妇幼保健院妇幼卫生信息管理工作方案.docx

妇幼保健院妇幼卫生信息管理工作方案为贯彻落实省卫生计生委关于进一步加强妇幼卫生信息安全管理的紧急通知精神，做好我院妇幼卫生信息安全管理工作，更好的保护人民群众的信息安全，现结合我院实际情况，制订妇幼卫生信息安全管理工作实施方案。一、高度重视，加强领导各科室及全院职工要充分认识信息安全工作的重要性,站在维护人民健康的高度，在保证群众获得安全规范有效的医疗保健服务的同时，确保群众个人信息的安全。切实加强科室内部管理，在全院认真开展科室内部妇幼卫生信息系统安全专项检查工作，明确责任分工，细化工作任务，扎实开展影响信息安全的排查、整治工作。各科负责人要对本科室的妇幼卫生信息安全管理负总责。凡涉及病员信息的科室要针对信息收集、储存、上报等各个环节，认真做好自查工作，并整理形成自查报告。我院成立妇幼卫生信息安全管理领导小组，负责对妇幼卫生信息安全的领导，统筹全院信息安全管理工作的检查督导。根据各科室工作实际，进行定期与不定期的检查、抽查，确保信息安全管理措施落实到位。全院职工人人都是信息安全管理员，要牢固树立信息安全意识,从自身做起，切实保护好我院的妇幼卫生信息安全。二、梳理流程，逐项排查（一）发现问题，及时解决，堵塞漏洞，确保成效。对妇幼卫生信息管理制度的落实、孕产妇保健档案手册和儿童保健手册的汇总信息是否有专人管理等情况；电脑内保存的信息资源是否设置管理权限,是否安排专人管理。（二）在全院范围内排查是否存在各类公司介入孕期保健或儿童保健、住院分娩等服务，是否将信息提供给第三方进行满意度测评等情况，对存在这类情况的科室必须立即整改。提升妇幼卫生信息保护的安全技术层次，采取多种手段保护内网终端、服务器、网络的安全,严格防止任何人有意的泄密行为。（三）针对收集、汇总和储存妇幼信息等环节进行排查。排查的重点是是否使用专用计算机，是否与互联网实施物理隔离；对所使用的移动硬盘、U盘、光盘等移动存储介质，是否做到专人使用、保管和维护，严防信息外泄，确保数据信息安全。（四）针对妇幼卫生信息网络和出生医学证明信息系统安全工作进行排查。按照国家信息安全等级保护标准要求，信息系统开发维护公司、网络运营公司加强妇幼卫生信息网络和出生医学证明信息系统的安全防护，完善相关管理制度，做好日常监管；严禁在运行的信息系统上私自开发、挂靠与工作无关的软件或系统；未经主管部门同意，严禁私自通过运行的信息系统发布通知或广告等，严防妇幼健康和出生医学证明个人信息泄露、买卖信息等违法犯罪行为的发生。三、依法监管，建章立制根据我院实际情况，落实好妇幼卫生信息保密制度。院领导与各科室负责人签订妇幼卫生信息保密责任书，各科室要严格信息录入、归档、整理、借阅等流程管理，与科室人员签订信息保密责任书。将责任落实到个人，实现妇幼卫生信息的制度化、法制化管理。同时，加强日常监管，定期检查科室内妇幼信息安全管理工作，对违反有关法律、法规及相关规定的，要依法依规严肃处理，对涉嫌犯罪的移送司法部门处理。在全院建立起依法依纪维护妇幼卫生信息安全管理的长效机制，要把日常信息安全管理工作纳入全院绩效考核的范畴，严格控制，严格管理，严格落实。四、强化教育，加强防范要加强从业人员教育。加强对从事孕产妇保健、儿童保健、预防接种、出生医学证明发放和信息技术管理等人员的教育培训，定期组织以上人员系统学习侵权责任法、保守国家秘密法、计算机信息系统保密管理暂行规定、国家秘密载体保密管理的规定等相关法律法规，提高他们对信息保密工作重要性的认识，让每一个人做到懂法、信法、守法，守住法律的底线。在日常工作中，注重加强职业操守教育和安全意识教育，从技术、管理等层面，防止妇幼卫生信息泄密情况的发生。要加强群众安全预警教育。要充分发挥主动性，在孕期保健、住院分娩、产后访视和出生医学证明办理等各个环节广泛开展个人信息安全预警教育，切实提高群众的自我防范意识。通过明白纸、宣传页、公开栏和告知书等，在机构内部显著位置做好信息公开，让群众全面地了解当前妇幼健康政策规定、服务内容。