EN
在科技飞速生长确当下，数字化浪潮席卷各个领域，医疗行业也不例外。中医药作为我国古板医学的瑰宝，正迎来信息与数字化转型的要害时期。国家中医药治理局印发的《中医医院信息与数字化建设规范（2024 版）》，为中医医院的现代化生长注入了新动力，指明了前行偏向。
回溯历史，2011 版的《中医医院信息化建设基本规范》曾为中医医院信息化建设涤讪基础，助力其在信息化门路上迈出重要程序。然而，随着云盘算、大数据、物联网、人工智能等新一代信息技术的迅猛生长，以及治理要求的日益提升，旧规范已难以满足现实需求。在此配景下，2024 版新规范应运而生，肩负起推动中医医院信息与数字化建设迈上新台阶的重任。
新规范内容富厚且全面，涵盖多方面要害要点。在建设目标上，明确以中医医院高质量生长为导向，始终围绕患者这一焦点，将业务应用作为焦点支撑，把数据资源视为要害要素。通过充分运用新一代信息技术，统筹生长与宁静，致力于构建独具中医药特色、效劳治理规范、系统宁静高效、信息互通共享的智慧中医医院。
在基础设施建设方面，对机房基础、效劳器、存储、网络与宁静设备、终端设备等硬件设施，以及基础软件、客户端等提出明确要求。例如，数据中心机房基础设施建设，二级中医医院需参照 C 级标准、三级中医医院参照 B 级标准，同时要建立容灾备用机房，包管系统稳定运行。网络系统建设要具备高性能、高可用性、高扩展性、高宁静性和先进性，满足医院业务需求及不间断运行。
人员配备也获得重视。规范提出，中医医院原则上应按开放床位与人员比例不低于 100∶1.5 合理配备专职信息治理和技术人员，开设互联网中医医院或有第三方技术效劳时可酌情调解。并且，要将信息化建设与运维经费列入年度预算，为信息与数字化建设提供坚实的人力和资金包管。
临床诊疗数字化是一大亮点。规范要求将电子病历数字化拓展至门诊、药学、护理、麻醉手术等各个诊疗环节，实现全笼罩。同时，建立智能化辅助决策系统和名老中医药专家经验传承及推广应用系统，积极推进共享中药房和中医药健康治理智慧化建设，提升中医药特色治疗的智慧化治理水平。
这一规范的宣布意义深远。从患者角度看，能优化诊疗流程，领悟诊前、诊中、诊后各环节，提供更便捷、高效的医疗效劳，改善就医体验。对中医医院而言，有助于提升治理水平和效劳效率，增进医院业务与信息技术深度融合，推动自身高质量生长。从行业层面出发，有利于增进优质中医药资源下沉，推进区域中医药资源整合共享，提升整体中医药效劳能力。
《中医医院信息与数字化建设规范（2024 版）》是中医医院信息与数字化建设的重要指南。在其引领下，中医医院将在数字化时代实现跨越式生长，为传承和弘扬中医药事业、守护民众健康发挥更着述用 。
以下是政策原文：
国家中医药治理局关于印发《中医医院信息与数字化建设规范（2024版）》的通知
国中医药规财函〔2024〕259号
各省、自治区、直辖市中医药主管部分，新疆生产建设兵团卫生健康委，局机关各部分、直属(管)各单位：
为进一步增强和规范中医医院信息化建设，提升中医医院信息化与数字化水平，我局对《中医医院信息化建设基本规范》(国中医药办发〔2011〕46号)进行修订，形成了《中医医院信息与数字化建设规范(2024版)》。现印发给你们，请参照执行。
国家中医药治理局
2024年12月5日
（信息果真形式：主动果真）
中医医院信息与数字化建设规范（2024版）
第一章 总则
第一条 为增强和规范中医医院信息与数字化建设，提升中医医院智慧化水平，包管医疗质量和宁静，提高治理水平和效劳效率，增进中医药与新一代信息技术快速融合生长，凭据国家相关执规律则、标准规范和行业治理划定，结合中医医院实际，特制定本规范。
第二条 中医医院信息与数字化建设的目标是：以中医医院高质量生长为导向，以患者为中心，以业务应用为焦点，以数据资源为要害要素，充分运用新一代信息技术，统筹生长和宁静，重塑治理与效劳模式，坚持传承精华、守正立异，连续推动医院业务与信息技术深度融合，构建中医药特色鲜明、效劳治理规范、系统宁静高效、信息互通共享的智慧中医医院。
