各省、自治区、直辖市中医药主宰部门开云「中国」Kaiyun官网登录入口，新疆坐蓐建设兵团卫生健康委，局机关各部门、直属（管）各单元：

为进一步加强和范例中医病院信息化建设，擢升中医病院信息化与数字化水平，我局对《中医病院信息化建设基本范例》（国中医药办发〔2011〕46号）进行改进，酿成了《中医病院信息与数字化建设范例（2024版）》。现印发给你们，请参照执行。

国度中医药经管局

2024年12月5日

中医病院信息与数字化建设范例（2024版）

第一章 总则

第一条为加强和范例中医病院信息与数字化建设，擢升中医病院智谋化水平，保险医疗质料和安全，提高经管水柔柔职业效率，促进中医药与新一代信息技能快速会通发展，证据国度相干法律法例、模范范例和行业经管端正，归拢中医病院推行，特制定本范例。

第二条中医病院信息与数字化建设的标的是：以中医病院高质料发展为导向，以患者为中心，以业务应用为中枢，以数据资源为关键身分，充分诳骗新一代信息技能，统筹发展和安全，重塑经管与职业模式，对峙传承精华、守正调动，持续推动病院业务与信息技能深度会通，构建中医药特色光显、职业经管范例、系统安全高效、信息互通分享的智谋中医病院。

第三条中医病院信息与数字化建设应当遵照以东谈主为本、统筹策画，业务驱动、模范范例，信息互联、资源分享，安全可控、实用高效的原则。

第四条中医病院应当充分诳骗云筹画、大数据、物联网、转移互联网、东谈主工智能、区块链等新一代信息技能，强化合座策画与顶层遐想，深刻医疗业务智能应用，重塑患者职业体系，优化诊疗经由，剖判诊前、诊中、诊后各关键，终了业务经管一体化、临床科研一体化、线上线下一体化，调动中医病院医疗职业与经管模式，擢升中医病院智谋化水平。

第五条中医病院应当积极激动互联网中医病院、互联网中医医疗职业和汉典医疗职业的发展，持续激动“互联网+中医药”便民惠民职业向纵深发展，推动开展线上线下一体化职业，擢升松弛化、智能化、东谈主性化职业水平;优化中医药资源配置，促进优质中医药资源下千里，激动区域中医药资源整合分享，提高中医药职业才能、水柔柔效率。

第六条中医病院应当充分推崇信息化对医疗搭伙体的守旧作用，对接区域全民健康信息平台和中医馆健康信息平台，强化中医药特色应用和业务功能集成，激动医疗搭伙体终了协同经管，促进电子健康档案和中医电子病历的一语气纪录与信息分享，终了医疗搭伙体内信息互通分享。

第七条中医病院应当以数据应用为导向，对峙价值引颈、基础先行、稳步激动、会通调动、安全发展、绽开合作的原则，推动中医药数据合规高效流通使用，为中医病院传承调动和高质料发展提供数据守旧。

第八条中医病院应当对峙安全与发展并重，履行汇注安全和数据安全保护株连义务，严格执行汇注安全等第保护、商用密码应用安全性评估、健康医疗数据分类分级、数据安全经管和个东谈主信息保护要求，强化中医病院关键信息基础设施的安全防护。

第九条中医病院信息与数字化建设应当遵照国度和地方相干法律法例和经管轨制，执行国度卫生健康委员会、国度中医药经管局等部门的相干模范与范例。

第十条本范例适用于二级及以上中医病院、中西医归拢病院、少数民族医病院。

第二章 机构东谈主员

第十一条中医病院应当成立汇注安全和信息化使命带领小组，由病院主要讲求东谈主担任组长，成员包括文牍或院长、摊派副院长、信息经管与技能部门以及相干部门讲求东谈主。主要职责：协调带领和经管病院信息化和汇注安全使命，审议病院信息化建设总体策画、年度接洽，审核汇注安全和信息化经管轨制，协调病院汇注安全和信息化建设中的要紧问题。

