包头市肿瘤医院召开网络安全与医患信息保密警示教育专题会

为进一步筑牢医院网络安全防线，严格落实患者信息保密管理要求，强化全院职工网络安全责任意识，10月22日，包头市肿瘤医院特邀青山区公安分局网安大队队长张慧玲来院开展信息安全日常履职规范与医患信息保密警示教育专题会，全院医务、护理、行政、后勤及信息岗位工作人员参会学习。

培训会上，张慧玲结合公安网安工作实战经验，围绕医疗机构网络安全特点、医疗行业常见信息泄露风险、日常违规典型案例、相关法律法规责任等核心内容，开展全方位、针对性的警示教育，讲解了日常工作中极易忽视的安全隐患：工作账号共用、电脑未锁屏、私接移动存储设备、内网外网混用、随意点击陌生链接、私自拍摄转发患者诊疗信息等行为，详细剖析了各类违规操作带来的网络攻击、数据泄露、舆情风险及法律后果，为全院职工敲响了安全警钟。同时，会议明确了医疗机构工作人员网络安全基本职责与法律义务，进一步细化了全员日常履职规范。

严守操作规范，筑牢网络安全屏障

全体职工需严格遵守医院信息系统管理制度，坚持专人专号、一人一号、专人专用，严禁账号转借、共用、外泄；定期更换复杂密码，离岗及时锁屏、关机。严禁在内网设备安装不明软件、浏览无关网页、接入私人U盘及手机热点，坚决杜绝内外网混用，从源头防范病毒入侵、木马攻击和系统安全隐患。

恪守执业底线，严护患者隐私信息

严格落实患者信息保密原则，仅因诊疗、质控、工作方可调阅患者病历资料，严禁无理由、好奇性查阅他人病历资料。严禁通过手机拍照、截图、拷贝、转发等方式，私自留存、传播、泄露患者诊断信息、影像资料、个人隐私，严禁将患者信息用于非医疗工作用途。

明晰法律红线，压实岗位主体责任

培训会重点普及了《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等关于个人信息保护、网络安全管理的相关规定。明确医疗数据泄露、违规处置患者信息，不仅属于院内违规行为，情节严重者将构成侵犯公民个人信息罪，依法承担行政处罚、吊销执业资质、刑事追责等相应责任。

此次专题警示教育会，针对性强、警示意义深刻，有效补齐了全院职工网络安全知识短板，进一步规范了全员信息履职行为，切实提升了医院医疗数据安全防护能力和隐私保密工作水平。

包头市肿瘤医院将以此次培训为契机，常态化开展网络安全和信息保密警示教育，持续完善网络安全管理制度、细化岗位责任、强化日常督查排查，常态化整治信息安全薄弱环节。全体医务人员将以更高标准、更严要求规范执业行为，严守网络安全底线、守护患者隐私安全，以扎实的信息化安全管理，为医院高质量发展和群众就医保驾护航！