第三条 中医医院信息与数字化建设应当遵循以人为本、统筹计划，业务驱动、标准规范，信息互联、资源共享，宁静可控、实用高效的原则。
第四条 中医医院应当充分运用云盘算、大数据、物联网、移动互联网、人工智能、区块链等新一代信息技术，强化整体计划与顶层设计，深化医疗业务智能应用，重塑患者效劳体系，优化诊疗流程，领悟诊前、诊中、诊后各环节，实现业务治理一体化、临床科研一体化、线上线下一体化，立异中医医院医疗效劳与治理模式，提升中医医院智慧化水平。
第五条 中医医院应当积极推进互联网中医医院、互联网中医医疗效劳和远程医疗效劳的生长，连续推进“互联网+中医药”便民惠民效劳向纵深生长，推动开展线上线下一体化效劳，提升便捷化、智能化、人性化效劳水平;优化中医药资源配置，增进优质中医药资源下沉，推进区域中医药资源整合共享，提高中医药效劳能力、水平和效率。
第六条 中医医院应当充分发挥信息化对医疗联合体的支撑作用，对接区域全民健康信息平台和中医馆健康信息平台，强化中医药特色应用和业务功效集成，推进医疗联合体实现协同治理，增进电子健康档案和中医电子病历的连续纪录与信息共享，实现医疗联合体内信息互通共享。
第七条 中医医院应当以数据应用为导向，坚持价值引领、基础先行、稳步推进、融合立异、宁静生长、开放相助的原则，推动中医药数据合规高效流通使用，为中医医院传承立异和高质量生长提供数据支撑。
第八条 中医医院应当坚持宁静与生长并重，履行网络宁静和数据宁静�；ぴ鹑我逦�，严格执行网络宁静品级�；ぁ⑸逃妹苈胗τ媚残云拦馈⒔】狄搅剖莘掷喾旨丁⑹菽仓卫砗透鋈诵畔⒈；ひ�，强化中医医院要害信息基础设施的宁静防护。
第九条 中医医院信息与数字化建设应当遵循国家和地方有关执规律则和治理制度，执行国家卫生健康委员会、国家中医药治理局等部分的相关标准与规范。
第十条 本规范适用于二级及以上中医医院、中西医结合医院、少数民族医医院。
第二章 机构人员
第十一条 中医医院应当建立网络宁静和信息化事情领导小组，由医院主要卖力人担当组长，成员包括书记或院长、分担副院长、信息治理与技术部分以及相关部分卖力人。主要职责：统一领导和治理医院信息化和网络宁静事情，审议医院信息化建设总体计划、年度计划，审核网络宁静和信息化治理制度，协调医院网络宁静和信息化建设中的重大问题。
第十二条 中医医院应当设立信息治理与技术部分(医院一级职能部分)。主要职责：拟订医院网络宁静和信息化建设总体计划、年度计划、年度资金预算，制定医院网络宁静、数据宁静和信息化建设治理规章制度，卖力医院信息基础设施、信息系统的建设与运维，卖力网络宁静与数据宁静治理，卖力医院数据资源的治理、剖析和利用，卖力信息技术的咨询和效劳，担负其他信息化相关事情。
第十三条 中医医院应当建立信息化技术协调事情小组，信息治理与技术部分卖力人担当组长，成员包括信息治理与技术部分以及相关部分卖力人和相关学科的专家。主要职责：卖力信息化事情的技术协调、流程优化、需求剖析、标准规范和治理制度制定、业务培训以及软硬件产品选型等。各部分、各业务科室应当设置专(兼)职信息员，卖力联系协调信息治理与技术部离开展有关信息化事情。
第十四条 中医医院应当按开放床位与人员比例原则上不低于100:1.5合理配备专职信息治理和技术人员，开设互联网中医医院以及有第三方技术效劳人员提供信息效劳的情况下酌情增减。
第十五条 中医医院应当建立信息化事情定岗定责制度，明确岗位分工与岗位职责，重要岗位实行双人卖力制，敏感岗位实行轮岗制，签订宁静保密协议。信息技术人员应当具备盘算机技术、医药信息及相关专业的技术知识与技术。
第十六条 中医医院应当将信息治理与技术培训、网络宁静与数据宁静教育培训纳入医院全员业务培训计划，开展包括入职培训、按期培训、项目培训、专题培训以及院外学习等培训和考核，考核结果纳入上岗条件和继续教育的内容。
第三章 计划与治理
第十七条 中医医院应当将信息化事情列入医院生长的总体目标，增强整体计划和顶层设计，制定医院信息化恒久计划、年度计划、网络宁静与数据宁静计划，满足医院整体生长的要求。
