太龙重视丨国家中医药局关于印发《中医医院信息与数字化建造标准（2024版）》的告诉
转自：太龙药业
国家中医药办理局关于印发《中医医院信息与数字化建造标准（2024版）》的告诉
国中医药规财函〔2024〕259号
各省、自治区、直辖市中医药主管部分，新疆生产建造兵团卫生健康委，局机关各部分、直属(管)各单位：
为进一步加强和标准中医医院信息化建造，进步中医医院信息化与数字化水平，我局对《中医医院信息化建造根本标准》(国中医药办发〔2011〕46号)进行修订，构成了《中医医院信息与数字化建造标准(2024版)》。现印发给你们，请参照实施。
国家中医药办理局
2024年12月5日
(信息揭露办法：自动揭露)
中医医院信息与数字化建造标准(2024版)
第一章 总则
第一条 为加强和标准中医医院信息与数字化建造，进步中医医院才智化水平，保证医疗质量和安全，进步办理水平缓服务功率，促进中医药与新一代信息技能快速交融展开，根据国家相关法律法规、标准标准和职业办理规矩，结合中医医院实践，特拟定本标准。
第二条 中医医院信息与数字化建造的方针是：以中医医院高质量展开为导向，以患者为中心，以事务运用为中心，以数据资源为要害要素，充分运用新一代信息技能，统筹展开和安全，重塑办理与服务办法，坚持传承精华、守正立异，继续推动医院事务与信息技能深度交融，构建中医药特征明显、服务办理标准、体系安全高效、信息互通同享的才智中医医院。
第三条 中医医院信息与数字化建造应当遵从以人为本、统筹规划，事务驱动、标准标准，信息互联、资源同享，安全可控、有用高效的准则。
第四条 中医医院应当充分运用云核算、大数据、物联网、移动互联网、人工智能、区块链等新一代信息技能，强化全体规划与顶层规划，深化医疗事务智能运用，重塑患者服务体系，优化医治流程，贯穿诊前、诊中、诊后各环节，完成事务办理一体化、临床科研一体化、线上线下一体化，立异中医医院医疗服务与办理办法，进步中医医院才智化水平。
第五条 中医医院应当活跃推动互联网中医医院、互联网中医医疗服务和长途医疗服务的展开，继续推动“互联网+中医药”便民惠民服务向纵深展开，推动展开线上线下一体化服务，进步方便化、智能化、人性化服务水平;优化中医药资源装备，促进优质中医药资源下沉，推动区域中医药资源整合同享，进步中医药服务才能、水平缓功率。
第六条 中医医院应当充分发挥信息化对医疗联合体的支撑作用，对接区域全民健康信息渠道和中医馆健康信息渠道，强化中医药特征运用和事务功用集成，推动医疗联合体完成协同办理，促进电子健康档案和中医电子病历的接连记载与信息同享，完成医疗联合体内信息互通同享。
第七条 中医医院应当以数据运用为导向，坚持价值引领、根底先行、稳步推动、交融立异、安全展开、敞开协作的准则，推动中医药数据合规高效流转运用，为中医医院传承立异和高质量展开供给数据支撑。
第八条 中医医院应当坚持安全与展开偏重，实施网络安全和数据安全保护责任责任，严厉实施网络安全等级保护、商用暗码运用安全性点评、健康医疗数据分类分级、数据安全办理和个人信息保护要求，强化中医医院要害信息根底设备的安全防护。
第九条 中医医院信息与数字化建造应当遵从国家和当地有关法律法规和办理准则，实施国家卫生健康委员会、国家中医药办理局等部分的相关标准与标准。
第十条 本标准适用于二级及以上中医医院、中西医结合医院、少数民族医医院。
第二章 安排人员
第十一条 中医医院应当树立网络安全和信息化作业领导小组，由医院首要担任人担任组长，成员包含书记或院长、分担副院长、信息办理与技能部分以及相关部分担任人。首要责任：一致领导和办理医院信息化和网络安全作业，审议医院信息化建造全体规划、年度方案，审阅网络安全和信息化办理准则，和谐医院网络安全和信息化建造中的重大问题。
