工作。因信息和信息系統的業務類型、應用范圍等條件改變導致安全需求發生變化時，應當重新調整信息系統安全保護等級，及時完善安全保障措施。

　　三、工作機制

　　在分管院長、院辦主任的領導下，由我院信息中心落實本院衛生信息安全等級保護工作，負責對我院衛生行業信息安全等級保護工作的組織協調、監督指導，積極開展信息安全等級保護工作。按照上級相關要求，我院建立信息安全等級保護工作聯絡員機制，設置信息安全等級保護工作聯絡員。聯絡員職責是落實國家信息安全等級保護工作的有關政策和技術標準，掌握本院信息安全等級保護工作動態和總體情況，代表我院與衛生行政部門]以及信息安全等級保護管理部門進行日常聯系和交流，協調落實本院信息安全等級保護工作。

　　四、工作任務

　　(一)定級備案

　　1.我院對本單位建設與運營的衛生信息系統進行自查，對未定級、定級不準的信息系統，應當按照《信息安全技術信息系統安全等級保護定級指南》開展定級工作。國家信息安全等級保護制度將信息安全保護等級分為五級：第-級為自主保護級，第二級為指導保護級，第三級為監督保護級，第四級為強制保護級，第五級為專控保護級。我院重要衛生信息系統安全保護等級原則上不低于第三級。

　　2.擬定為第三級以上(含第三級)的衛生信息系統，應當經信息安全技術專家.委員會論證、評審。

　　3.確定信息系統安全保護等級后，對第二級以上(含第二級)信息系統，應當報屬地公安機關及衛生行政部門備案。跨省全國聯網運行并由衛生部定級的信息系統，由衛生部報公安部備案：在各地運行、應用的.分支系統，應當報屬地公安機關備案。

　　(二)建設與整改。

　　1.對已確定安全保護等級的第二級以上(含第二級)衛生信息系統,應當按照國家信息安全等級保護工作規范和《信息安全技術信息系統安全等級保護基本要求》等國家標準，開展安全保護現狀分析，查找安全隱患及與國家信息安全等級保護標準之間的差距，確定安全需求。

　　2.根據信息系統安全保護現狀分析結果，按照《信息安全技術信息系統安全等級保護基本要求》.《信息安全技術信息系統等級保護安全設計技術要求》等國家標準，制訂信息系統安全等級保護建設整改方案。第三級以上(含第三級)衛生信息系統安全建設整改方案應當經信息安全技術專家委員會論證。

　　3.本院應當按照信息系統安全建設整改方案，完善安全保護設施，建立安全管理制度，落實安全管理措施，形成信息安全技術防護體系和信息安全管理體系，有效保障衛生信息系統安全。

　　(三)等級測評。

　　1.系統建設整改工作完成后，應當按照《信息安全等級保護管理辦法》要求，從全國信息安全等級保護測評機構推薦目錄中選擇等級測評機構，對第三級以上(含第三級)衛生信息系統進行等級測評。

　　2.測評合格后，應當將測評報告報屬地公安機關及衛生行政部門備案。

　　3.應當每年對第三級以上(含第三級)衛生信息系統進行等級測評。對于重

　　要部門的第二級信息系統，可參照上述要求進行等級測評。

　　(四)宣傳培訓。

　　1.我院信息中心對本院相關部門開展等級保護政策和標準規范培訓，提高本院信息安全管理人員的技術能力和管理水平。

　　2.本院應當開展內部信息安全培訓，提升全員信息安全意識，規范信息安全操作行為，提高信息安全保障能力。

　　(五)接受監督檢查。

　　1.衛生部信息化工作領導小組負責督導檢查各地醫療衛生機構信息安全等級保護工作落實情況，并督促部機關重要信息系統責任單位開展信息安全等級保護工作。

　　2.省級衛生行政部門信息化工作領導小組負責督導檢查本地區衛生行業各單位信息安全等級保護工作落實情況，并督促本單位開展信息安全等級保護工作。

　　五、工作要求

　　(一)高度重視，加強領導。本院各部門要高度重視，充分認識信息安全等級保護工作對保護居民健康信息安全、醫療衛生機構正常運轉和社會穩定的重要意義。主要負責同志要負總責，分管負責同志要具體抓，明確職責與任務，突出重點，將信息安全等級保護工作列入重要議事8程和工作績效考核指標，--級抓一級，層層抓落實。

　　(二)保障經費，加強監管。要建立經費投入機制，將信息安全等級保護建設整改、等級測評、信息安全服務、技術培訓等費用納入信息化建設預算，并加強對資金使用的監管。

　　(三)加強溝通，密切合作。信息中心高度重視醫院信息安全等級保護管理工作，應當加強與各級衛生行政部門的溝通交流，建立協作機制，在信息安全等級保護工作中的定級備案、建設整改、等級測評、監督檢查等環節密切合作，共同推進信息安全等級保護工作。

