醫院保密工作制度76380?1.目的為加強醫院保密工作，確保醫院信息安全，維護醫院合法權益和患者利益，依據國家相關法律法規，結合醫院實際情況，制定本制度。2.適用范圍本制度適用于醫院全體員工，包括正式職工、合同制職工、實習生、進修生、臨時工等，以及因工作需要接觸醫院保密信息的外部人員。3.基本原則醫院保密工作遵循積極防范、突出重點、依法管理的原則，確保國家秘密、醫院商業秘密和患者隱私信息不被泄露。二、保密組織機構與職責1.保密委員會成立醫院保密委員會，由醫院領導班子成員、相關職能部門負責人組成。保密委員會主任由醫院院長擔任，副主任由分管保密工作的副院長擔任。保密委員會職責：貫徹執行國家保密法律法規和上級主管部門有關保密工作的方針、政策，制定醫院保密工作規劃、制度和措施。研究決定醫院保密工作中的重大事項，協調解決保密工作中的重大問題。監督檢查醫院保密工作落實情況，對違反保密規定的行為進行查處。組織開展保密宣傳教育、培訓和考核工作，提高全體員工的保密意識和技能。2.保密工作機構醫院設立保密工作辦公室，掛靠在醫院辦公室，負責保密工作的日常管理。保密工作辦公室配備專（兼）職保密工作人員，負責具體落實保密工作任務。保密工作辦公室職責：貫徹執行保密委員會的決策部署，組織實施醫院保密工作制度和措施。負責醫院保密工作的日常管理，包括保密文件、資料的收發、登記、保管、借閱、清退和銷毀等。對醫院保密要害部門、部位進行確定和管理，落實保密防范措施。組織開展保密檢查和隱患排查工作，及時發現和整改保密工作中的問題。負責對醫院員工進行保密宣傳教育和培訓，組織保密知識考試和考核。受理和調查處理醫院內部發生的泄密事件，及時向上級主管部門報告。3.保密要害部門、部位責任人醫院各科室、部門負責人為本部門保密工作第一責任人，負責落實本部門的保密工作制度和措施，對本部門員工進行保密教育和管理，確保本部門不發生泄密事件。保密要害部門、部位應指定專人負責保密工作，具體負責本部門保密文件、資料的管理，以及保密設備的維護和使用等。三、保密范圍與密級劃分1.保密范圍國家秘密：涉及國家政治、經濟、軍事、外交等方面的秘密信息，醫院在工作中涉及的屬于國家秘密的文件、資料和其他物品。醫院商業秘密：醫院發展戰略、規劃、計劃、方案等內部信息。醫院醫療技術、科研成果、新技術新項目、知識產權等。醫院財務狀況、經營數據、成本核算、價格信息等。醫院客戶信息、供應商信息、合作伙伴信息等。醫院人力資源信息，如員工薪酬、績效考核、人事檔案等。醫院內部管理文件、制度、流程、會議紀要等。患者隱私信息：患者個人基本信息，如姓名、性別、年齡、身份證號碼、聯系方式等。患者醫療信息，如病歷資料、診斷結果、治療方案、用藥記錄等。患者個人隱私，如婚育史、家族史、過敏史、精神病史等。2.密級劃分絕密級：泄露會使國家的安全和利益遭受特別嚴重損害的醫院秘密事項。機密級：泄露會使國家的安全和利益遭受嚴重損害的醫院秘密事項。秘密級：泄露會使國家的安全和利益遭受損害的醫院秘密事項。內部事項：不屬于國家秘密，但不宜公開的醫院內部信息，如醫院內部管理文件、制度、流程等。患者隱私信息：根據敏感程度分為高度敏感、中度敏感和一般敏感，高度敏感信息如涉及患者重大隱私或醫療糾紛的信息，中度敏感信息如一般病情信息，一般敏感信息如基本登記信息。四、保密措施1.文件與資料管理醫院所有文件、資料應按照密級和類別進行分類管理，明確標識密級和保密期限。保密文件、資料應存放在專門的保密柜中，由專人負責保管。保密柜應具備防盜、防火、防潮、防蟲等功能。嚴格控制保密文件、資料的傳閱范圍，確需傳閱的，應履行登記手續，傳閱完畢后及時收回。復印、打印保密文件、資料應嚴格履行審批手續，經批準后在指定地點進行，并對復印件、打印件進行登記管理。廢棄的保密文件、資料應按照規定進行銷毀，嚴禁隨意丟棄。銷毀時應進行登記，確保銷毀徹底。2.計算機信息系統管理醫院建立健全計算機信息系統安全保密管理制度，加強對計算機網絡、服務器、終端設備等的管理。計算機信息系統應設置安全防護措施，如防火墻、入侵檢測系統、防病毒軟件等，定期進行更新和維護，確保系統安全穩定運行。