各省、自治區(qū)、直轄市中醫(yī)藥主管部門，新疆生產(chǎn)建設(shè)兵團衛(wèi)生健康委，局機關(guān)各部門、直屬(管)各單位：

　　為進一步加強和規(guī)范中醫(yī)醫(yī)院信息化建設(shè)，提升中醫(yī)醫(yī)院信息化與數(shù)字化水平，我局對《中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范》(國中醫(yī)藥辦發(fā)〔2011〕46號)進行修訂，形成了《中醫(yī)醫(yī)院信息與數(shù)字化建設(shè)規(guī)范(2024版)》。現(xiàn)印發(fā)給你們，請參照執(zhí)行。

　　國家中醫(yī)藥管理局

　　2024年12月5日

　　(信息公開形式：主動公開)

中醫(yī)醫(yī)院信息與數(shù)字化建設(shè)規(guī)范(2024版)

第一章 總則

　　第一條 為加強和規(guī)范中醫(yī)醫(yī)院信息與數(shù)字化建設(shè)，提升中醫(yī)醫(yī)院智慧化水平，保障醫(yī)療質(zhì)量和安全，提高管理水平和服務(wù)效率，促進中醫(yī)藥與新一代信息技術(shù)快速融合發(fā)展，根據(jù)國家相關(guān)法律法規(guī)、標準規(guī)范和行業(yè)管理規(guī)定，結(jié)合中醫(yī)醫(yī)院實際，特制定本規(guī)范。

　　第二條 中醫(yī)醫(yī)院信息與數(shù)字化建設(shè)的目標是：以中醫(yī)醫(yī)院高質(zhì)量發(fā)展為導(dǎo)向，以患者為中心，以業(yè)務(wù)應(yīng)用為核心，以數(shù)據(jù)資源為關(guān)鍵要素，充分運用新一代信息技術(shù)，統(tǒng)籌發(fā)展和安全，重塑管理與服務(wù)模式，堅持傳承精華、守正創(chuàng)新，持續(xù)推動醫(yī)院業(yè)務(wù)與信息技術(shù)深度融合，構(gòu)建中醫(yī)藥特色鮮明、服務(wù)管理規(guī)范、系統(tǒng)安全高效、信息互通共享的智慧中醫(yī)醫(yī)院。

　　第三條 中醫(yī)醫(yī)院信息與數(shù)字化建設(shè)應(yīng)當遵循以人為本、統(tǒng)籌規(guī)劃，業(yè)務(wù)驅(qū)動、標準規(guī)范，信息互聯(lián)、資源共享，安全可控、實用高效的原則。

　　第四條 中醫(yī)醫(yī)院應(yīng)當充分運用云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等新一代信息技術(shù)，強化整體規(guī)劃與頂層設(shè)計，深化醫(yī)療業(yè)務(wù)智能應(yīng)用，重塑患者服務(wù)體系，優(yōu)化診療流程，貫通診前、診中、診后各環(huán)節(jié)，實現(xiàn)業(yè)務(wù)管理一體化、臨床科研一體化、線上線下一體化，創(chuàng)新中醫(yī)醫(yī)院醫(yī)療服務(wù)與管理模式，提升中醫(yī)醫(yī)院智慧化水平。

　　第五條 中醫(yī)醫(yī)院應(yīng)當積極推進互聯(lián)網(wǎng)中醫(yī)醫(yī)院、互聯(lián)網(wǎng)中醫(yī)醫(yī)療服務(wù)和遠程醫(yī)療服務(wù)的發(fā)展，持續(xù)推進“互聯(lián)網(wǎng)+中醫(yī)藥”便民惠民服務(wù)向縱深發(fā)展，推動開展線上線下一體化服務(wù)，提升便捷化、智能化、人性化服務(wù)水平;優(yōu)化中醫(yī)藥資源配置，促進優(yōu)質(zhì)中醫(yī)藥資源下沉，推進區(qū)域中醫(yī)藥資源整合共享，提高中醫(yī)藥服務(wù)能力、水平和效率。