第十二条 中医医院应当树立信息办理与技能部分(医院一级职能部分)。首要责任：拟定医院网络安全和信息化建造全体规划、年度方案、年度资金预算，拟定医院网络安全、数据安全和信息化建造办理规章准则，担任医院信息根底设备、信息体系的建造与运维，担任网络安全与数据安全办理，担任医院数据资源的办理、剖析和运用，担任信息技能的咨询和服务，承当其他信息化相关作业。
第十三条 中医医院应当树立信息化技能和谐作业小组，信息办理与技能部分担任人担任组长，成员包含信息办理与技能部分以及相关部分担任人和相关学科的专家。首要责任：担任信息化作业的技能和谐、流程优化、需求剖析、标准标准和办理准则拟定、事务训练以及软硬件产品选型等。各部分、各事务科室应当设置专(兼)职信息员，担任联络和谐信息办理与技能部分展开有关信息化作业。
第十四条 中医医院应当按敞开床位与人员份额准则上不低于100:1.5合理装备专职信息办理和技能人员，开设互联网中医医院以及有第三方技能服务人员供给信息服务的状况下酌情增减。
第十五条 中医医院应当树立信息化作业定岗定责准则，明晰岗位分工与岗位责任，重要岗位实施双人担任制，灵敏岗位实施轮岗制，签定安全保密协议。信息技能人员应当具有核算机技能、医药信息及相关专业的技能常识与技能。
第十六条 中医医院应当将信息办理与技能训练、网络安全与数据安全教育训练归入医院全员事务训练方案，展开包含入职训练、守时训练、项目训练、专题训练以及院外学习等训练和查核，查核成果归入上岗条件和继续教育的内容。
第三章 规划与办理
第十七条 中医医院应当将信息化作业列入医院展开的全体方针，加强全体规划和顶层规划，拟定医院信息化长时刻规划、年度方案、网络安全与数据安全方案，满意医院全体展开的要求。
第十八条 中医医院应当将信息化建造与运维经费列入医院年度预算，加大经费投入，保证医院信息化建造快速展开。
第十九条 中医医院信息化建造规划拟定应当根据医院展开战略要求，依照体系性、有用性、先进性、安全性、扩展性的要求，做好现状剖析，明晰医院信息化展开方针、首要任务和保证办法，杰出要点，处理好大局与部分、近期与长时刻的联系。
第二十条 中医医院信息化建造项目应当依照立项、收购、实施、查验、审计和点评等流程建造与办理，根据国家和当地的相关方针，做好招投标办理、政府收购、固定财物出资办理、项目办理等作业。
第二十一条 中医医院应当以服务为导向，拟定信息化作业办理准则，明晰作业规模，守时查看实施状况及作用。办理准则包含信息化建造项目立项、实施、查验及值勤、用户服务、数据服务、机房、数据备份、网络安全、应急呼应、财物、文档、信息设备、信息体系、服务外包等。
第二十二条 中医医院应当活跃展开互联网中医医院、互联网中医医疗服务和长途医疗服务建造，树立根据互联网的医疗服务办理体系和相关办理准则、人员岗位责任、服务流程。办理准则包含医疗服务办理、信息体系运用办理、医疗质量操控和点评、在线处方办理、患者知情赞同与挂号、在线医疗文书办理、在线复诊患者危险点评与突发状况防备处置、人员训练查核以及停电、断网、设备毛病、网络安全等突发事情的应急预案等。
第二十三条 中医医院应当加强信息化作业查核办理，树立信息化作业查核奖惩准则，明晰查核内容、办法、周期和办法。
第四章 根底设备
第二十四条 中医医院信息化根底设备一般包含机房根底、服务器、存储、网络与安全设备、终端设备等硬件设备以及根底软件、客户端、其他辅佐设备等。根底设备应当选用自主可控、安全可信的先进技能，具有杰出的牢靠性、可扩展性、可办理性和高效性，做到安全适用、节能环保。鼓舞展开绿色智能终端、绿色信息网络等，推动绿色化展开。
第二十五条 数据中心机房根底设备建造应当根据《数据中心规划标准》(GB 50174-2017)等相关要求和医院实践，二级中医医院参照C级标准、三级中医医院参照B级标准进行规划规划和建造，保证根底设备设备与信息体系安稳、高效、节能、安全作业。在本地或异地应当树立与主机房平等级的容灾备用机房，备用机房面积为主机房的50%及以上。
第二十六条 服务器应当根据医院规划和事务展开实践合理装备，满意以下首要技能要求：