醫院員工使用的計算機應設置開機密碼、屏幕保護密碼等，重要數據應進行加密存儲。嚴禁在連接互聯網的計算機上處理、存儲和傳輸涉及國家秘密、醫院商業秘密和患者隱私信息的文件、資料。因工作需要在互聯網上發布醫院信息的，應嚴格履行審批手續，確保信息不涉及保密內容。對醫院計算機信息系統進行維護、維修時，應選擇具有資質和信譽的單位，并簽訂保密協議，防止信息泄露。3.醫療信息管理醫院加強對患者醫療信息的管理，嚴格執行患者信息查詢、借閱制度。未經患者本人或其授權代理人同意，不得向任何單位或個人提供患者醫療信息。醫護人員在診療過程中應妥善保管患者病歷資料，嚴禁私自將病歷帶出醫院或泄露給無關人員。醫院建立患者醫療信息安全審計機制，對醫療信息系統的操作日志進行定期審查，及時發現和處理異常操作。加強對醫院信息系統接口的管理，與外部單位進行數據交換時，應簽訂保密協議，確保數據傳輸安全。4.會議與活動管理召開涉及保密內容的會議，應選擇具備保密條件的會議室，并對會議場所進行安全檢查。對會議內容進行保密，明確會議紀律，要求參會人員不得擅自記錄、錄音、錄像、拍照，不得泄露會議討論的內容。舉辦大型活動涉及保密信息的，應制定專項保密工作方案，采取相應的保密措施，確保活動期間信息安全。5.人員管理醫院新員工入職時，應進行保密教育和培訓，簽訂保密協議，明確保密義務和責任。定期對醫院員工進行保密教育和培訓，提高員工的保密意識和技能。培訓內容包括保密法律法規、保密制度、保密知識和技能等。對涉及國家秘密、醫院商業秘密和患者隱私信息的崗位，應進行嚴格的審查和管理，定期進行保密檢查和考核。醫院員工離職時，應及時收回其使用的保密文件、資料和設備，辦理保密事項交接手續，并進行離職保密談話，提醒其離職后的保密義務。6.對外交流與合作管理醫院與外部單位進行交流與合作時，涉及保密信息的，應簽訂保密協議，明確雙方的保密責任和義務。在對外交流與合作過程中，應嚴格控制保密信息的提供范圍，確需提供的，應按照規定進行審批。接待外部來訪人員時，應告知其醫院保密規定，對涉及保密信息的場所和資料進行嚴格管理。五、保密監督與檢查1.監督檢查機構醫院保密委員會負責組織對醫院保密工作進行監督檢查，保密工作辦公室具體實施日常監督檢查工作。2.監督檢查內容保密制度的執行情況，包括文件與資料管理、計算機信息系統管理、醫療信息管理、會議與活動管理、人員管理、對外交流與合作管理等方面。保密要害部門、部位的保密防范措施落實情況。員工的保密意識和技能，包括保密教育和培訓效果、保密知識考試和考核情況等。保密工作中存在的問題及整改情況。3.監督檢查方式定期檢查：保密工作辦公室每年至少組織一次全面的保密檢查，對醫院各科室、部門的保密工作進行檢查評估。不定期抽查：保密工作辦公室根據工作需要，不定期對部分科室、部門進行保密抽查，及時發現和糾正存在的問題。專項檢查：針對醫院保密工作中的重點領域、關鍵環節或重要事項，開展專項保密檢查，確保保密措施落實到位。4.檢查結果處理對保密檢查中發現的問題，應及時下達整改通知書，要求責任部門限期整改。責任部門應針對檢查中發現的問題，制定切實可行的整改措施，認真進行整改，并在規定時間內將整改情況書面報告保密工作辦公室。對違反保密規定的行為，應按照醫院相關規定進行嚴肅處理；情節嚴重的，依法追究法律責任。六、泄密事件報告與處理1.報告制度醫院員工發現泄密事件或可能導致泄密的隱患時，應立即采取措施進行制止，并及時向所在部門負責人報告。部門負責人接到報告后，應在第一時間向保密工作辦公室報告，并協助保密工作辦公室進行調查處理。保密工作辦公室接到泄密事件報告后，應立即向醫院保密委員會報告，并按照規定及時向上級主管部門報告。2.報告內容泄密事件發生的時間、地點、經過、涉及的人員和信息內容等。已采取的應急措施及處理情況。對事件的初步判斷及可能造成的影響。3.處理措施保密工作辦公室接到泄密事件報告后，應立即組織相關人員進行調查，查明泄密原因、途徑和范圍。根據調查結果，采取相應的措施進行處理，如對泄密人員進行批評教育、紀律處分或法律追究；對泄密