　　第六條 中醫(yī)醫(yī)院應(yīng)當充分發(fā)揮信息化對醫(yī)療聯(lián)合體的支撐作用，對接區(qū)域全民健康信息平臺和中醫(yī)館健康信息平臺，強化中醫(yī)藥特色應(yīng)用和業(yè)務(wù)功能集成，推進醫(yī)療聯(lián)合體實現(xiàn)協(xié)同管理，促進電子健康檔案和中醫(yī)電子病歷的連續(xù)記錄與信息共享，實現(xiàn)醫(yī)療聯(lián)合體內(nèi)信息互通共享。

　　第七條 中醫(yī)醫(yī)院應(yīng)當以數(shù)據(jù)應(yīng)用為導(dǎo)向，堅持價值引領(lǐng)、基礎(chǔ)先行、穩(wěn)步推進、融合創(chuàng)新、安全發(fā)展、開放合作的原則，推動中醫(yī)藥數(shù)據(jù)合規(guī)高效流通使用，為中醫(yī)醫(yī)院傳承創(chuàng)新和高質(zhì)量發(fā)展提供數(shù)據(jù)支撐。

　　第八條 中醫(yī)醫(yī)院應(yīng)當堅持安全與發(fā)展并重，履行網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護責任義務(wù)，嚴格執(zhí)行網(wǎng)絡(luò)安全等級保護、商用密碼應(yīng)用安全性評估、健康醫(yī)療數(shù)據(jù)分類分級、數(shù)據(jù)安全管理和個人信息保護要求，強化中醫(yī)醫(yī)院關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護。

　　第九條 中醫(yī)醫(yī)院信息與數(shù)字化建設(shè)應(yīng)當遵循國家和地方有關(guān)法律法規(guī)和管理制度，執(zhí)行國家衛(wèi)生健康委員會、國家中醫(yī)藥管理局等部門的相關(guān)標準與規(guī)范。

　　第十條 本規(guī)范適用于二級及以上中醫(yī)醫(yī)院、中西醫(yī)結(jié)合醫(yī)院、少數(shù)民族醫(yī)醫(yī)院。

第二章 機構(gòu)人員

　　第十一條 中醫(yī)醫(yī)院應(yīng)當成立網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組，由醫(yī)院主要負責人擔任組長，成員包括書記或院長、分管副院長、信息管理與技術(shù)部門以及相關(guān)部門負責人。主要職責：統(tǒng)一領(lǐng)導(dǎo)和管理醫(yī)院信息化和網(wǎng)絡(luò)安全工作，審議醫(yī)院信息化建設(shè)總體規(guī)劃、年度計劃，審核網(wǎng)絡(luò)安全和信息化管理制度，協(xié)調(diào)醫(yī)院網(wǎng)絡(luò)安全和信息化建設(shè)中的重大問題。

　　第十二條 中醫(yī)醫(yī)院應(yīng)當設(shè)立信息管理與技術(shù)部門(醫(yī)院一級職能部門)。主要職責：擬訂醫(yī)院網(wǎng)絡(luò)安全和信息化建設(shè)總體規(guī)劃、年度計劃、年度資金預(yù)算，制定醫(yī)院網(wǎng)絡(luò)安全、數(shù)據(jù)安全和信息化建設(shè)管理規(guī)章制度，負責醫(yī)院信息基礎(chǔ)設(shè)施、信息系統(tǒng)的建設(shè)與運維，負責網(wǎng)絡(luò)安全與數(shù)據(jù)安全管理，負責醫(yī)院數(shù)據(jù)資源的管理、分析和利用，負責信息技術(shù)的咨詢和服務(wù)，承擔其他信息化相關(guān)工作。