第十二条中医病院应当诞生信息经管与技能部门(病院一级职能部门)。主要职责：拟订病院汇注安全和信息化建设总体策画、年度接洽、年度资金预算，制定病院汇注安全、数据安全和信息化建设经管法例轨制，讲求病院信息基础设施、信息系统的建设与运维，讲求汇注安全与数据安全经管，讲求病院数据资源的经管、分析和利用，讲求信息技能的盘问和职业，承担其他信息化相干使命。

第十三条中医病院应当成立信息化技能协调使命小组，信息经管与技能部门讲求东谈主担任组长，成员包括信息经管与技能部门以及相干部门讲求东谈主和相干学科的巨匠。主要职责：讲求信息化使命的技能协调、经由优化、需求分析、模范范例和经管轨制制定、业务培训以及软硬件家具选型等。各部门、各业务科室应当确立专(兼)职信息员，讲求研究协调信息经管与技能部门开展相干信息化使命。

第十四条中医病院应当按绽开床位与东谈主员比例原则上不低于100:1.5合理配备专职信息经管和技能东谈主员，开设互联网中医病院以及有第三方技能职业东谈主员提供信息职业的情况下酌情增减。

第十五条中医病院应当建立信息化使命定岗定责轨制，明确岗亭单插手岗亭职责，重要岗亭实行双东谈主讲求制，敏锐岗亭实行轮岗制，订立安全守密契约。信息技能东谈主员应当具备筹画机技能、医药信息及相干专科的技能常识与技能。

第十六条中医病院应当将信息经管与技能培训、汇注安全与数据安全教育培训纳入病院全员业务培训接洽，开展包括入职培训、按时培训、形状培训、专题培训以及院外学习等培训和侦察，侦察收尾纳入上岗要求和不时教育的内容。

第三章 策画与经管

第十七条中医病院应当将信息化使命列入病院发展的总体标的，加强合座策画和顶层遐想，制定病院信息化永久策画、年度接洽、汇注安全与数据安全接洽，得志病院合座发展的要求。

第十八条中医病院应当将信息化建设与运维经费列入病院年度预算，加大经费参加，确保病院信息化建设快速发展。

第十九条中医病院信息化建设策画制定应当证据病院发展政策要求，按照系统性、实用性、先进性、安全性、扩展性的要求，作念好近况分析，明确病院信息化发展标的、主要任务和保险顺序，隆起重心，处理好全局与局部、近期与永久的关系。

第二十条中医病院信息化建设形状应当按照立项、采购、实施、验收、审计和评估等经由建设与经管，证据国度和地方的相干政策，作念好招投标经管、政府采购、固定钞票投资经管、形状经管等使命。

第二十一条中医病院应当以职业为导向，制定信息化使命经管轨制，明确使命范围，按时检讨执行情况及效果。经管轨制包括信息化建设形状立项、实施、验收及值班、用户职业、数据职业、机房、数据备份、汇注安全、济急反应、钞票、文档、信息开发、信息系统、职业外包等。

第二十二条中医病院应当积极开展互联网中医病院、互联网中医医疗职业和汉典医疗职业建设，建立基于互联网的医疗职业经管体系和相干经管轨制、东谈主员岗亭职责、职业经由。经管轨制包括医疗职业经管、信息系统使用经管、医疗质料甘休和评价、在线处方经管、患者知情高兴与登记、在线医疗晓示经管、在线复诊患者风险评估与突发景象防卫治理、东谈主员培训侦察以及停电、断网、开发故障、汇注安全等突发事件的济急预案等。

第二十三条中医病院应当加强信息化使命侦察经管，建立信息化使命侦察赏罚轨制，明确侦察内容、神志、周期和方法。

第四章 基础设施

第二十四条中医病院信息化基础设施一般包括机房基础、职业器、存储、汇注与安全开发、末端开发等硬件设施以及基础软件、客户端、其他辅助设施等。基础设施应当选用自主可控、安全着实的先进技能，具备细密的可靠性、可扩展性、可经管性和高效性，作念到安全适用、节能环保。饱读吹发展绿色智能末端、绿色信息汇注等，激动绿色化发展。