——根本要求：资源装备(CPU、内存、硬盘、I/O等)与事务需求相匹配，完成资源均衡展开与运用。
——可扩展性：具有横向和纵向可扩展性，满意信息体系的处理才能需求。
——高牢靠性：服务器各部件在供给满意功用的前提下，具有杰出的牢靠性，并能供给多种保护机制和冗余规划。
——办理自动化：供给标准化的接口以支撑监控和办理功用。
第二十七条 存储体系装备应当结合医院事务全体需求特征归纳规划，支撑信息体系事务的接连性，根本技能要求包含：
——高牢靠性：选用高牢靠性存储产品，设备充分考虑冗余、容错才能。
——可扩展性：根据医院事务的改变进行滑润扩大和晋级。
——灵活性和简便性：支撑会集监控、分权办理，一致分配存储资源，支撑毛病自动报警。
——高功用：具有高吞吐低延时才能，保证数据牢靠高速传输。
第二十八条 终端设备装备应当满意信息体系的作业需求，支撑信息体系所需的各种接入设备，具有安稳性、安全性、兼容性、扩展性。
第二十九条 根底软件应当满意以下根本技能要求：
——操作体系支撑干流服务器、终端设备，支撑运用开发的干流结构。
——服务器虚拟化软件具有虚拟化集群、虚拟机装备办理、网络战略办理、在线搬迁、在线克隆模板等功用，支撑干流根底设备组件，具有报警办理、干流参数的阈值装备办理功用，支撑干流内置备份模块，具有I/O虚拟化、动态负载均衡、毛病自动搬迁等功用。
——桌面虚拟化软件支撑干流终端和外设、终端操作体系，具有批量布置、晋级、桌面负载均衡等办理功用，支撑运用快速布置、干流安全拜访操控技能。
——数据库体系应当兼容干流服务器操作体系，满意信息体系高并发要求。
第三十条 网络体系建造应当契合国家相关技能标准和标准要求，充分体现高功用、高可用性、高扩展性、高安全性和先进性，供给满意网络带宽容量，满意医院信息体系牢靠性、安全性、灾备的要求，根据事务需求划分为不同网络别离办理，支撑设备级和链路级的冗余备份，满意医院事务需求及不间断作业。
第三十一条 网络设备应当根据信息化事务实践进行装备，中心设备技能要求包含：
——中心交流机的中心模块应当冗余装备，支撑干流转发办法、堆叠技能、地道及加密技能等，支撑干流的二、三层网络协议及安全加密传输技能，支撑多事务板卡，并具有必定的扩展性。事务板卡支撑热插拔，支撑千兆光电网口、万兆光电网口。
——无线操控器支撑干流接入操控、虚拟化、分层办理等技能，支撑干流安全防护技能，支撑无感知认证和干流转发办法，吞吐功用和最大无线拜访接入点数量根据实践选配。
第三十二条 容灾备份体系应当与医院信息体系建造同步进行，充分运用已有资源，坚持本钱和效益平衡，挑选适合的技能架构，保证数据完好性和运用接连性。
第三十三条 中医医院挑选服务器、存储设备等保管或租借服务，服务供给商应当具有相关资质，数据中心契合国家、职业相关标准和标准，并具有完善的机房设备、足够牢靠的网络资源、牢靠的安全防护体系、专业的运维监控渠道以及容灾备份体系等。
第五章 信息渠道与事务运用
第三十四条 中医医院应当展开以中医电子病历为中心的医院信息渠道建造，杰出中医药特征，完成医院内部和区域之间信息资源的高效一致、体系整合、互联互通、信息同享。重视人工智能等新一代信息技能的交融运用，加强对“算力”“算法”资源的运用。
第三十五条 根据中医电子病历的医院信息渠道是以中医电子病历的信息搜集、存储和会集办理为根底，衔接临床信息体系和办理信息体系的医疗信息同享和事务协作渠道，是医院内不同事务体系之间完成一致集成、资源整合和高效作业的根底和载体，是跨安排医疗信息同享和事务协同服务的重要环节。
第三十六条 中医医院信息渠道根本要求包含：
——软件架构：具有音讯路由功用，支撑医院自动化事务流程编列和人工参加的作业流，支撑根据事情驱动的音讯传输机制，支撑服务的发布与订阅。
