保护医院患者信息安全有哪些措施

① 医院国家信息安全等级保护制度措施是什么，那位大哥大姐知道请告诉小弟，急用。。

各大医院系统必须做等保，互联网医疗要想上线取的上诊疗资质，必须过等保。

等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。

等级保护一共分为5级：

① 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;

② 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;

③ 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;

④ 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;

⑤ 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。

证书案例

② 探析医院病案管理中患者隐私的保护

探析医院病案管理中患者隐私的保护

所谓隐私是一种与公共利益、群体利益无关，怎样分析医院病案管理中患者隐私的保护?

医院病案记录的有关患者隐私的内容大致包含两个方面：一是基本信息，包括姓名、出生年月、身份证号码等;其次是患者的健康医疗信息，包括就诊时间、疾病诊断、检验检查数据等[1]。而今社会上出现故意或者意外泄露患者信息造成患者损失的案例越来越多，因医院造成患者信息泄露而引发的医患纠纷也越来越频繁且复杂。笔者以如何加强医院患者信息保护为出发点，论述其中利害关系，提出了切实加强医院病案管理中患者隐私保护的有效措施，希望能为同行提供有益的参考。

1 医院病案管理中患者隐私保护的现状

所谓隐私是一种与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息。如个人的住址、电话、婚恋家庭状况、身体健康和疾病情况、财产收入等，未经公民本人允许他人不得擅自公开的信息[2]。在我国病案属于卫生信息档案，涉及患者的隐私，具有高度的保密性。医疗机构及相关人员要做好病案的保密工作。

我国法律对保护医疗行业患者隐私早有规定，在我国 《执业医师法》 第22条，《医疗机构病历管理规定》第6条第二款，《侵权责任法》第62条，《传染病防治法》第43条，都明确规定医疗机构及相关工作人员必须保护好患者隐私，不得用患者隐私获取非法利益。

虽然我国法律有明确的相关规定，但实施的情况却不容乐观。其中原因笔者认为有三点：第一，我国明文规定的相关法律里面没有详细阐明侵犯隐私的具体事项和内容，只是一笔带过，要求医疗机构和相关工作人员要有职业道德，要义无反顾地保护好患者罩段的隐私。第二，有了法律规定却没有相关的配套惩罚措施就形同虚设，毫无意义。即使部分规定有了相关的惩罚措施，但惩罚力度与犯法程度不匹配，容易被不法分子钻漏洞。第三，相关法律有了，配套的惩罚措施严了，但医疗机构没有很好地做好相关法律法规的宣传和深化，导致医务工作人员没有很好地了解我国的相关法律法规，造成了医务人员的法律盲点。

2 医院病案管理中患者隐私泄露的可能性

2.1 “主动泄露”

“主动泄露”是指某些职业道德低下的医务人员为了获取非法利益，主动泄露患者信息的行为。主动泄露的原因是非法利益的诱惑和驱使，且法律意识淡薄，但最本质的原因是医务人员本身的职业道德低下。目前“主动泄露”的形式在医院患者隐私泄露中占了很大的比率，而且这种比率有增长的趋势。笔者认为抓紧医务人员道德教育的源头是解决问题的根本所在。

2.2 “被动泄露”