　　第十三條 中醫(yī)醫(yī)院應(yīng)當成立信息化技術(shù)協(xié)調(diào)工作小組，信息管理與技術(shù)部門負責人擔任組長，成員包括信息管理與技術(shù)部門以及相關(guān)部門負責人和相關(guān)學科的專家。主要職責：負責信息化工作的技術(shù)協(xié)調(diào)、流程優(yōu)化、需求分析、標準規(guī)范和管理制度制定、業(yè)務(wù)培訓(xùn)以及軟硬件產(chǎn)品選型等。各部門、各業(yè)務(wù)科室應(yīng)當設(shè)置專(兼)職信息員，負責聯(lián)系協(xié)調(diào)信息管理與技術(shù)部門開展有關(guān)信息化工作。

　　第十四條 中醫(yī)醫(yī)院應(yīng)當按開放床位與人員比例原則上不低于100:1.5合理配備專職信息管理和技術(shù)人員，開設(shè)互聯(lián)網(wǎng)中醫(yī)醫(yī)院以及有第三方技術(shù)服務(wù)人員提供信息服務(wù)的情況下酌情增減。

　　第十五條 中醫(yī)醫(yī)院應(yīng)當建立信息化工作定崗定責制度，明確崗位分工與崗位職責，重要崗位實行雙人負責制，敏感崗位實行輪崗制，簽訂安全保密協(xié)議。信息技術(shù)人員應(yīng)當具備計算機技術(shù)、醫(yī)藥信息及相關(guān)專業(yè)的技術(shù)知識與技能。

　　第十六條 中醫(yī)醫(yī)院應(yīng)當將信息管理與技術(shù)培訓(xùn)、網(wǎng)絡(luò)安全與數(shù)據(jù)安全教育培訓(xùn)納入醫(yī)院全員業(yè)務(wù)培訓(xùn)計劃，開展包括入職培訓(xùn)、定期培訓(xùn)、項目培訓(xùn)、專題培訓(xùn)以及院外學習等培訓(xùn)和考核，考核結(jié)果納入上崗條件和繼續(xù)教育的內(nèi)容。

第三章 規(guī)劃與管理

　　第十七條 中醫(yī)醫(yī)院應(yīng)當將信息化工作列入醫(yī)院發(fā)展的總體目標，加強整體規(guī)劃和頂層設(shè)計，制定醫(yī)院信息化長期規(guī)劃、年度計劃、網(wǎng)絡(luò)安全與數(shù)據(jù)安全計劃，滿足醫(yī)院整體發(fā)展的要求。

　　第十八條 中醫(yī)醫(yī)院應(yīng)當將信息化建設(shè)與運維經(jīng)費列入醫(yī)院年度預(yù)算，加大經(jīng)費投入，確保醫(yī)院信息化建設(shè)快速發(fā)展。

　　第十九條 中醫(yī)醫(yī)院信息化建設(shè)規(guī)劃制定應(yīng)當根據(jù)醫(yī)院發(fā)展戰(zhàn)略要求，按照系統(tǒng)性、實用性、先進性、安全性、擴展性的要求，做好現(xiàn)狀分析，明確醫(yī)院信息化發(fā)展目標、主要任務(wù)和保障措施，突出重點，處理好全局與局部、近期與長期的關(guān)系。

　　第二十條 中醫(yī)醫(yī)院信息化建設(shè)項目應(yīng)當按照立項、采購、實施、驗收、審計和評估等流程建設(shè)與管理，根據(jù)國家和地方的相關(guān)政策，做好招投標管理、政府采購、固定資產(chǎn)投資管理、項目管理等工作。

　　第二十一條 中醫(yī)醫(yī)院應(yīng)當以服務(wù)為導(dǎo)向，制定信息化工作管理制度，明確工作范圍，定期檢查執(zhí)行情況及效果。管理制度包括信息化建設(shè)項目立項、實施、驗收及值班、用戶服務(wù)、數(shù)據(jù)服務(wù)、機房、數(shù)據(jù)備份、網(wǎng)絡(luò)安全、應(yīng)急響應(yīng)、資產(chǎn)、文檔、信息設(shè)備、信息系統(tǒng)、服務(wù)外包等。