第二十五条数据中神思房基础设施建设应当依据《数据中心遐想范例》(GB 50174-2017)等相干要乞降病院推行，二级中医病院参照C级模范、三级中医病院参照B级模范进行策画遐想和建设，确保基础设施开发与信息系统融会、高效、节能、安全运转。在腹地或外乡应当建立与主机房同等第的容灾备用机房，备用机房面积为主机房的50%及以上。

第二十六条职业器应当证据病院鸿沟和业务发展推行合理配置，得志以下主要技能要求：

——基本要求：资源配置(CPU、内存、硬盘、I/O等)与业务需求相匹配，终了资源平衡发展与使用。

——可扩展性：具有横向和纵向可扩展性，得志信息系统的处理才能需求。

——高可靠性：职业器各部件在提供迷漫性能的前提下，具有细密的可靠性，并能提供多种保护机制和冗余遐想。

——经管自动化：提供模范化的接口以扶植监控和经管功能。

第二十七条存储系统配置应当归拢病院业务总体需求本性详尽策画，扶植信息系统业务的一语气性，基本技能要求包括：

——高可靠性：选用高可靠性存储家具，开发充分接头冗余、容错才能。

——可扩展性：证据病院业务的变化进行平滑引申和升级。

——天真性和松弛性：扶植集中监控、均权经管，协调分派存储资源，扶植故障自动报警。

——高性能：具备高婉曲低延时才能，保证数据可靠高速传输。

第二十八条末端开流配置应当得志信息系统的运转需要，扶植信息系统所需的各式接入开发，具有融会性、安全性、兼容性、扩展性。

第二十九条基础软件应当得志以下基本技能要求：

——操作系统扶植主流职业器、末端开发，扶植应用开发的主流框架。

——职业器诬捏化软件具备诬捏化集群、诬捏机配置经管、汇注策略经管、在线迁徙、在线克隆模板等功能，扶植主流基础设施组件，具备报警经管、主流参数的阈值配置经管功能，扶植主流内置备份模块，具备I/O诬捏化、动态负载平衡、故障自动迁徙等功能。

——桌面诬捏化软件扶植主流末端和外设、末端操作系统，具备批量部署、升级、桌面负载平衡等经管功能，扶植应用快速部署、主流安全探望甘休技能。

——数据库系统应当兼容主流职业器操作系统，得志信息系统高并发要求。

第三十条汇注系统建设应当得当国度相干技能模范和范例要求，充分体现高性能、高可用性、高扩展性、高安全性和先进性，提供迷漫汇注带宽宏量，得志可靠性、安全性、灾备的要求，证据业务需求差别为不同汇注分别经管，扶植开发级和链路级的冗余备份，得志病院业务需求及不隔断运转。

第三十一条汇注开发应当证据信息化业求推行进行配置，中枢开发技能要求包括：

——中枢交换机的中枢模块应当冗余配置，扶植主流转发模式、堆叠技能、纯正及加密技能等，扶植主流的二、三层汇注契约及安全加密传输技能，扶植多业务板卡，并具备一定的扩展性。业务板卡扶植热插拔，扶植千兆光电网口、万兆光电网口。

——无线甘休器扶植主流接入甘休、诬捏化、分层经管等技能，扶植主流安全防御技能，扶植无感知认证和主流转发模式，婉曲性能和最大无线探望接入点数目证据推行选配。

第三十二条容灾备份系统应当与病院信息系统建设同步进行，充分利用已有资源，对峙本钱和效益平衡，采用稳当的技能架构，保险数据齐全性和应用一语气性。

第三十三条中医病院采用职业器、存储开发等托管或租用职业，职业提供商应当具备相干禀赋，数据中心得当国度、行业相干模范和范例，并具备完善的机房设施、充足可靠的汇注资源、可靠的安全防护体系、专科的运维监控平台以及容灾备份系统等。

第五章 信息平台与业务应用

第三十四条中医病院应当开展以中医电子病历为中枢的病院信息平台建设，隆起中医药特色，终了病院里面和区域之间信息资源的高效协调、系统整合、互联互通、信息分享。注重东谈主工智能等新一代信息技能的会通应用，加强对“算力”“算法”资源的利用。