第十八条 中医医院应当将信息化建设与运维经费列入医院年度预算，加大经费投入，确保医院信息化建设快速生长。
第十九条 中医医院信息化建设计划制定应当凭据医院生长战略要求，凭据系统性、实用性、先进性、宁静性、扩展性的要求，做好现状剖析，明确医院信息化生长目标、主要任务和包管步伐，突出重点，处理好全局与局部、近期与恒久的关系。
第二十条 中医医院信息化建设项目应当凭据立项、采购、实施、验收、审计和评估等流程建设与治理，凭据国家和地方的相关政策，做好招投标治理、政府采购、牢固资产投资治理、项目治理等事情。
第二十一条 中医医院应当以效劳为导向，制定信息化事情治理制度，明确事情规模，按期检查执行情况及效果。治理制度包括信息化建设项目立项、实施、验收及值班、用户效劳、数据效劳、机房、数据备份、网络宁静、应急响应、资产、文档、信息设备、信息系统、效劳外包等。
第二十二条 中医医院应当积极开展互联网中医医院、互联网中医医疗效劳和远程医疗效劳建设，建立基于互联网的医疗效劳治理体系和相关治理制度、人员岗位职责、效劳流程。治理制度包括医疗效劳治理、信息系统使用治理、医疗质量控制和评价、在线处方治理、患者知情同意与挂号、在线医疗文书治理、在线复诊患者危害评估与突发状况预防处理、人员培训考核以及停电、断网、设备故障、网络宁静等突发事件的应急预案等。
第二十三条 中医医院应当增强信息化事情考核治理，建立信息化事情考核奖惩制度，明确考核内容、形式、周期和要领。
第四章 基础设施
第二十四条 中医医院信息化基础设施一般包括机房基础、效劳器、存储、网络与宁静设备、终端设备等硬件设施以及基础软件、客户端、其他辅助设施等�；∩枋┯χ醒∮米灾骺煽亍⒛部尚诺南冉际�，具备良好的可靠性、可扩展性、可治理性和高效性，做到宁静适用、节能环保。勉励生长绿色智能终端、绿色信息网络等，推进绿色化生长。
第二十五条 数据中心机房基础设施建设应当依据《数据中心设计规范》(GB 50174-2017)等相关要求和医院实际，二级中医医院参照C级标准、三级中医医院参照B级标准进行计划设计和建设，确�；∩枋┥璞赣胄畔⑾低澄榷ā⒏咝А⒔谀堋⒛苍诵�。在外地或异地应当建立与主机房同品级的容灾备用机房，备用机房面积为主机房的50%及以上。
第二十六条 效劳器应当凭据医院规模和业务生长实际合理配置，满足以下主要技术要求：
——基本要求：资源配置(CPU、内存、硬盘、I/O等)与业务需求相匹配，实现资源均衡生长与使用。
——可扩展性：具有横向和纵向可扩展性，满足信息系统的处理能力需求。
——高可靠性：效劳器各部件在提供足够性能的前提下，具有良好的可靠性，并能提供多种�；せ坪腿哂嗌杓�。
——治理自动化：提供标准化的接口以支持监控和治理功效。
第二十七条 存储系统配置应当结合医院业务总体需求特点综合计划，支持信息系统业务的连续性，基本技术要求包括：
——高可靠性：选用高可靠性存储产品，设备充分考虑冗余、容错能力。
——可扩展性：凭据医院业务的变革进行平滑扩充和升级。
——灵活性和简便性：支持集中监控、分权治理，统一分派存储资源，支持故障自动报警。
——高性能：具备高吞吐低延时能力，包管数据可靠高速传输。
第二十八条 终端设备配置应当满足信息系统的运行需要，支持信息系统所需的种种接入设备，具有稳定性、宁静性、兼容性、扩展性。
第二十九条 基础软件应当满足以下基本技术要求：
——操作系统支持主流效劳器、终端设备，支持应用开发的主流框架。
——效劳器虚拟化软件具备虚拟化集群、虚拟机配置治理、网络战略治理、在线迁移、在线克隆模板等功效，支持主流基础设施组件，具备报警治理、主流参数的阈值配置治理功效，支持主流内置备份� ？�，具备I/O虚拟化、动态负载均衡、故障自动迁移等功效。
——桌面虚拟化软件支持主流终端和外设、终端操作系统，具备批量安排、升级、桌面负载均衡等治理功效，支持应用快速安排、主流宁静会见控制技术。
——数据库系统应当兼容主流效劳器操作系统，满足信息系统高并发要求。