　　第二十二條 中醫(yī)醫(yī)院應(yīng)當積極開展互聯(lián)網(wǎng)中醫(yī)醫(yī)院、互聯(lián)網(wǎng)中醫(yī)醫(yī)療服務(wù)和遠程醫(yī)療服務(wù)建設(shè)，建立基于互聯(lián)網(wǎng)的醫(yī)療服務(wù)管理體系和相關(guān)管理制度、人員崗位職責、服務(wù)流程。管理制度包括醫(yī)療服務(wù)管理、信息系統(tǒng)使用管理、醫(yī)療質(zhì)量控制和評價、在線處方管理、患者知情同意與登記、在線醫(yī)療文書管理、在線復(fù)診患者風險評估與突發(fā)狀況預(yù)防處置、人員培訓(xùn)考核以及停電、斷網(wǎng)、設(shè)備故障、網(wǎng)絡(luò)安全等突發(fā)事件的應(yīng)急預(yù)案等。

　　第二十三條 中醫(yī)醫(yī)院應(yīng)當加強信息化工作考核管理，建立信息化工作考核獎懲制度，明確考核內(nèi)容、形式、周期和方法。

第四章 基礎(chǔ)設(shè)施

　　第二十四條 中醫(yī)醫(yī)院信息化基礎(chǔ)設(shè)施一般包括機房基礎(chǔ)、服務(wù)器、存儲、網(wǎng)絡(luò)與安全設(shè)備、終端設(shè)備等硬件設(shè)施以及基礎(chǔ)軟件、客戶端、其他輔助設(shè)施等?；A(chǔ)設(shè)施應(yīng)當選用自主可控、安全可信的先進技術(shù)，具備良好的可靠性、可擴展性、可管理性和高效性，做到安全適用、節(jié)能環(huán)保。鼓勵發(fā)展綠色智能終端、綠色信息網(wǎng)絡(luò)等，推進綠色化發(fā)展。

　　第二十五條 數(shù)據(jù)中心機房基礎(chǔ)設(shè)施建設(shè)應(yīng)當依據(jù)《數(shù)據(jù)中心設(shè)計規(guī)范》(GB 50174-2017)等相關(guān)要求和醫(yī)院實際，二級中醫(yī)醫(yī)院參照C級標準、三級中醫(yī)醫(yī)院參照B級標準進行規(guī)劃設(shè)計和建設(shè)，確?；A(chǔ)設(shè)施設(shè)備與信息系統(tǒng)穩(wěn)定、高效、節(jié)能、安全運行。在本地或異地應(yīng)當建立與主機房同等級的容災(zāi)備用機房，備用機房面積為主機房的50%及以上。

　　第二十六條 服務(wù)器應(yīng)當根據(jù)醫(yī)院規(guī)模和業(yè)務(wù)發(fā)展實際合理配置，滿足以下主要技術(shù)要求：

　　——基本要求：資源配置(CPU、內(nèi)存、硬盤、I/O等)與業(yè)務(wù)需求相匹配，實現(xiàn)資源均衡發(fā)展與使用。

　　——可擴展性：具有橫向和縱向可擴展性，滿足信息系統(tǒng)的處理能力需求。

　　——高可靠性：服務(wù)器各部件在提供足夠性能的前提下，具有良好的可靠性，并能提供多種保護機制和冗余設(shè)計。

　　——管理自動化：提供標準化的接口以支持監(jiān)控和管理功能。

　　第二十七條 存儲系統(tǒng)配置應(yīng)當結(jié)合醫(yī)院業(yè)務(wù)總體需求特點綜合規(guī)劃，支持信息系統(tǒng)業(yè)務(wù)的連續(xù)性，基本技術(shù)要求包括：

　　——高可靠性：選用高可靠性存儲產(chǎn)品，設(shè)備充分考慮冗余、容錯能力。

　　——可擴展性：根據(jù)醫(yī)院業(yè)務(wù)的變化進行平滑擴充和升級。

　　——靈活性和簡便性：支持集中監(jiān)控、分權(quán)管理，統(tǒng)一分配存儲資源，支持故障自動報警。

　　——高性能：具備高吞吐低延時能力，保證數(shù)據(jù)可靠高速傳輸。

　　第二十八條 終端設(shè)備配置應(yīng)當滿足信息系統(tǒng)的運行需要，支持信息系統(tǒng)所需的各種接入設(shè)備，具有穩(wěn)定性、安全性、兼容性、擴展性。

