以下为《6.1.9互联网医院信息安全管理制度》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

互联网医院信息安全管理制度

一、目的

为保障互联网医院平台信息系统正常运行，维护互联网医院平台信息安全和互联网医院正常工作次序，特制定本制度。

二、范围

适用于提供医疗服务的医务人员及注册使用的患者

三、职责

3.1 院方接入审核、专家资质审核、服务资源查询、服务监管、质量评价、绩效考评应用

3.2 服务平台通过APP、公众号、应用程序、便携式设备等手段提供的医疗服务、分级诊疗、信息惠民、健康管理等各类医疗健康服务，并对相关用户的注册信息提供隐私保护。

四、依据

《**_*法（试行）》、《中华人民共和国计算机信息系统安全保护条例》

五、流程图：

无

六、内容

6.1 系统安全内容

6.1.1 互联网医院服务平台包含服务功能、监管功能、基础功能等3各部分。

6.1.2 服务功能是指借助移动通信、物联网、高清视频等新技术,向医生、患者通过APP、公众号、应用程序、便携式设备等手段提供的医疗服务、分级诊疗、信息惠民、健康管理等各类医疗健康服务。

6.1.3监管功能是指为医院提供的医疗服务机构接入审核、专家资质审核、服务资源查询、服务监管、质量评价、绩效考评应用。

6.1.4 系统基础功能是整个系统的支撑，用于保障远程医疗业务和远程医疗监管业务的开展,主要包括注册管理、业务支撑、运行维护、安全保障等。

6.1.4.1 注册管理：实现医院的信息资源的注册服务和消费服务，包括卫生机构、专家、患者等信息资源。

6.1.4.2 业务支撑：采用多层系统结构设计，面向“互联网+医疗健康”服务应用提供即时通讯、远程协作、服务管理、呼叫中心、信息共享交换、财务管理等支撑功能，使跨地区、跨机构“互联网+医疗健康”服务的信息交互场景实现成为可能。

6.1.4.3 运行维护：为“互联网+医疗健康”服务系统提供可靠运行保障，提供信息系统的运维监控、系统日志、系统备份功能，为“互联网+医疗健康”服务提供安全、可靠、稳定运行的信息系统。

6.1.4.4 安全保障。“互联网+医疗健康”服务系统提供用户身份认证、系统角色、操作权限、操 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 联网+医疗健康”服务过程中使用和产生的业务数据和管理数据(服务对象信息、病历资料、服务过程资料、音视频记录、行政管理、服务统计等)。

6.2.5 医院将患者各种病历资料、专家医师意见单以及相关资料的统计数据存档管理。依据《医疗机构管理条例实施细则》第53条规定，各种病历的保存期不得少于15年。

6.2.6 “互联网+医疗健康”服务数据采集、存储、处理、应用、共享、开放及其相关管理服务活动，做到管控和追溯合一; 严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度，严格管理患者信息、用户资料、基因数据等.

6.2.7 患者信息等敏感数据存储在境内；确需用于科研的，依照有关规定进行安全评估。

6.2.8 安全体系从安全技术、安全管理为要素进行框架设计：

6.2.8.1 从网络安全（基础网络安全和边界安全）、主机安全（终端系统安全、服务端系统安全）、应用安全、数据安全几个层面实现安全技术类要求；

6.2.8.2 从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理几个层面实现安全管理类要求。

6.2.9 安全技术从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理几个方面进行规范，具体参考《信息安全技术 网络安全等级保护基本要求GB/T 22239》、基于居民健康档案的区域卫生信息平台技术规范（WST 448-2013）中的相关内容。

6.2.10 安全管理满足安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理几个方面的要求，具体参考《信息安全技术 网络安全等级保护基本要求GB/T 22239》中的相关内容。

6.2.11 隐私保护规范个人信息控制者在收集、 保存、使用、共享、转让、公开披露等信息处理环节中的相关行为，遏制个人信息非法收集、滥用、泄漏等乱象，最大程度地保障个人的合法权益和社会公共利益。满足《个人信息安全规范》（GB/T 35273-2017）、《人口健康信息管理办法（试行）》中的要求。

七、相关文件

无

八、相关附件及表单

无

[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《6.1.9互联网医院信息安全管理制度》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。