第三十条 网络系统建设应当切合国家相关技术标准和规范要求，充分体现高性能、高可用性、高扩展性、高宁静性和先进性，提供足够网络带宽容量，满足医院信息系统可靠性、宁静性、灾备的要求，凭据业务需求划分为差别网络划分治理，支持设备级和链路级的冗余备份，满足医院业务需求及不间断运行。
第三十一条 网络设备应当凭据信息化业务实际进行配置，焦点设备技术要求包括：
——焦点交换机的焦点� ？橛Φ比哂嗯渲�，支持主流转发模式、堆叠技术、隧道及加密技术等，支持主流的二、三层网络协议及宁静加密传输技术，支持多业务板卡，并具备一定的扩展性。业务板卡支持热插拔，支持千兆光电网口、万兆光电网口。
——无线控制器支持主流接入控制、虚拟化、分层治理等技术，支持主流宁静防御技术，支持无感知认证和主流转发模式，吞吐性能和最大无线会见接入点数量凭据实际选配。
第三十二条 容灾备份系统应当与医院信息系统建设同步进行，充分利用已有资源，坚持本钱和效益平衡，选择适宜的技术架构，包管数据完整性和应用连续性。
第三十三条 中医医院选择效劳器、存储设备等托管或租用效劳，效劳提供商应当具备相关资质，数据中心切合国家、行业相关标准和规范，并具备完善的机房设施、富足可靠的网络资源、可靠的宁静防护体系、专业的运维监控平台以及容灾备份系统等。
第五章 信息平台与业务应用
第三十四条 中医医院应当开展以中医电子病历为焦点的医院信息平台建设，突出中医药特色，实现医院内部和区域之间信息资源的高效统一、系统整合、互联互通、信息共享。注重人工智能等新一代信息技术的融合应用，增强对“算力”“算法”资源的利用。
第三十五条 基于中医电子病历的医院信息平台是以中医电子病历的信息收罗、存储和集中治理为基础，连接临床信息系统和治理信息系统的医疗信息共享和业务协作平台，是医院内差别业务系统之间实现统一集成、资源整合和高效运转的基础和载体，是跨机构医疗信息共享和业务协同效劳的重要环节。
第三十六条 中医医院信息平台基本要求包括：
——软件架构：具有消息路由功效，支持医院自动化业务流程编排和人工加入的事情流，支持基于事件驱动的消息传输机制，支持效劳的宣布与订阅。
——治理功效：提供治理所有业务系统集成节点的工具，监控医院信息平台运行状态，实时反响运行状态信息;支持对会见内容的用户授权及认证，支持数据防改动及隐私数据保密，支持业务流程的追踪与审计，支持日志的纪录与检察，支持消息可靠性通报及消息追踪等;提供二次开发情况，支持基础业务组件的封装和维护治理。
——交互信息：支持医疗健康与中医药数据标准。
——集成能力：支持使用主流技术对院内效劳和区域效劳进行封装和集成。
——稳定性：坚持系统的稳定、可靠、连续运行。
——宁静性：满足网络宁静品级�；は喙匾�。
第三十七条 中医医院信息平台基本功效要求包括：
——业务及数据效劳：对主数据进行注册挂号，建立唯一标识和资源索引，实现效劳资源共享;提供主数据共享治理和应用效劳，实现患者主索引生成、维护及应用效劳，支持电子病历档案的获取、组织和共享治理效劳。
——数据会见与存储：对信息系统提供标准的数据交换和共享效劳，实现平台数据的统一存储、处理和治理，支持对数据进行评价和剖析。
——业务协同基�。禾峁┯胍搅埔滴裥喙氐闹卫砗托Ю�，实现多种协同效劳工具的组件化和统一治理。
——效劳接入与管控：实现用户仅登录一次即可会见所有授权信息系统，对平台接入的效劳进行可视化的配置治理，支持对平台运行状态的智能监控和故障剖析。
——医院门户：实现医院种种信息基于浏览器的集成展示和宣布，具备种种应用系统、数据资源和互联网资源等多项信息集成会见及宣布功效。
第三十八条 中医医院信息平台宁静与性能基本要求包括：
——满足《信息宁静技术 信息系统灾难恢复规范》(GB/T 20988-2007)等相关标准对系统灾备恢复的要求。
——包管数据传输通畅、快捷、宁静。
——带宽能包管系统正常会见。
——提供多种接入方法，须要时需提供宁静认证手段。
第三十九条 中医医院应当推进业务应用系统建设，包管医疗质量和宁静，提高医疗效劳效率，突出中医药特色应用，改善群众就医体验，提升便民效劳能力，增强医疗效劳监管，为人民群众提供全方位医疗效劳。