——办理功用：供给办理一切事务体系集成节点的东西，监控医院信息渠道作业状况，及时反响作业状况信息;支撑对拜访内容的用户授权及认证，支撑数据防篡改及隐私数据保密，支撑事务流程的追寻与审计，支撑日志的记载与查看，支撑音讯牢靠性传递及音讯追寻等;供给二次开发环境，支撑根底事务组件的封装和保护办理。
——交互信息：支撑医疗健康与中医药数据标准。
——集成才能：支撑运用干流技能对院内服务和区域服务进行封装和集成。
——安稳性：坚持体系的安稳、牢靠、继续作业。
——安全性：满意网络安全等级保护相关要求。
第三十七条 中医医院信息渠道根本功用要求包含：
——事务及数据服务：对主数据进行注册挂号，树立仅有标识和资源索引，完成服务资源同享;供给主数据同享办理和运用服务，完成患者主索引生成、保护及运用服务，支撑电子病历档案的获取、安排和同享办理服务。
——数据拜访与存储：对信息体系供给标准的数据交流和同享服务，完成渠道数据的一致存储、处理和办理，支撑对数据进行点评和剖析。
——事务协同根底：供给与医疗事务协同相关的办理和服务，完成多种协同服务东西的组件化和一致办理。
——服务接入与管控：完成用户仅登录一次即可拜访一切授权信息体系，对渠道接入的服务进行可视化的装备办理，支撑对渠道作业状况的智能监控和毛病剖析。
——医院门户：完成医院各类信息根据浏览器的集成展现和发布，具有各种运用体系、数据资源和互联网资源等多项信息集成拜访及发布功用。
第三十八条 中医医院信息渠道安全与功用根本要求包含：
——满意《信息安全技能 信息体系灾祸康复标准》(GB/T 20988-2007)等相关标准对体系灾备康复的要求。
——保证数据传输晓畅、方便、安全。
——带宽能保证体系正常拜访。
——供给多种接入办法，必要时需供给安全认证手法。
第三十九条 中医医院应当推动事务运用体系建造，保证医疗质量和安全，进步医疗服务功率，杰出中医药特征运用，改进大众就医体会，进步便民服务才能，加强医疗服务监管，为人民大众供给全方位医疗服务。
——完成医治服务环节全掩盖：将电子病历数字化向门诊、药学、护理、麻醉手术、印象、查验、病理以及中医药特征医治等医治环节拓宽，全面进步临床医治作业的数字化程度，完成电子病历数字化医治服务环节全掩盖。
——供给临床医治决议方案支撑：将临床途径、临床医治攻略、技能标准和用药攻略等嵌入信息体系，进步临床医治标准化水平。
——改进医疗服务体会：推动方便就医服务，优化医疗服务流程，贯穿诊前、诊中、诊后各环节，为患者供给线上预定、移动付出、诊间结算、床旁结算、就诊提示、成果查询、信息推送等方便服务。
——强化医治行为监管：开发并运用数字化评判东西，剖析判断医治行为是否契合相关法律法规、中心准则、技能标准、用药攻略等要求。强化医治权限办理，将医生资历、护理资历、医生处方权、手术等级权限、抗菌药物处方权限等信息归入中医电子病历体系，完成后台操控与办理，对医务人员登录电子病历体系记载、查阅、修正病历信息和签署医疗文书等分级分类设置权限，避免呈现超权限医治行为。
——加强中医医疗质量操控和点评：运用中医电子病历体系展开医疗服务质量操控、作用和功率方针的计算剖析和点评。树立质量操控数字化方针体系，树立质控节点和办法，实施全程、实时、全面医疗质量操控。
——大力推动中医药特征运用：树立智能化的辅佐决议方案体系和名老中医药专家经历传承及推行运用体系，活跃展开同享中药房和中医药健康办理才智化建造，强化中医药特征医治进程与质量的才智化办理和操控，继续进步中医药特征医医治效、服务质量和办理水平，为患者供给全流程的数字化、智能化中医药特征服务。
——促进线上线下医疗服务交融展开：运用互联网等信息技能拓宽医疗服务空间和内容，推动长途监测、长途辅导、健康教育，答应医生在把握患者病历材料后在线展开部分常见病、慢性病复诊及开具处方，药师在线审阅处方及药品配送等。
——推动体系整合和互联互通：加强医院信息渠道建造，构成根据渠道的全体一致的中医电子病历体系，完成医院各医治环节信息互联互通，树立严密型医疗联合体的中医医院，完成医联体内各医疗安排电子病历体系互联互通。