第三十五条基于中医电子病历的病院信息平台所以中医电子病历的信息采集、存储和集中经管为基础，贯穿临床信息系统和经管信息系统的医疗信息分享和业务配合平台，是病院内不同行务系统之间终了协调集成、资源整合和高效运转的基础和载体，是跨机构医疗信息分享和业务协同职业的重要关键。

第三十六条中医病院信息平台基本要求包括：

——软件架构：具有音信路由功能，扶植病院自动化业务经由编排和东谈主工参与的使命流，扶植基于事件驱动的音信传输机制，扶植职业的发布与订阅。

——经管功能：提供经管所有业务系统集成节点的器用，监控病院信息平台运转状态，实时反馈运转状态信息;扶植对探望内容的用户授权及认证，扶植数据防蜕变及心事数据守密，扶植业务经由的跟踪与审计，扶植日记的纪录与稽查，扶植音信可靠性传递及音信跟踪等;提供二次开发环境，扶植基础业务组件的封装和照顾经管。

——交互信息：扶植医疗健康与中医药数据模范。

——集成才能：扶植使用主流技能对院内职业和区域职业进行封装和集成。

——融会性：保持系统的融会、可靠、持续运转。

——安全性：得志汇注安全等第保护相干要求。

第三十七条中医病院信息平台基本功能要求包括：

——业务及数据职业：对主数据进行注册登记，建立独一标志和资源索引，终了职业资源分享;提供主数据分享经管和应用职业，终了患者主索引生成、照顾及应用职业，扶植电子病历档案的赢得、组织和分享经管职业。

——数据探望与存储：对信息系统提供模范的数据交换和分享职业，终了平台数据的协调存储、处理和经管，扶植对数据进行评价和分析。

——业务协同基础：提供与医疗业务协同相干的经管和职业，终了多种协同职业器用的组件化和协调经管。

——职业接入与管控：终了用户仅登录一次即可探望所有授权信息系统，对平台接入的职业进行可视化的配置经管，扶植对平台运转状态的智能监控和故障分析。

——病院学派：终了病院种种信息基于浏览器的集成展示和发布，具备各式应用系统、数据资源和互联网资源等多项信息集成探望及发布功能。

第三十八条中医病院信息平台安全与性能基本要求包括：

——得志《信息安全技能 信息系统厄运规复范例》(GB/T 20988-2007)等相干模范对系统灾备规复的要求。

——保证数据传输畅通、快捷、安全。

——带宽能保证系统以前探望。

——提供多种接入方式，必要时需提供安全认证技巧。

第三十九条中医病院应当激动业务应用系统建设，保险医疗质料和安全，提高医疗职业效率，隆起中医药特色应用，改善全球就医体验，擢升便民职业才能，加强医疗职业监管，为东谈主民全球提供全地点医疗职业。

——终了诊疗职业关键全掩盖：将电子病历数字化向门诊、药学、守护、麻醉手术、影像、历练、病理以及中医药特色调理等诊疗关键拓展，全面擢升临床诊疗使命的数字化进度，终了电子病历数字化诊疗职业关键全掩盖。

——提供临床诊疗决策扶植：将临床旅途、临床诊疗指南、技能范例和用药指南等镶嵌信息系统，提高临床诊疗范例化水平。

——改善医疗职业体验：激动松弛就医职业，优化医疗职业经由，剖判诊前、诊中、诊后各关键，为患者提供线上预约、转移支付、诊间结算、床旁结算、就诊提示、收尾查询、信息推送等松弛职业。

——强化诊疗行动监管：开发并应用数字化评判器用，分析判断诊疗行动是否得当相干法律法例、中枢轨制、技能范例、用药指南等要求。强化诊疗权限经管，将医生资历、照拂资历、医生处方权、手术级别权限、抗菌药物处方权限等信息纳入中医电子病历系统，终了后台甘休与经管，对医务东谈主员登录电子病历系统纪录、查阅、修改病历信息和签署医疗晓示瓜分级分类确立权限，防卫出现超权限诊疗行动。

——加强中医医疗质料甘休和评价：利用中医电子病历系统开展医疗职业质料甘休、效果和效率标的的统计分析和评价。建立质料甘休数字化标的体系，确立质控节点和方法，实施全程、实时、全面医疗质料甘休。