——实现诊疗效劳环节全笼罩：将电子病历数字化向门诊、药学、护理、麻醉手术、影像、检验、病理以及中医药特色治疗等诊疗环节拓展，全面提升临床诊疗事情的数字化水平，实现电子病历数字化诊疗效劳环节全笼罩。
——提供临床诊疗决策支持：将临床路径、临床诊疗指南、技术规范和用药指南等嵌入信息系统，提高临床诊疗规范化水平。
——改善医疗效劳体验Ｄ缠便捷就医效劳，优化医疗效劳流程，领悟诊前、诊中、诊后各环节，为患者提供线上预约、移动支付、诊间结算、床旁结算、就诊提醒、结果盘问、信息推送等便捷效劳。
——强化诊疗行为监管：开发并应用数字化评判工具，剖析判断诊疗行为是否切合相关执规律则、焦点制度、技术规范、用药指南等要求。强化诊疗权限治理，将医师资格、护士资格、医师处方权、手术级别权限、抗菌药物处方权限等信息纳入中医电子病历系统，实现后台控制与治理，对医务人员登录电子病历系统纪录、查阅、修改病历信息和签署医疗文书平分级分类设置权限，避免泛起超权限诊疗行为。
——增强中医医疗质量控制和评价：利用中医电子病历系统开展医疗效劳质量控制、效果和效率指标的统计剖析和评价。建立质量控制数字化指标体系，确立质控节点和要领，实施全程、实时、全面医疗质量控制。
——大力推进中医药特色应用：建立智能化的辅助决策系统和名老中医药专家经验传承及推广应用系统，积极开展共享中药房和中医药健康治理智慧化建设，强化中医药特色治疗历程与质量的智慧化治理和控制，连续提升中医药特色治疗疗效、效劳质量和治理水平，为患者提供全流程的数字化、智能化中医药特色效劳。
——增进线上线下医疗效劳融合生长：应用互联网等信息技术拓展医疗效劳空间和内容，推进远程监测、远程指导、健康教育，允许医师在掌握患者病历资料后在线开展部分常见病、慢性病复诊及开具处方，药师在线审核处方及药品配送等。
——推进系统整合和互联互通：增强医院信息平台建设，形成基于平台的整体统一的中医电子病历系统，实现医院各诊疗环节信息互联互通，建立紧密型医疗联合体的中医医院，实现医联体内各医疗机构电子病历系统互联互通。
第四十条 中医医院业务应用系统应当参照《全国医院信息化建设标准与规范(试行)》及中医医院相关业务应用系统标准规范开展建设。
第四十一条 中医医院业务应用包括但不限于以下功效点：
——便民效劳：包括互联网效劳、预约效劳、就诊效劳、信用效劳、陪护效劳、药品配送效劳、满意度评价、信息推送与果真等。
——医疗效劳：包括中医医疗业务、中医护理业务、医技业务、治未病业务、慢病业务、中医药特色业务等。
——医疗治理：包括医务治理、护理治理、药事治理、院感治理、卫生应急治理、数据上报治理、煎药治理等。
——医疗协同：包括院内协同、区域协同等。
——运营治理：包括财务治理、预算本钱治理、资产治理、设备治理、物资治理、基建治理等。
——科研治理：包括科研项目治理、科研辅助治理、应用转化治理、临床试验等。
——教育治理：包括学分治理、培训治理、考试治理、继续教育治理以及师承教育治理等。
——人力资源治理：包括人力资源信息治理、绩效治理、战略计划、执行治理等。
——后勤治理：包括楼宇智能治理、医疗辅助治理、集会治理等。
第四十二条 中医医院开展互联网诊疗、远程医疗和设置互联网医院应当遵循国家卫生健康委员会、国家中医药治理局等行政主管部分的相关划定。
第六章 标准与测评
第四十三条 中医医院信息标准建设与应用应当遵循国家和行业标准，凭据标准先行、规范有序、统一共享、开放融合的基本要求，制定标准应用实施计划，积极接纳国家、行业、地方信息标准，勉励应用中医药信息团体标准。勉励少数民族医医院凭据自身条件应用相关标准。
第四十四条 中医医院应当基于国家、行业和地方信息标准规范，结合医院实际，制修订、应用、实施和治理医院相关信息标准，在信息化系统建设和运维治理时制订和应用实施相关标准，实现系统之间标准统一，现有系统逐步向标准规范过渡。
第四十五条 中医医院应当连续推进标准规范应用实施事情，形成学习标准、遵守标准、运用标准、贯彻标准的良好气氛，主动运用标准评价医院信息化应用水平和效果。