第四十条 中医医院事务运用体系应当参照《全国医院信息化建造标准与标准(试行)》及中医医院相关事务运用体系标准标准展开建造。
第四十一条 中医医院事务运用包含但不限于以下功用点：
——便民服务：包含互联网服务、预定服务、就诊服务、信誉服务、陪护服务、药品配送服务、满意度点评、信息推送与揭露等。
——医疗服务：包含中医医疗事务、中医护理事务、医技事务、治未病事务、慢病事务、中医药特征事务等。
——医疗办理：包含医务办理、护理办理、药事办理、院感办理、卫生应急办理、数据上报办理、煎药办理等。
——医疗协同：包含院内协同、区域协平等。
——运营办理：包含财务办理、预算本钱办理、财物办理、设备办理、物资办理、基建办理等。
——科研办理：包含科研项目办理、科研辅佐办理、运用转化办理、临床试验等。
——教育办理：包含学分办理、训练办理、考试办理、继续教育办理以及师承教育办理等。
——人力资源办理：包含人力资源信息办理、绩效办理、战略规划、实施办理等。
——后勤办理：包含楼宇智能办理、医疗辅佐办理、会议办理等。
第四十二条 中医医院展开互联网医治、长途医疗和设置互联网医院应当遵从国家卫生健康委员会、国家中医药办理局等行政主管部分的相关规矩。
第六章 标准与测评
第四十三条 中医医院信息标准建造与运用应当遵从国家和职业标准，依照标准先行、标准有序、一致同享、敞开交融的根本要求，拟定标准运用实施方案，活跃选用国家、职业、当地信息标准，鼓舞运用中医药信息集体标准。鼓舞少数民族医医院根据本身条件运用相关标准。
第四十四条 中医医院应当根据国家、职业和当地信息标准标准，结合医院实践，制修订、运用、实施和办理医院相关信息标准，在信息化体系建造和运维办理时拟定和运用实施相关标准，完成体系之间标准一致，现有体系逐渐向标准标准过渡。
第四十五条 中医医院应当继续推动标准标准运用实施作业，构成学习标准、恪守标准、运用标准、遵循标准的杰出氛围，自动运用标准点评医院信息化运用水平缓作用。
第四十六条 中医医院应当活跃参加医院信息互联互通标准化成熟度测评及实践运用作用点评，完成诊前、诊中、诊后全流程各环节信息互联互通，三级医院到达医院信息互联互通标准化成熟度测评四级及以上水平，二级医院到达医院信息互联互通标准化成熟度测评三级及以上水平。少数民族医医院根据实践状况，参照实施。
第四十七条 中医医院应当继续推动才智医疗、才智服务、才智办理“三位一体”的才智医院建造，中医医院应当活跃参加电子病历体系运用水平、才智服务和才智办理分级点评并到达相关要求。
第七章 安全防护
第四十八条 中医医院网络安全办理应当坚持“等级保护、杰出要点、活跃防护、归纳防护”的根本要求，执行和实施网络安全等级保护准则，树立健全网络安全办理准则，明晰网络安全办理岗位与责任，全面整理剖析网络安全保护需求，树立医院网络安全防护体系和全体安全战略。
第四十九条 中医医院应当依照《信息安全技能 网络安全等级保护定级攻略》(GB/T 22240-2020)进行网络安全等级保护定级、存案、测评、安全建造整改等。
第五十条 中医医院应当依照《暗码法》等有关法律法规运用商用暗码保护信息体系和网络设备，同步规划、同步建造、同步作业商用暗码保证体系，守时托付商用暗码检测安排展开商用暗码运用安全性点评。
第五十一条 安全技能首要从安全物理环境、安全通讯网络、安全区域鸿沟、安全核算环境、安全办理中心等方面进行安全防备和保护，根本要求包含：
——安全物理环境：从物理方位挑选、物理拜访操控、防偷盗和防损坏、防雷击、防火、防水和防潮、防静电、温湿度操控、电力供给、电磁防护等方面实施安全防备。
——安全通讯网络：包含网络架构、通讯传输和可信验证，网络架构保证网络设备的事务处理才能，网络带宽满意事务高峰期需求，通讯线路、要害网络设备和要害核算设备供给硬件冗余;通讯传输选用校验技能或暗码技能保证数据的完好性、保密性;可信验证对通讯设备的体系引导程序、体系程序、重要装备参数和通讯运用程序等进行可信验证，并将验证成果构成审计记载送至安全办理中心。
