医院数据安全管理与使用制度.pdfVIP

医院数据安全管理与使用制度

为保障医院信息系统数据安全，避免涉密信息、敏感信息外

泄，结合本单位实际，特制定本规定。

1.业务系统密码管理制度

1.11用户应在业务系统正式使用后及时修改原始密码,保

障密码安全。

1.2密码应满足长度和复杂度要求，并定期更改密码。

1.3密码应由数字、字符和特殊字符组成，长度不少于6个

字符。

1.4人员调离工作岗位时，应及时向信息科报告。信息科应

及时对该用户名和密码进行安全处理。

1.5用户忘记密码时，应向信息科提出申请，由系统管理员

确认身份后重置该用户密码。

1.6用户应妥善保管自己的业务系统密码，不得将用户名和

密码泄露给他人使用，工作完成后应及时退出所登录的业务系统。

2.数据库后台安全监管制度

1.11通过防统方系统全面记录与HIS相关药品和耗材等查

询统计，最大限度的保障敏感数据的调用追溯。

1.2因工作需要，使用数据库查询分析器等后台维护工具时，

连接敏感数据保护系统的数据库镜像实例，不得直接连接数据实

例进行操作，在处理完问题后要及时退出。

1.3各合作公司工程师要严格遵守信息管理的相关规定，严

禁私自泄露医院信息数据，如切实工作需要拷贝数据,需信息科协

调医院相关职能部门或领导同意之后，在信息科的专人监督下进

行操作。

3.医院信息统计工作制度

3.11医院统计工作一般包括出入院数、治愈率、好转率、床

位使用率、床位周转次数、平均住院天数、病员疾病分类、初诊与

最后诊断符合率、临床与病理诊断符合率、手术前后诊断符合率、

手术量、收入归集、工作量统计等。信息科及时做好各种统计，核

对准确、完整。

3.2在我院各种基础数据录入准确的基础上，根据相关法律、

法规和管理规定，明确数据需求、计算公式、数据来源及时限，保

证各统计数据的完整、及时与准确，统计数据经使用管理部门复

核后方可使用。

3.3对各种统计查询数据应建立在健全原始数据上，确保统

计查询数字数出有据，准确无误。

3.4信息数据由归口管理部门提出需求，明确统计指标解释、

计算公式等并对各临床科室及部门发布数据，信息科在我院各种

基础数据录入准确的基础上，按照归口管理部门提出的需求及统

计指标解释、计算公式等负责对明确需求的数据及时收集、整理，

及时反馈给归口管理部门，但不对第三方提供查询数据与发布信

息数据。

3.5对于已出院病人的费用等信息数据的查询，信息科在我

院各种基础数据录入准确的基础上，只提供对归口管理部门的查

询，不对第三方及个人提供查询数据。

3.6对未经相关职能科室或院领导批准的任何个人的数据查

询，信息科不予提供统计。

3.7各科室的基础数据维护人员及时维护基础数据，若需信

息科维护时，由归口管理部门提出申请。

3.8禁止未经授权私自统计数据，禁止超越权限统计数据，

禁止超范围与盗用他人账号进行数据统计查询。未经允许不得私

自提供统计数据给其他单位与个人。禁止对数据进行篡改、破坏。

3.9核心、重要数据的统计查询在获得批准后方可执行,同

时做好记录。未按相关规定执行造成数据流出、泄密的一经发现

严肃处理，造成重大损失和影响的报医院处理。

工作流程

4.工作流程

4.1定期收集整理医院HIS系统中的基础数据，根据相关法

律、法规和管理规定，明确数据需求、计算公式、数据来源及时

限，生成统计报表，使用部门或使用人核对准确、完整后使用；

4.2信息数据查询需求表，如下表：归口管理部门可根据自

己的需求填写下表，信息科给与及时反馈。本查询需求表是根据

相关法律、法规和管理规定，结合我院的实际情况制定的，信息

科定时收集该需求表，并及时回复。

4.3对于提供给本单位以外的第三方个人的信息数据查询，

需有归口管理部门提出申请并明确需求及统计指标解释、计算公

式等，经职能部门或院领导批准后，信息科提供信息数据查询。

4.4以上步骤完成后，信息科及时对归口管理部门回

复。

4.5注意事项

4.5.1需要提取的数据，以科室为单位申请，不接受个人数据

提取需求。