第四十六条 中医医院应当积极加入医院信息互联互通标准化成熟度测评及实际应用效果评价，实现诊前、诊中、诊后全流程各环节信息互联互通，三级医院抵达医院信息互联互通标准化成熟度测评四级及以上水平，二级医院抵达医院信息互联互通标准化成熟度测评三级及以上水平。少数民族医医院凭据实际情况，参照执行。
第四十七条 中医医院应当连续推进智慧医疗、智慧效劳、智慧治理“三位一体”的智慧医院建设，中医医院应当积极加入电子病历系统应用水平、智慧效劳和智慧治理分级评估并抵达相关要求。
第七章 宁静防护
第四十八条 中医医院网络宁静治理应当坚持“品级�；ぁ⑼怀鲋氐恪⒒烙⒆酆戏阑ぁ钡幕疽�，落实和实施网络宁静品级�；ぶ贫�，建立健全网络宁静治理制度，明确网络宁静治理岗位与职责，全面梳理剖析网络宁静�；ば枨�，建立医院网络宁静防护体系和总体宁静战略。
第四十九条 中医医院应当凭据《信息宁静技术 网络宁静品级�；ざ吨改稀�(GB/T 22240-2020)进行网络宁静品级�；ざ丁⒈赴浮⒉馄馈⒛步ㄉ枵牡�。
第五十条 中医医院应当凭据《密码法》等有关执规律则使用商用密码�；ば畔⑾低澈屯缟枋�，同步计划、同步建设、同步运行商用密码包管系统，按期委托商用密码检测机构开展商用密码应用宁静性评估。
第五十一条 宁静技术主要从宁静物理情况、宁静通信网络、宁静区域界限、宁静盘算情况、宁静治理中心等方面进行宁静防备和�；�，基本要求包括：
——宁静物理情况：从物理位置选择、物理会见控制、防偷窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面实施宁静防备。
——宁静通信网络：包括网络架构、通信传输和可信验证，网络架构包管网络设备的业务处理能力，网络带宽满足业务岑岭期需要，通信线路、要害网络设备和要害盘算设备提供硬件冗余;通信传输接纳校验技术或密码技术包管数据的完整性、保密性;可信验证对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并将验证结果形成审计纪录送至宁静治理中心。
——宁静区域界限：包括界限防护、会见控制、入侵防备、恶意代码和垃圾邮件防备、宁静审计和可信验证，安排防火墙设备、网闸或其他会见控制设备，具备精细粒度的会见控制，安排检测设备实现探测网络入侵和不法外联行为。
——宁静盘算情况：主要包括身份鉴别、会见控制、宁静审计、入侵防备、恶意代码防备、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息�；ず透鋈诵畔⒈；さ�。
——宁静治理中心：包括系统治理、审计治理、宁静治理和集中管控。
——接纳云盘算、移动互联、物联网等技术时，凭据《信息宁静技术 网络宁静品级�；せ疽蟆�(GB/T 22239-2019)进行宁静防护。
第五十二条 中医医院应当建立网络宁静事情治理平台，实现对信息系统的宁静定级备案、差别剖析、整改建设、品级测评、监督检查、系统废止等全面治理。
第五十三条 中医医院应当每年开展文档核验、漏洞扫描、渗透测试等形式的宁静自查，明确宁静自查的频率，实时发明、整改可能保存的问题和隐患，并按要求将相关情况上报有关主管监管机构。
第五十四条 中医医院应当凭据网络宁静品级�；は喙匾笤銮磕诓咳嗽焙屯獠咳嗽钡哪仓卫�。
——内部人员宁静治理：制定人员录用、治理考核、教育培训、离岗离职、保密协议等相关治理制度，按期开展技术考核。
——外部人员宁静治理：包括软件开发商、产品供应商、系统集成商、设备维护商和效劳提供商等外部人员，以及临时来访的第三方人员，制定相应会见治理制度和操作规程。恒久驻场的外部人员，参照内部人员宁静要求治理。
第五十五条 中医医院运行维护宁静治理应当实现体系化，对情况、资产、介质、设备、数据进行综合监控治理，对重要信息系统的资源进行监控�；�;对信息系统宁静运行维护所需要的密码�；ぁ⒉《旧琛⒈浠坏仁录�，建立运行维护治理制度，实时上报网络与信息宁静漏洞、事件爆发和处理情况。