——安全区域鸿沟：包含鸿沟防护、拜访操控、侵略防备、恶意代码和垃圾邮件防备、安全审计和可信验证，布置防火墙设备、网闸或其他拜访操控设备，具有精密粒度的拜访操控，布置检测设备完成勘探网络侵略和不合法外联行为。
——安全核算环境：首要包含身份辨别、拜访操控、安全审计、侵略防备、恶意代码防备、可信验证、数据完好性、数据保密性、数据备份康复、剩下信息保护和个人信息保护等。
——安全办理中心：包含体系办理、审计办理、安全办理和会集管控。
——选用云核算、移动互联、物联网等技能时，依照《信息安全技能 网络安全等级保护根本要求》(GB/T 22239-2019)进行安全防护。
第五十二条 中医医院应当树立网络安全作业办理渠道，完成对信息体系的安全定级存案、距离剖析、整改建造、等级测评、监督查看、体系废止等全面办理。
第五十三条 中医医院应当每年展开文档核验、缝隙扫描、浸透测验等办法的安全自查，明晰安全自查的频率，及时发现、整改或许存在的问题和危险，并按要求将相关状况上报有关主管监管安排。
第五十四条 中医医院应当依照网络安全等级保护相关要求加强内部人员和外部人员的安全办理。
——内部人员安全办理：拟定人员选用、办理查核、教育训练、离岗离任、保密协议等相关办理准则，守时展开技能查核。
——外部人员安全办理：包含软件开发商、产品供货商、体系集成商、设备保护商和服务供给商等外部人员，以及暂时来访的第三方人员，拟定相应拜访办理准则和操作规程。长时刻驻场的外部人员，参照内部人员安全要求办理。
第五十五条 中医医院作业保护安全办理应当完成体系化，对环境、财物、介质、设备、数据进行归纳监控办理，对重要信息体系的资源进行监控保护;对信息体系安全作业保护所需求的暗码保护、病毒扫描、改变等事情，树立作业保护办理准则，及时上报网络与信息安全缝隙、事情产生和处理状况。
第五十六条 中医医院应当树立健全医疗设备投标收购、装置调试、作业运用、保护修理、作废处置等相关网络安全办理准则，守时查看或点评医疗设备信息和网络安全，并采纳相应的安全管控办法，保证医疗设备网络安全。
第五十七条 中医医院应当恪守《数据安全法》《个人信息保护法》等法律法规，实施数据安全保护责任，坚持保证数据安全与展开偏重，实施数据分类分级保护。要害信息根底设备运营者应当拟定要害信息根底设备安全保护方案，树立健全数据安全和个人信息保护准则。
第五十八条 中医医院信息体系突发事情应急办理的根本要求包含：
——应对准则：一致领导、分级操控、防备为主、健全准则、快速呼应、有用合作。
——树立突发事情应对体系，包含安排安排、作业责任、应急预案、应急演练、通讯体系以及必要的物资储藏等。
——应急预案选用手艺、半手艺、备用体系等多种可使事务继续作业的手法，对要害事务的处理流程拟定应急操作进程，守时依照方案实施演练。
——树立信息体系预警等级准则，产生信息体系突发事情，当即上报和承认等级，发动相应应急预案。
——守时展开应对信息体系突发事情的宣扬和技能训练，保证应急预案的有用实施，不断进步信息体系的应急才能。
第五十九条 鼓舞中医医院展开信息体系审计作业，树立信息体系审计准则，医院审计部分或托付第三方在体系规划、实施、作业、查验等阶段对信息体系及其事务运用的效能、功率、安全性进行监测、点评和操控。
第六十条 中医医院应当加强信息体系危险点评，守时对信息体系的危险进行有用的辨认、剖析和操控，包含硬件资源的损坏与丢掉、数据与程序文件的损坏与丢掉、对完成体系功用的晦气影响和对体系资源的不合法运用等;针对危险剖析成果拟定相应的防备办法;保密剖析进程与成果，避免不合法运用体系缺点。
第六十一条 中医医院应当点评运用大数据、人工智能、区块链等技能的安全危险，做好安全管控，到达运用与安全的平衡。