——鼎力激动中医药特色应用：建立智能化的辅助决策系统和名老中医药巨匠训导传承及膨大应用系统，积极开展分享中药房和中医药健康管千里着幽闲慧化建设，强化中医药特色调理过程与质料的智谋化经管和甘休，持续擢升中医药特色调理疗效、职业质料和经管水平，为患者提供全经由的数字化、智能化中医药特色职业。

——促进线上线下医疗职业会通发展：应用互联网等信息技能拓展医疗职业空间和内容，激动汉典监测、汉典指导、健康教育，允许医生在掌捏患者病历尊府后在线开展部分常见病、慢性病复诊及开具处方，药师在线审核处方及药品配送等。

——激动系统整合和互联互通：加强病院信息平台建设，酿成基于平台的合座协调的中医电子病历系统，终了病院各诊疗关键信息互联互通，建立紧密型医疗搭伙体的中医病院，终了医联体内各医疗机构电子病历系统互联互通。

第四十条中医病院业务应用系统应当参照《天下病院信息化建设模范与范例(试行)》及中医病院相干业务应用系统模范范例开展建设。

第四十一条中医病院业务应用包括但不限于以下功能点：

——便民职业：包括互联网职业、预约职业、就诊职业、信用职业、陪护职业、药品配送职业、喜跃度评价、信息推送与公开等。

——医疗职业：包括中医医疗业务、中医守护业务、医技业务、治未病业务、慢病业务、中医药特色业务等。

——医疗经管：包括医务经管、守护经管、药事经管、院感经管、卫生济急经管、数据上报经管、煎药经管等。

——医疗协同：包括院内协同、区域协同等。

——运营经管：包括财务经管、预算本钱经管、钞票经管、开发经管、物质经管、基建经管等。

——科研经管：包括科研形状经管、科研辅助经管、应用升沉经管、临床试验等。

——教育经管：包括学摊派理、培训经管、考试经管、不时教育经管以及师承教育经管等。

——东谈主力资源经管：包括东谈主力资源信息经管、绩效经管、政策策画、执行经管等。

——后勤经管：包括楼宇智能经管、医疗辅助经管、会议经管等。

第四十二条中医病院开展互联网诊疗、汉典医疗和确立互联网病院应当遵照国度卫生健康委员会、国度中医药经管局等行政主宰部门的相干端正。

第六章 模范与测评

第四十三条中医病院信息模范建设与应用应当遵照国度和行业模范，按照模范先行、范例有序、协调分享、绽开会通的基本要求，制定模范应用实施有接洽，积极接受国度、行业、地方信息模范，饱读吹应用中医药信息团体模范。饱读吹少数民族医病院证据本身要求应用相干模范。

第四十四条中医病院应当基于国度、行业和地方信息模范范例，归拢病院推行，制改进、应用、实施和经管病院相干信息模范，在信息化系统建设和运维经管时制订和应用实施相干模范，终了系统之间模范协调，现存系统逐步向模范范例过渡。

第四十五条中医病院应当持续激动模范范例应用实施使命，酿成学习模范、遵循模范、诳骗模范、贯彻模范的细密氛围，主动诳骗模范评价病院信息化应用水柔柔效果。

第四十六条中医病院应当积极参加病院信息互联互通模范化熟识度测评及推行应用效果评价，终了诊前、诊中、诊后全经由各关键信息互联互通，三级病院达到病院信息互联互通模范化熟识度测评四级及以上水平，二级病院达到病院信息互联互通模范化熟识度测评三级及以上水平。少数民族医病院证据推行情况，参照执行。

第四十七条中医病院应当持续激动智谋医疗、智谋职业、智谋经管“三位一体”的智谋病院建设，中医病院应当积极参加电子病历系统应用水平、智谋职业和智谋经管分级评估并达到相干要求。

第七章 安全防护

第四十八条中医病院汇注安全经管应当对峙“等第保护、隆起重心、积极防御、详尽防护”的基本要求，落实和实施汇注安全等第保护轨制，建立健全汇注安全经管轨制，明确汇注安全经管岗亭与职责，全面梳理分析汇注安全保护需求，建立病院汇注安全防护体系和总体安全策略。