第五十六条 中医医院应当建立健全医疗设备招标采购、装置调试、运行使用、维护维修、报废处理等相关网络宁静治理制度，按期检查或评估医疗设备信息和网络宁静，并接纳相应的宁静管控步伐，确保医疗设备网络宁静。
第五十七条 中医医院应当遵守《数据宁静法》《个人信息�；しā返戎垂媛稍�，履行数据宁静�；ひ逦�，坚持包管数据宁静与生长并重，实行数据分类分级�；�。要害信息基础设施运营者应当拟定要害信息基础设施宁静�；ぜ苹�，建立健全数据宁静和个人信息�；ぶ贫�。
第五十八条 中医医院信息系统突发事件应急治理的基本要求包括：
——应对原则：统一领导、分级控制、预防为主、健全制度、快速响应、有效配合。
——建立突发事件应对体系，包括组织机构、事情职责、应急预案、应急演练、通信系统以及须要的物资储备等。
——应急预案接纳手工、半手工、备用系统等多种可使业务连续运行的手段，对要害业务的处理流程制定应急操作办法，按期凭据计划实施演练。
——建立信息系统预警品级制度，爆发信息系统突发事件，立即上报和确定品级，启动相应应急预案。
——按期开展应对信息系统突发事件的宣传和技术培训，包管应急预案的有效实施，不绝提高信息系统的应急能力。
第五十九条 勉励中医医院开展信息系统审计事情，建立信息系统审计制度，医院审计部分或委托第三方在系统设计、实施、运行、验收等阶段对信息系统及其业务应用的效能、效率、宁静性进行监测、评估和控制。
第六十条 中医医院应当增强信息系统危害评估，按期对信息系统的危害进行有效的识别、剖析和控制，包括硬件资源的破坏与丧失、数据与程序文件的破坏与丧失、对实现系统功效的倒运影响和对系统资源的不法使用等;针对危害剖析结果制定相应的预防步伐;保密剖析历程与结果，制止不法利用系统弱点。
第六十一条 中医医院应当评估应用大数据、人工智能、区块链等技术的宁静危害，做好宁静管控，抵达应用与宁静的平衡。
第六十二条 中医医院应当增强数据宁静治理。
——每年全面梳理数据资源，依据数据的重要水平以及遭到破坏后的危害水平对医院数据进行分类分级。
——健全数据宁静治理制度、操作规程及技术规范，建立完善数据使用申请及批准流程，实行事前审批、事中监管、事后审核，严格执行职能部分同意、医院领导批准的事情流程，指导数据运动流程合规。
——严格执行信息宁静和医疗数据保密的有关执规律则，不得私自复制、下载、流传和泄漏患者信息。
——增强数据收集、存储、传输、处理、使用、交换、销毁全生命周期宁静治理，做好医疗数据宁静存储和容灾备份，建立健全患者信息等敏感数据委托处理、对外共享影响评估制度。数据全生命周期运动应在境内开展，因业务确需向境外提供的，依法依规进行宁静评估或审核，针对影响或者可能影响国家宁静的数据处理运动须提交国家宁静审查，避免数据宁静事件爆发。
第八章 数据治理与利用
第六十三条 中医医院应当充分利用数据资源，以数据产权、流通交易、收益分派、宁静治理为重点，积极开展数据治理和利用，构建适应中医药数据特征的数据基础制度，实现数据要素价值。
第六十四条 中医医院应当积极探索建立数据资源治理制度。依法合规治理数据资源，�；ぶ幸揭┦菰谑占⑸伞⒋娲ⅰ⒅卫硎葑试蠢讨械南喙厝ㄒ�，组织梳理数据资源规模，确认数据资源目录清单，明晰数据资源权责关系，构建分类科学的数据资源产权体系。
第六十五条 中医医院应建立分类科学、分级准确、治理有序的数据治理体系，围绕数据全生命周期，建立数据治理效劳平台，通过质量监控、诊断评估、清洗修复、数据维护等方法，提高数据质量，确保数据可用、易用。
第六十六条 中医医院应当稳妥推动数据资源开发利用，完善数据资源开发利用规则，推进形成权责清晰、历程透明、危害可控的数据资源开发利用机制，严格凭据“原始数据不出域、数据可用不可见”要求和资产治理制度划定，探索开展数据资源开发利用新模式。
第六十七条 中医医院应当做好数据的剖析、利用事情，增强大数据、人工智能等新一代信息技术应用，规范利用数据要素，构建中医医院数据剖析和利用治理体系。包括但不限于以下内容：
——治理决策支持：支持指标治理、实时统计剖析的治理辅助决策，支持基于大数据的疾病剖析、智能报告、决策推演、移动决策等。