第六十二条 中医医院应当加强数据安全办理。
——每年全面整理数据资源，根据数据的重要程度以及遭到损坏后的损害程度对医院数据进行分类分级。
——健全数据安全办理准则、操作规程及技能标准，树立完善数据运用恳求及赞同流程，实施事前批阅、事中监管、过后审阅，严厉实施职能部分赞同、医院领导核准的作业流程，辅导数据活动流程合规。
——严厉实施信息安全和医疗数据保密的有关法律法规，不得私自仿制、下载、传达和走漏患者信息。
——加强数据搜集、存储、传输、处理、运用、交流、毁掉全生命周期安全办理，做好医疗数据安全存储和容灾备份，树立健全患者信息等灵敏数据托付处理、对外同享影响点评准则。数据全生命周期活动应在境内展开，因事务确需向境外供给的，依法依规进行安全点评或审阅，针对影响或许或许影响国家安全的数据处理活动须提交国家安全查看，避免数据安全事情产生。
第八章 数据办理与运用
第六十三条 中医医院应当充分运用数据资源，以数据产权、流转买卖、收益分配、安全办理为要点，活跃展开数据办理和运用，构建习惯中医药数据特征的数据根底准则，完成数据要素价值。
第六十四条 中医医院应当活跃探究树立数据资源办理准则。依法合规办理数据资源，保护中医药数据在搜集、生成、存储、办理数据资源进程中的相关权益，安排整理数据资源规模，承认数据资源目录清单，清楚数据资源权责联系，构建分类科学的数据资源产权体系。
第六十五条 中医医院应树立分类科学、分级精确、办理有序的数据办理体系，环绕数据全生命周期，树立数据办理服务渠道，经过质量监控、确诊点评、清洗修正、数据保护等办法，进步数据质量，保证数据可用、易用。
第六十六条 中医医院应当保险推动数据资源开发运用，完善数据资源开发运用规矩，推动构成权责明晰、进程通明、危险可控的数据资源开发运用机制，严厉依照“原始数据不出域、数据可用不行见”要求和财物办理准则规矩，探究展开数据资源开发运用新办法。
第六十七条 中医医院应当做好数据的剖析、运用作业，加强大数据、人工智能等新一代信息技能运用，标准运用数据要素，构建中医医院数据剖析和运用办理体系。包含但不限于以下内容：
——办理决议方案支撑：支撑方针办理、实时计算剖析的办理辅佐决议方案，支撑根据大数据的疾病剖析、智能陈述、决议方案推演、移动决议方案等。
——临床决议方案支撑：包含病案智能剖析、临床辅佐确诊与决议方案支撑、具有计算模型的大数据科研渠道等。
——名老中医经历传承：包含名老中医学术思想、临床经历等数据剖析。
——中医药文明传承：包含古籍常识、丹方常识、穴道常识、针灸处方、病症常识等数据剖析运用。
——中医药科技成果转化与推行：包含中医药科研数据交流同享、科研成果转化、特长绝技搜集整理等。
第六十八条 中医医院应当做好数据同享运用作业，建造跨地域、跨部分、跨体系的数据同享机制，明晰数据同享的准则、协议和安全办理办法，做好医院内及医院间数据同享作业，完成数据的互联、互通、互认。
第九章 作业保护
第六十九条 中医医院信息体系作业保护应当做好服务规划、体系日常事务处理、改变与晋级办理、供货商办理和交流协同作业，保证体系不间断作业，耐久地满意用户需求。
第七十条 中医医院应当树立医院信息体系作业与保护办理机制，明晰体系作业的办理部分、保护部分、运用部分和个人的责任。树立用户恳求服务机制和重大事情上报准则，守时查看与监督办理准则、操作规程的实施状况。
第七十一条 中医医院应当根据信息体系对医院正常运营影响状况的重要性、紧急性等进行分级，针对不同分级信息体系区别拟定保护办理要求和方针，包含资源保证、安排与人员要求、服务进程、供货商等要求。
第七十二条 中医医院应当树立与医院内部人员以及患者之间的运维服务交流协同机制和信息服务渠道，包含运维服务的宣扬与介绍、服务进程中的协同、服务完成后的点评。