第四十九条中医病院应当按照《信息安全技能 汇注安全等第保护定级指南》(GB/T 22240-2020)进行汇注安全等第保护定级、备案、测评、安全建设整改等。

第五十条中医病院应当按照《密码法》等相干法律法例使用商用密码保护信息系统和汇注设施，同步策画、同步建设、同步运转商用密码保险系统，按时请托商用密码检测机构开展商用密码应用安全性评估。

第五十一条安全技能主要从安全物理环境、安全通讯汇注、安全区域畛域、安全筹画环境、安全经管中心等方面进行安全防卫和保护，基本要求包括：

——安全物理环境：从物理位置采用、物理探望甘休、防盗窃和防构陷、防雷击、防火、防水和防潮、防静电、温湿度甘休、电力供应、电磁防护等方面实施安全防卫。

——安全通讯汇注：包括汇注架构、通讯传输和着实考证，汇注架构保证汇注开发的业务处理才能，汇注带宽得志业务岑岭期需要，通讯透露、关键汇注开发和关键筹画开发提供硬件冗余;通讯传输接受校验技能或密码技能保证数据的齐全性、守密性;着实考证对通讯开发的系统辅导范例、系统范例、重要配置参数和通讯应用范例等进行着实考证，并将考证收尾酿成审计纪录送至安全经管中心。

——安全区域畛域：包括畛域防护、探望甘休、入侵防卫、坏心代码和垃圾邮件防卫、安全审计和着实考证，部署防火墙开发、网闸或其他探望甘休开发，具备精致粒度的探望甘休，部署检测开发终了探伤汇注入侵和监犯外联行动。

——安全筹画环境：主要包括身份辨认、探望甘休、安全审计、入侵防卫、坏心代码防卫、着实考证、数据齐全性、数据守密性、数据备份规复、剩余信息保护和个东谈主信息保护等。

——安全经管中心：包括系统经管、审计经管、安全经管和集中管控。

——接受云筹画、转移互联、物联网等技能时，按照《信息安全技能 汇注安全等第保护基本要求》(GB/T 22239-2019)进行安全防护。

第五十二条中医病院应当建立汇注安全使命经管平台，终了对信息系统的安全定级备案、差距分析、整改建设、等第测评、监督检讨、系统废止等全面经管。

第五十三条中医病院应当每年开展文档核验、罅隙扫描、浸透测试等神志的安全自查，明确安全自查的频率，实时发现、整改可能存在的问题和隐患，并按要求将相干情况上报相干主宰监管机构。

第五十四条中医病院应当按照汇注安全等第保护相干要求加强里面东谈主员和外部东谈主员的安全经管。

——里面东谈主员安全经管：制定东谈主员录用、经管侦察、教育培训、离岗下野、守密契约等相干经管轨制，按时开展技能侦察。

——外部东谈主员安全经管：包括软件开发商、家具供应商、系统集成商、开发照顾商和职业提供商等外部东谈主员，以及临时来访的第三方东谈主员，制定相应探望经管轨制和操作规程。永久驻场的外部东谈主员，参照里面东谈主员安全要求经管。

第五十五条中医病院运转照顾安全经管应当终了体系化，对环境、钞票、介质、开发、数据进行详尽监控经管，对重要信息系统的资源进行监控保护;对信息系统安全运转照顾所需要的密码保护、病毒扫描、变更等事件，建立运转照顾经管轨制，实时上报汇注与信息安全罅隙、事件发生和处理情况。

第五十六条中医病院应当建立健全医疗开发招标采购、安设调试、运转使用、照顾维修、报废治理等相干汇注安全经管轨制，按时检讨或评估医疗开发信息和汇注安全，并采选相应的安全管控顺序，确保医疗开发汇注安全。

第五十七条中医病院应当遵循《数据安全法》《个东谈主信息保护法》等法律法例，履行数据安全保护义务，对峙保险数据安全与发展并重，实行数据分类分级保护。关键信息基础设施运营者应当拟定关键信息基础设施安全保护接洽，建立健全数据安全和个东谈主信息保护轨制。