——临床决策支持：包括病案智能剖析、临床辅助诊断与决策支持、具备统计模型的大数据科研平台等。
——名老中医经验传承：包括名老中医学术思想、临床经验等数据剖析。
——中医药文化传承：包括古籍知识、方剂知识、穴位知识、针灸处方、病症知识等数据剖析利用。
——中医药科技结果转化与推广：包括中医药科研数据交流共享、科研结果转化、专长绝技收集整理等。
第六十八条 中医医院应当做好数据共享利用事情，建设跨地区、跨部分、跨系统的数据共享机制，明确数据共享的原则、协议和宁静治理步伐，做好医院内及医院间数据共享事情，实现数据的互联、互通、互认。
第九章 运行维护
第六十九条 中医医院信息系统运行维护应当做好效劳计划、系统日常事务处理、变换与升级治理、供应商治理和相同协同事情，包管系统不间断运行，长期地满足用户需求。
第七十条 中医医院应当建立医院信息系统运行与维护治理机制，明确系统运行的治理部分、维护部分、使用部分和个人的职责。建立用户请求效劳机制和重大事件上报制度，按期检查与监督治理制度、操作规程的执行情况。
第七十一条 中医医院应当凭据信息系统对医院正常运营影响情况的重要性、紧急性等进行分级，针对差别分级信息系统区分制定维护治理要求和目标，包括资源包管、组织与人员要求、效劳历程、供应商等要求。
第七十二条 中医医院应当建立与医院内部人员以及患者之间的运维效劳相同协同机制和信息效劳平台，包括运维效劳的宣传与介绍、效劳历程中的协同、效劳完成后的评价。
第七十三条 中医医院应当增强对供应商效劳的治理，制定供应效劳商(含外包效劳)治理制度和事情流程，内容包括效劳的规模和内容、职责与权利、效劳期限、驻场要求、人员能力要求、文件化的效劳级别治理要求等。与供应商及其效劳人员签订宁静与保密协议和允许书。
第七十四条 中医医院应当制定医院软硬件系统运行维护操作规程，主要包括医院软硬件系统的装置、日常操作、变换、升级、维护和故障处理等方面。内容包括操作目的、内容、办法、结果、正常反应及异常反应、泛起异常反应时的处理要领及处理时间和情况要求等。
第七十五条 中医医院应当增强远程运维治理，因业务确需通过互联网远程运维的，应当评估论证宁静危害，并接纳相应的宁静管控步伐，避免远程端口袒露引发宁静事件。
第七十六条 中医医院应当确立运行维护效劳治理工具，明确运行维护的操作内容、维护频度和对应的责任人等效劳内容，做到可追踪可治理。运行维护效劳治理工具主要包括基础设施、系统与数据、治理工具、人员等。
第七十七条 中医医院应当依据运行维护治理环节、治理内容、治理要求制定统一的运行维护事情流程，实现运行维护事情的标准化、规范化和自动化。内容包括事件治理、问题治理、变换治理、配置治理以及其他维护效劳治理。
第七十八条 中医医院应当增强信息设备与网络运行维护事情，主要包括装置操作、日常治理与维护、故障处理等内容，按规程进行装置操作，纪录日常监控和维护日志，准时检查信息设备以及辅助设备运行、性能、资源情况，制定故障处理详细办法和危害预防步伐，确保信息设备和网络正常运行。
第七十九条 中医医院应当增强应用系统及数据库治理系统运行维护事情，建立数据质量控制和备份容灾的治理机制，统一应用系统和数据库系统的治理，实时监测并反响运行情况，纪录数据库日常监控和维护日志，做好基础数据和系统配置的维护。
第八十条 中医医院应当建立系统变换、升级和扩展操作的治理规程，包括软件、硬件、数据和文档等。制订完整的升级、扩展和变换实施计划，经审核和测试后实施。
第十章 附则
第八十一条 本规范由国家中医药治理局卖力解释。
第八十二条 本规范自宣布之日起施行。2011年国家中医药治理局宣布的《中医医院信息化建设基本规范》同时废止。
智慧医院整体解决计划白皮书获取
关注jinnianhui金年会微信民众号
获取营销干货和最新运动资讯
智慧医疗HIS
智慧治理HRP
智慧效劳HCRM
智慧诊所SaaS
干货分享
果真课
行颐魅政策
企业简介
企业新闻
加入我们
联系jinnianhui金年会
4009-612-812