第七十三条 中医医院应当加强对供货商服务的办理，拟定供给服务商(含外包服务)办理准则和作业流程，内容包含服务的规模和内容、责任与权力、服务期限、驻场要求、人员才能要求、文件化的服务等级办理要求等。与供货商及其服务人员签定安全与保密协议和承诺书。
第七十四条 中医医院应当拟定医院软硬件体系作业保护操作规程，首要包含医院软硬件体系的装置、日常操作、改变、晋级、保护和毛病处理等方面。内容包含操作意图、内容、进程、成果、正常反响及反常反响、呈现反常反响时的处理办法及处理时刻和环境要求等。
第七十五条 中医医院应当加强长途运维办理，因事务确需经过互联网长途运维的，应当点评证明安全危险，并采纳相应的安全管控办法，避免长途端口露出引发安全事情。
第七十六条 中医医院应当树立作业保护服务办理目标，明晰作业保护的操作内容、保护频度和对应的责任人等服务内容，做到可追寻可办理。作业保护服务办理目标首要包含根底设备、体系与数据、办理东西、人员等。
第七十七条 中医医院应当根据作业保护办理环节、办理内容、办理要求拟定一致的作业保护作业流程，完成作业保护作业的标准化、标准化和自动化。内容包含事情办理、问题办理、改变办理、装备办理以及其他保护服务办理。
第七十八条 中医医院应当加强信息设备与网络作业保护作业，首要包含装置操作、日常办理与保护、毛病处理等内容，按规程进行装置操作，记载日常监控和保护日志，守时查看信息设备以及辅佐设备作业、功用、资源状况，拟定毛病处理具体进程和危险防备办法，保证信息设备和网络正常作业。
第七十九条 中医医院应当加强运用体系及数据库办理体系作业保护作业，树立数据质量操控和备份容灾的办理机制，一致运用体系和数据库体系的办理，实时监测并反响作业状况，记载数据库日常监控和保护日志，做好根底数据和体系装备的保护。
第八十条 中医医院应当树立体系改变、晋级和扩展操作的办理规程，包含软件、硬件、数据和文档等。拟定完好的晋级、扩展和改变实施方案，经审阅和测验后实施。
第十章 附则
第八十一条 本标准由国家中医药办理局担任解说。
第八十二条 本标准自发布之日起实施。2011年国家中医药办理局发布的《中医医院信息化建造根本标准》一起废止。
修改 | 张少鹏
（转自：太龙药业）
相关文章
调查｜乌克兰问题“平和峰会”闭幕，俄乌和谈还有多远？
当地时刻6月16日，首届乌克兰问题“平和峰会”在瑞士闭幕。 本文图片 视觉我国当地时刻6月16日，首届乌克兰问题“平和峰会”在瑞士闭幕。此前，约有160个国家及国际安排受邀参会。而在瑞士终究发布的参...
杭州孔庙千年“石质书库”等你来“看”
潮新闻 通讯员 孙小雨 记者 严粒粒杭州孔庙碑林坐落在杭州市吴山脚下，陈设碑本刻石近500件，年代跨过唐代至民国，包含科技、书法、绘画、宗教等各类石刻文献，构成一座洋洋大观的“石质书库”。近来，《杭州...
对话郑晓龙，《南来北往》中的白敬亭不靠脸
由高合座、李洲担任编剧，郑晓龙、刘璋牧执导，白敬亭、丁勇岱、金晨主演的电视剧《南来北往》于2月6日起在爱奇艺开播。《南来北往》将镜头对准火车上五花八门的旅客和大院里的铁路人，叙述他们悲欢离合的故事，展...
本科学历的家政员有啥不一样？
■本报记者 王星上海敞开大学第一批家政本科班学生本月结业。音讯传出后，不少人猎奇，本科学历家政员和一般家政员有啥不一样？到上海秀珠家政公司采访，记者见到刘鑫的时分，她正忙着接电话。“凡是打我手机的，根...
泽连斯基称将施行30天全面无条件停火，普京提议康复俄乌直接商洽
当地时间5月10日，乌克兰总统泽连斯基在交际媒体渠道发文称，乌克兰已预备好以任何方式进行商洽和商洽。他说，乌方预备自12日起施行至少30天的全面无条件停火，正在等候俄方的回应。普京提议康复俄乌直接商洽...
国羽17岁小将竞赛中倒地离世，专家：心源性猝死可能性大
据媒体报道，7月1日，亚羽联和印尼羽协发布公告称，在印尼举办的2024亚洲青年羽毛球锦标赛混合集体小组赛中，我国羽毛球队的17岁小将张志杰忽然昏厥，送医后抢救无效逝世。南京市榜首医院急诊科主任秦海东在...