第五十八条中医病院信息系统突发事件济急经管的基本要求包括：

——冒失原则：协调带领、分级甘休、防卫为主、健全轨制、快速反应、有用配合。

——建立突发事件冒失体系，包括组织机构、使命职责、济急预案、济急演练、通讯系统以及必要的物质储备等。

——济急预案接受手工、半手工、备用系统等多种可使业务持续运转的技巧，对关键业务的处理经由制定济急操作范例，按时按照接洽实施演练。

——建立信息系统预警等第轨制，发生信息系统突发事件，立即上报和详情等第，启动相应济急预案。

——按时开展冒失信息系统突发事件的宣传和技能培训，保证济急预案的有用实施，不休提高信息系统的济急才能。

第五十九条饱读吹中医病院开展信息系统审计使命，建立信息系统审计轨制，病院审计部门或请托第三方在系统遐想、实施、运转、验收等阶段对信息系统偏激业务应用的服从、效率、安全性进行监测、评估和甘休。

第六十条中医病院应当加强信息系统风险评估，按时对信息系统的风险进行有用的识别、分析和甘休，包括硬件资源的构陷与丢失、数据与程小序件的构陷与丢失、对终了系统功能的不利影响和对系统资源的监犯使用等;针对风险分析收尾制定相应的防卫顺序;守密分析过程与收尾，幸免监犯利用系统瑕玷。

第六十一条中医病院应当评估应用大数据、东谈主工智能、区块链等技能的安全风险，作念好安全管控，达到应用与安全的平衡。

第六十二条中医病院应当加强数据安全经管。

——每年全面梳理数据资源，依据数据的重要进度以及遭到构陷后的危害进度对病院数据进行分类分级。

——健全数据安全经管轨制、操作规程及技能范例，建立完善数据使用肯求及批准经由，实行预先审批、事中监管、过后审核，严格执行职能部门高兴、病院带领核准的使命经由，指导数据行动经由合规。

——严格执行信息安全和医疗数据守密的相干法律法例，不得暗里复制、下载、传播和暴露患者信息。

——加强数据采集、存储、传输、处理、使用、交换、断送全人命周期安全经管，作念好医疗数据安全存储和容灾备份，建立健全患者信息等敏锐数据请托处理、对外分享影响评估轨制。数据全人命周期行动应在境内开展，因业务确需向境外提供的，照章依规进行安全评估或审核，针对影响未必可能影响国度安全的数据处理行动须提交国度安全审查，防卫数据安全事件发生。

第八章 数据经管与利用

第六十三条中医病院应当充分利用数据资源，以数据产权、流通交游、收益分派、安全治理为重心，积极开展数据经管和利用，构建适当中医药数据特征的数据基础轨制，终了数据身分价值。

第六十四条中医病院应当积极探索建立数据资源经管轨制。照章合规经管数据资源，保护中医药数据在采集、生成、存储、经管数据资源过程中的相干权益，组织梳理数据资源范围，证实数据资源目次清单，了了数据资源权责关系，构建分类科学的数据资源产权体系。

第六十五条中医病院应建立分类科学、分级准确、经管有序的数据治理体系，围绕数据全人命周期，建立数据治理职业平台，通过质料监控、会诊评估、清洗确立、数据照顾等方式，提高数据质料，确保数据可用、易用。

第六十六条中医病院应当稳妥推动数据资源开发利用，完善数据资源开发利用司法，激动酿成权责清亮、过程透明、风险可控的数据资源开发利用机制，严格按照“原始数据不出域、数据可用不行见”要乞降钞票经管轨制端正，探索开展数据资源开发利用新模式。

第六十七条中医病院应行为念好数据的分析、利用使命，加弘大数据、东谈主工智能等新一代信息技能应用，范例利用数据身分，构建中医病院数据分析和利用经管体系。包括但不限于以下内容：