(1)网络安全泄露。随着电子病历技术的普及，现在各大医院都已经陆续开始使用电子病案。但在方便医疗活动的同时，也给医院病案信息安全带来了新问题，即患者信息泄露的问题时有发生，网络答闷做安全隐患还未能彻底消除。所以在社会进步的同时，网络安全问题也应跟上脚步。(2)工作不当泄露。在医院病案管理工作中各个环节都有可能发生患者隐私泄露。其中可分为三个方面：其一，目前在不少医院都有实习医生和进修医生，他们在学习医术的同时也帮带教老师整理收集病历，由于初到工作岗位，不熟悉工作要求和职责，往往在病历收集整理的过程中不忌讳谈论患者的隐私，在无意间造成泄露。其二，病案管理人员不专业。目前大部分的医院从事病案管理的人员都是非临床专业出身，甚至有的是一些与医学毫不相关的人员。他们缺乏医学常识，对病案的价值也不够了解，在病案收集、整理、保管过程中不够严谨，易被他人翻阅，甚至丢失。其三，医院病历复印管理不严。现在大部分的医院都有非常严格的病历借阅制度，以防止患者隐私泄露，但其只能做到局部防范。病历的借阅大多是用来复印保存，而医院在为患者提供复印服务的时候没有严格的管理制度和防漏措施，对复印场地没有严格要求，对复印人员没有严格的管理，致使患者的隐私泄露，引发患者对工作人员的不满或投诉，甚至造成医疗纠纷。

3 医院病案管清衡理中保护患者隐私的有效措施

3.1 完善管理制度

病案是有关患者健康状况的文件资料，包括患者本人或他人对病情的主观描述，患者的客观检查结果，医务人员对病情的分析，诊疗过程和转归情况的记录以及与之相关的具有法律意义的凭据。所以加强病案保护对保护患者隐私有非常重要的意义。笔者认为必须加强以下几点：第一，制定严格的病历借阅、复印制度。借阅或复印病历必须经过患者本人同意或委托他人(有法律承认的委托函)且填写申请单签字按手印，第二，所有病历不得以任何理由外借，如需进行科研教学的，经主管部门审批后可在病案阅览室阅读。第三，加强病案管理人员管理，减小管理人员的管理权限，未经主管部门同意，不得擅自同意借阅或复印患者病历。

3.2 加大病案监督力度

(1)成立领导小组，加强病案监督。建立医院病案监督领导小组，由分管副院长任组长，质控科长任副组长，联合质控科、医务部、病案科、感控科、护理部等行政职能部门组成医院病案监督控制领导小组，负责全院病案的监督管理，不定时地抽查病案管理当中的各个环节，严格控制病案管理，防止患者隐私泄露。(2)严格规范流程，加大处罚力度。加强病案监督管理，严格规范监督流程和方法，对于违法违规行为，及时纠正改错 ，并按情节严重程度给予不同的处罚;对给单位或患者造成严重损失的要从重处罚，甚至追究其刑事责任。

3.3 提高医务人员职业道德教育修养

在不少因患者信息泄露的医患纠纷中，医务人员“主动泄露”占了不小的'比率。一线医生、病案管理人员都是患者隐私的直接接触者，有些医务人员为了自身利益，利用患者信息获取非法利益，而不惜违背医务人员职业道德。因此，加强医务人员职业道德教育，提高医务人员的自身素质是非常必要的。尊重患者的隐私权和保密权是医务人员最基本的职业道德，工作中对病人的隐私要严格保密，不能利用工作之便索取非法利益。

3.4 加强医院病案法律法规宣传

保护患者的隐私是医务人员最基本义务，也是医务工作者最起码的职业道德标准。目前在泄露患者隐私中，“主动泄露”的情况占了不小的比例。也就是说医务工作人员因缺乏法律法规知识或者因法律法规漏洞而造成的患者隐私泄露的情况不在少数。当务之急是努力提高医务工作者的道德素质和法律意识。我们在普及病案法律法规的同时，应该重点加强病案管理人员的法律意识，明确病案中涉及患者隐私的内容，学习必要的法律法规，并应用到实际的工作中，保护患者隐私权不受非法侵犯。

3.5 加快医院病案信息化建设

随着电子信息技术在医疗行业的飞速发展，病案管理现代化、信息化是确保医院可持续发展的重要组成部分，同时也是提高医院患者信息安全性的重要手段之一。而目前医院信息化，病案管理电子化已在普及阶段，所以加强医院信息安全建设，提高医院病案信息安全性是保护医院患者隐私最有效的手段。