　　醫院信息安全保密制度 8

　　一、醫院安全管理檢查內容：

　　1、各項安全制度、安全操作規程是否落實。

　　2、接待會客登記等各項手續是否健全并按要求辦理。

　　3、門窗是否牢靠，下班后是否關窗鎖門。

　　4、各種鑰匙的管理是否嚴格，有無交接手續，有無漏洞。

　　5、辦公室的印章、票款、貴重物品、重要文件的存放是否安全可靠。

　　6、財務制度、庫房管理制度是否落實，有無漏洞。

　　7、各種電器設備、消防器材、設施、報警系統等是否完好和靈敏有效。

　　8、易燃、易爆、劇毒等危險品的存放是否安全可靠。

　　9、有無火患及其他不安全因素。

　　10、各個部門值班情況，有無脫崗現象。

　　11、各部領導對安全工作是否重視，對檢查發現的不安全因素是否認真整改。

　　二、安全檢查制度實施辦法

　　1、各部門、各崗位的領導和工作人員每天要結合服務工作對所負責的區域進行檢查巡視，發現不安全因素及時處理和報告。

　　2、每月由行政部組織專門人員，對醫院各部位進行一次全面安全檢查。

　　3、行政部對各部門各崗位的安全情況隨時可進行監督檢查，各部門領導要予以支持和合作。醫院安全保衛負責人每日詳細填寫《安全工作檢查日記》。

　　4、重要節日前夕或有重活動時，由醫院行政部組織全面檢查。

　　5、機關、消防監督機關來醫院進行安全檢查時，各部門要予以協作。

　　6、每次安全檢查情況，行政部要認真記錄登記，建立安全檢查檔案。對經檢查發現的不安全隱患，要及時通知有關部門。

　　7、各部門對存在的不安全隱患，要按要求的期限認真整改，一時解決不了的，要及時報告行政部，同時必須采取臨時安全措施，保證安全。

　　三、醫院鑰匙管理規定

　　1、醫院所有鑰匙統一由行政部辦理登記配給并辦理更換手續；

　　2、醫院任何場所之鑰匙（財務室及金倉庫除外），行政部留存一套備用。

　　3、行政部建立鑰匙發放登記檔案，將鑰匙發出、更換日期、使用地點、數量、領取者姓名、所屬部門及領取原因等分項進行登記，并由登記人、領取人同時簽字。

　　4、凡屬行政部配發的鑰匙，如已磨損不能使用，或其他原因須報廢必須由部門負責人出具證明，并將鑰匙一起報行政部注銷。

　　四、醫院消防管理規定

　　認真貫徹"預防為主，防消結合"的消防工作方針和上級有關消防安全規指示，結合本部門工作，做好消防工作。嚴格遵守消防條例、法規、防火制度和操作規程，發現問題及時匯報，制止任何違消防制度的行為。

　　1、布置和組織本單位的防火宣傳教育工作，制定防火安全制度，消除火災隱患。

　　2、對本部門的防火重點要專人負責，采取必要的安全措施和健全各項防火安全，發現隱患及整改。

　　3、維護保養消防器材和消防設備，不得隨意挪動和損壞。

　　4、做好上班前、下班后的'安全檢查工作。

　　5、發現火險積極撲救并及時準確報警，控制火災發展。

　　6、熟悉本崗位的環境、設備、物品及安全操作規程，做好班前班后的防火安全檢查，清楚安全出入口的位置，熟悉消防器材、消防設備的擺放位置、使用方法、并做好保管工作。

　　7、對存放易燃易爆危險品的地方或物資庫，嚴禁吸煙和動用明火，各類物品按條例有關規定存放，保持安全通道的暢通。

　　8、不準在辦公室存放易燃易爆、有毒和蝕性物品，對暫時使用的易燃、可燃品要、及時清理。不準將衣物放在臺燈罩上烘干或在室內、房間內焚燒物品，下班前要關閉電腦等用電器。

　　9、不準使用電器設備加熱東西，如因工作和維修使用電烙鐵或其他電熱工具時要注意防火安全，人離時要切斷電源。

　　10、不準亂拉亂接電線，因工作需要時必須經行政部批準。

　　11、外來施工人員須在醫院內夜間作業時，必須由行政部批準并安排專人實施安全管理。

　　五、醫療安全管理規定

　　1、應本著高度負責的原則對來院顧客做好手術或治療前診斷，對各類手術或治療手段的禁忌癥要科學識別，禁止違規。

　　2、對顧客的術前檢查或化驗要嚴謹規范，及時提供準確、完整的檢驗報告，嚴防漏查、誤查事故的發生。

　　3、嚴格執行無菌操作，認真做好"三查七對"，隨時檢查醫療設施設備的完好性、無菌性和藥品、試劑等管理的規范性，認真做好各種治療記錄。

　　4、醫生按規范要求認真填寫病歷、書寫醫囑，準確交待相關注意事項，以高度負責的態度做好留守值班等工作，謹防差錯事故發生。

　　5、護理治療人員嚴格遵照醫囑進行治療，患者有特殊要求時，須及時請教經治醫生，不能擅作主張。

　　6、認真做好顧客術前術后的照像及手術（治療）協議等客戶資料、收集與整理工作，確保客戶資料齊全。

　　7、男醫生需在隱蔽區域為女患者做身體檢查時，必須要在一名女護士在場時方可進行，否則視為嚴重違規，箭一次。

　　8、醫生不得私自給患者實施手術同意書約定范圍之外的其它手術，否則視為嚴重違規，箭一次，若發生醫療糾紛或事故，由責任人負擔相應的經濟、行政甚至法律責任。

【醫院信息安全保密制度】相關文章：

信息安全保密制度（通用8篇）09-06

醫院信息安全管理制度05-31

醫院信息報告02-01

醫院信息科實習報告05-10

醫院信息科述職報告05-29

醫院信息科工作總結12-16

醫院信息科工作計劃03-13

醫院信息科的工作總結07-24

醫院信息科主任述職報告12-03