——经管决策扶植：扶植标的经管、实时统计分析的经管辅助决策，扶植基于大数据的疾病分析、智能文告、决策推演、转移决策等。

——临床决策扶植：包括病案智能分析、临床辅助会诊与决策扶植、具备统计模子的大数据科研平台等。

——名老中医训导传承：包括名老中医学术念念想、临床训导等数据分析。

——中医药文化传承：包括古籍常识、方剂常识、穴位常识、针灸处方、病症常识等数据分析利用。

——中医药科技后果升沉与膨大：包括中医药科研数据交流分享、科研后果升沉、专长绝技采集整理等。

第六十八条中医病院应行为念好数据分享利用使命，建设跨地域、跨部门、跨系统的数据分享机制，明确数据分享的原则、契约和安全经管顺序，作念好病院内及病院间数据分享使命，终了数据的互联、互通、互认。

第九章 运转照顾

第六十九条中医病院信息系统运转照顾应行为念好职业策画、系统日常事务处理、变更与升级经管、供应商经管和疏通协同使命，保证系统不隔断运转，长久地得志用户需求。

第七十条中医病院应当建立病院信息系统运转与照顾经管机制，明确系统运转的经管部门、照顾部门、使用部门和个东谈主的职责。建立用户请求职业机制和要紧事件上报轨制，按时检讨与监督经管轨制、操作规程的执行情况。

第七十一条中医病院应当证据信息系统对病院以前运营影响情况的重要性、进击性等进行分级，针对不同分级信息系统区分制定照顾经管要乞降标的，包括资源保险、组织与东谈主员要求、职业过程、供应商等要求。

第七十二条中医病院应当建立与病院里面东谈主员以及患者之间的运维职业疏通协同机制和信息职业平台，包括运维职业的宣传与先容、职业过程中的协同、职业完成后的评价。

第七十三条中医病院应当加强对供应商职业的经管，制定供应职业商(含外包职业)经管轨制和使命经由，内容包括职业的范围和内容、职责与权益、职业期限、驻场要求、东谈主员才能要求、文献化的职业级别经管要求等。与供应商偏激职业东谈主员订立安全与守密契约和承诺书。

第七十四条中医病院应当制定病院软硬件系统运转照顾操作规程，主要包括病院软硬件系统的安设、日常操作、变更、升级、照顾和故障处理等方面。内容包括操作想法、内容、范例、收尾、以前反应及绝顶反应、出现绝顶反当令的处理方法及处理时刻和环境要求等。

第七十五条中医病院应当加强汉典运维经管，因业务确需通过互联网汉典运维的，应当评估论证安全风险，并采选相应的安全管控顺序，防卫汉典端口透露激励安全事件。

第七十六条中医病院应当确立运转照顾职业经管对象，明确运转照顾的操作内容、照顾频度和对应的株连东谈主等职业内容，作念到可跟踪可经管。运转照顾职业经管对象主要包括基础设施、系统与数据、经管器用、东谈主员等。

第七十七条中医病院应当依据运转照顾经管关键、经管内容、经管要求制定协调的运转照顾使命经由，终了运转照顾使命的模范化、范例化和自动化。内容包括事件经管、问题经管、变更经管、配置经管以偏激他照顾职业经管。

第七十八条中医病院应当加强信息开发与汇注运转照顾使命，主要包括安设操作、日常经管与照顾、故障处理等内容，按规程进行安设操作，纪录日常监控和照顾日记，定时检讨信息开发以及辅助开发运转、性能、资源情况，制定故障处理闪耀范例和风险防卫顺序，确保信息开发和汇注以前运转。

第七十九条中医病院应当加强应用系统及数据库经管系统运转照顾使命，建立数据质料甘休和备份容灾的经管机制，协调应用系统和数据库系统的经管，实时监测并反馈运转情况，纪录数据库日常监控和照顾日记，作念好基础数据和系统配置的照顾。

第八十条中医病院应当建立系统变更、升级和扩展操作的经管规程，包括软件、硬件、数据和文档等。制订齐全的升级、扩展和变更实施有接洽，经审核和测试后实施。

第十章 附则

第八十一条本范例由国度中医药经管局讲求阐发。

第八十二条本范例自觉布之日起实施。2011年国度中医药经管局发布的《中医病院信息化建设基本范例》同期废止。

开端：国度中医药局网站‍‍‍

剪辑：秦明睿

校对：李诗尧‍‍

审核：管仲瑶 徐秉楠