　　第二十九條 基礎(chǔ)軟件應(yīng)當滿足以下基本技術(shù)要求：

　　——操作系統(tǒng)支持主流服務(wù)器、終端設(shè)備，支持應(yīng)用開發(fā)的主流框架。

　　——服務(wù)器虛擬化軟件具備虛擬化集群、虛擬機配置管理、網(wǎng)絡(luò)策略管理、在線遷移、在線克隆模板等功能，支持主流基礎(chǔ)設(shè)施組件，具備報警管理、主流參數(shù)的閾值配置管理功能，支持主流內(nèi)置備份模塊，具備I/O虛擬化、動態(tài)負載均衡、故障自動遷移等功能。

　　——桌面虛擬化軟件支持主流終端和外設(shè)、終端操作系統(tǒng)，具備批量部署、升級、桌面負載均衡等管理功能，支持應(yīng)用快速部署、主流安全訪問控制技術(shù)。

　　——數(shù)據(jù)庫系統(tǒng)應(yīng)當兼容主流服務(wù)器操作系統(tǒng)，滿足信息系統(tǒng)高并發(fā)要求。

　　第三十條 網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)當符合國家相關(guān)技術(shù)標準和規(guī)范要求，充分體現(xiàn)高性能、高可用性、高擴展性、高安全性和先進性，提供足夠網(wǎng)絡(luò)帶寬容量，滿足醫(yī)院信息系統(tǒng)可靠性、安全性、災(zāi)備的要求，根據(jù)業(yè)務(wù)需求劃分為不同網(wǎng)絡(luò)分別管理，支持設(shè)備級和鏈路級的冗余備份，滿足醫(yī)院業(yè)務(wù)需求及不間斷運行。

　　第三十一條 網(wǎng)絡(luò)設(shè)備應(yīng)當根據(jù)信息化業(yè)務(wù)實際進行配置，核心設(shè)備技術(shù)要求包括：

　　——核心交換機的核心模塊應(yīng)當冗余配置，支持主流轉(zhuǎn)發(fā)模式、堆疊技術(shù)、隧道及加密技術(shù)等，支持主流的二、三層網(wǎng)絡(luò)協(xié)議及安全加密傳輸技術(shù)，支持多業(yè)務(wù)板卡，并具備一定的擴展性。業(yè)務(wù)板卡支持熱插拔，支持千兆光電網(wǎng)口、萬兆光電網(wǎng)口。

　　——無線控制器支持主流接入控制、虛擬化、分層管理等技術(shù)，支持主流安全防御技術(shù)，支持無感知認證和主流轉(zhuǎn)發(fā)模式，吞吐性能和最大無線訪問接入點數(shù)量根據(jù)實際選配。

　　第三十二條 容災(zāi)備份系統(tǒng)應(yīng)當與醫(yī)院信息系統(tǒng)建設(shè)同步進行，充分利用已有資源，堅持成本和效益平衡，選擇適宜的技術(shù)架構(gòu)，保障數(shù)據(jù)完整性和應(yīng)用連續(xù)性。

　　第三十三條 中醫(yī)醫(yī)院選擇服務(wù)器、存儲設(shè)備等托管或租用服務(wù)，服務(wù)提供商應(yīng)當具備相關(guān)資質(zhì)，數(shù)據(jù)中心符合國家、行業(yè)相關(guān)標準和規(guī)范，并具備完善的機房設(shè)施、充足可靠的網(wǎng)絡(luò)資源、可靠的安全防護體系、專業(yè)的運維監(jiān)控平臺以及容災(zāi)備份系統(tǒng)等。

