指醫(yī)療機(jī)構(gòu)按照信息安全管理相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)要求，對醫(yī)療機(jī)構(gòu)患者診療信息的收集、存儲、使用、傳輸、處理、發(fā)布等進(jìn)行全流程系統(tǒng)性保障的制度。
5.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)建立患者診療信息保護(hù)制度，使用患者診療信息應(yīng)當(dāng)遵循合法、依規(guī)、正當(dāng)、必要的原則，不得出售或擅自向他人或其他機(jī)構(gòu)提供患者診療信息。
6.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)建立員工授權(quán)管理制度，明確員工的患者診療信息使用權(quán)限和相關(guān)責(zé)任。醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)為員工使用患者診療信息提供便利和安全保障，因個人授權(quán)信息保管不當(dāng)造成的不良后果由被授權(quán)人承擔(dān)。
7.醫(yī)療機(jī)構(gòu)應(yīng)當(dāng)不斷提升患者診療信息安全防護(hù)水平，防止信息泄露、毀損、丟失。定期開展患者診療信息安全自查工作，建立患者診療信息系統(tǒng)安全事故責(zé)任管理、追溯機(jī)制。在發(fā)生或者可能發(fā)生患者診療信息泄露、毀損、丟失的情況時，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定向有關(guān)部門報告。
【要點釋義】
答：患者診療信息是指醫(yī)療機(jī)構(gòu)在提供醫(yī)療服務(wù)過程中產(chǎn)生的，以一定形式記錄、保存的信息以及其他與醫(yī)療衛(wèi)生服務(wù)有關(guān)的信息，包括患者的個人基本信息、掛號信息、就診信息、住院醫(yī)囑信息、費(fèi)用信息、影像資料和檢驗結(jié)果等各種臨床和相關(guān)內(nèi)容組成的患者信息群集。
獲取制度原則包括獲取行為的界定，例如報銷、外院就診、案件審理、臨床研究等；個人獲取流程和必需材料；政府或社會組織獲取流程和依據(jù)材料。
修改制度原則包括患者個人信息修改流程和醫(yī)務(wù)人員醫(yī)囑、診斷等敏感信息修改流程。
安全保障制度原則包括任何患者的所有電子信息資料在未經(jīng)主管領(lǐng)導(dǎo)的批準(zhǔn)下只許在醫(yī)療機(jī)構(gòu)內(nèi)部管理，不得轉(zhuǎn)出；患者資料通過分級權(quán)限管理保護(hù)及診治；未經(jīng)患者本人的許可，不得將其疾病及相關(guān)隱私信息傳播給他人。
答：首先，應(yīng)按照信息安全等級要求，建立嚴(yán)格的信息分級安全管理系統(tǒng)和配套工作制度。
其次，應(yīng)建立嚴(yán)格的信息分級授權(quán)制度體系和基于管理需求、科研需求的信息數(shù)據(jù)使用管理規(guī)范并常態(tài)化運(yùn)行。授權(quán)審批應(yīng)嚴(yán)格根據(jù)工作崗位和工作內(nèi)容而定。
最后，建立主數(shù)據(jù)雙備份制度。對醫(yī)療信息均要求保存?zhèn)浞輸?shù)據(jù)和數(shù)據(jù)表，并保持良好的兼容互通。
泄密類信息安全事件不同于一般的信息安全事件。應(yīng)急處置基本原則要求有以下幾點。
①泄密發(fā)現(xiàn)人員在第一時間先就泄密事件本身保密；
②如已掌握涉密情況，則選擇具有相應(yīng)涉密級別的人員進(jìn)行報告或直接報告醫(yī)院信息安全領(lǐng)導(dǎo)小組組長；
③如未掌握涉密情況，應(yīng)向上一級信息安全主管報告；
④處置過程保密。
(2)若由開發(fā)該軟件的公司負(fù)責(zé)維護(hù)的醫(yī)療機(jī)構(gòu)，應(yīng)在維保協(xié)議中明確軟件公司應(yīng)書面報告每次維護(hù)的情況，經(jīng)使用認(rèn)可后報計算機(jī)信息系統(tǒng)專職管理員備案。
(3)由各科室自行開發(fā)或應(yīng)用的新軟件，除上級或政府職能部門指定統(tǒng)一使用的外，均必須按照規(guī)定的程序申報，經(jīng)網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組討論批準(zhǔn)后方可應(yīng)用。在原有系統(tǒng)上進(jìn)行新功能的迭代開發(fā)的，應(yīng)遵循信息系統(tǒng)項目管理和代碼更新上傳的標(biāo)準(zhǔn)規(guī)范流程進(jìn)行。
(4)為了防止計算機(jī)信息系統(tǒng)被病毒感染或者擴(kuò)散病毒，任何個人及部門科室均不得自行使用殺毒的軟盤、光盤、U盤等儲存介質(zhì)。
本文摘自《醫(yī)療質(zhì)量安全核心制度要點釋義（第二版）》
特別聲明：智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容，出于傳遞更多信息而非盈利之目的，同時并不代表贊成其觀點或證實其描述，內(nèi)容僅供參考。版權(quán)歸原作者所有，若有侵權(quán)，請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng)，轉(zhuǎn)載需獲授權(quán)。
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號：滬ICP備17004559號-5