第五章 信息平臺與業(yè)務(wù)應(yīng)用

　　第三十四條 中醫(yī)醫(yī)院應(yīng)當開展以中醫(yī)電子病歷為核心的醫(yī)院信息平臺建設(shè)，突出中醫(yī)藥特色，實現(xiàn)醫(yī)院內(nèi)部和區(qū)域之間信息資源的高效統(tǒng)一、系統(tǒng)整合、互聯(lián)互通、信息共享。注重人工智能等新一代信息技術(shù)的融合應(yīng)用，加強對“算力”“算法”資源的利用。

　　第三十五條 基于中醫(yī)電子病歷的醫(yī)院信息平臺是以中醫(yī)電子病歷的信息采集、存儲和集中管理為基礎(chǔ)，連接臨床信息系統(tǒng)和管理信息系統(tǒng)的醫(yī)療信息共享和業(yè)務(wù)協(xié)作平臺，是醫(yī)院內(nèi)不同業(yè)務(wù)系統(tǒng)之間實現(xiàn)統(tǒng)一集成、資源整合和高效運轉(zhuǎn)的基礎(chǔ)和載體，是跨機構(gòu)醫(yī)療信息共享和業(yè)務(wù)協(xié)同服務(wù)的重要環(huán)節(jié)。

　　第三十六條 中醫(yī)醫(yī)院信息平臺基本要求包括：

　　——軟件架構(gòu)：具有消息路由功能，支持醫(yī)院自動化業(yè)務(wù)流程編排和人工參與的工作流，支持基于事件驅(qū)動的消息傳輸機制，支持服務(wù)的發(fā)布與訂閱。

　　——管理功能：提供管理所有業(yè)務(wù)系統(tǒng)集成節(jié)點的工具，監(jiān)控醫(yī)院信息平臺運行狀態(tài)，及時反饋運行狀態(tài)信息;支持對訪問內(nèi)容的用戶授權(quán)及認證，支持數(shù)據(jù)防篡改及隱私數(shù)據(jù)保密，支持業(yè)務(wù)流程的追蹤與審計，支持日志的記錄與查看，支持消息可靠性傳遞及消息追蹤等;提供二次開發(fā)環(huán)境，支持基礎(chǔ)業(yè)務(wù)組件的封裝和維護管理。

　　——交互信息：支持醫(yī)療健康與中醫(yī)藥數(shù)據(jù)標準。

　　——集成能力：支持使用主流技術(shù)對院內(nèi)服務(wù)和區(qū)域服務(wù)進行封裝和集成。

　　——穩(wěn)定性：保持系統(tǒng)的穩(wěn)定、可靠、持續(xù)運行。

　　——安全性：滿足網(wǎng)絡(luò)安全等級保護相關(guān)要求。

　　第三十七條 中醫(yī)醫(yī)院信息平臺基本功能要求包括：

　　——業(yè)務(wù)及數(shù)據(jù)服務(wù)：對主數(shù)據(jù)進行注冊登記，建立唯一標識和資源索引，實現(xiàn)服務(wù)資源共享;提供主數(shù)據(jù)共享管理和應(yīng)用服務(wù)，實現(xiàn)患者主索引生成、維護及應(yīng)用服務(wù)，支持電子病歷檔案的獲取、組織和共享管理服務(wù)。

　　——數(shù)據(jù)訪問與存儲：對信息系統(tǒng)提供標準的數(shù)據(jù)交換和共享服務(wù)，實現(xiàn)平臺數(shù)據(jù)的統(tǒng)一存儲、處理和管理，支持對數(shù)據(jù)進行評價和分析。

　　——業(yè)務(wù)協(xié)同基礎(chǔ)：提供與醫(yī)療業(yè)務(wù)協(xié)同相關(guān)的管理和服務(wù)，實現(xiàn)多種協(xié)同服務(wù)工具的組件化和統(tǒng)一管理。

　　——服務(wù)接入與管控：實現(xiàn)用戶僅登錄一次即可訪問所有授權(quán)信息系統(tǒng)，對平臺接入的服務(wù)進行可視化的配置管理，支持對平臺運行狀態(tài)的智能監(jiān)控和故障分析。

　　——醫(yī)院門戶：實現(xiàn)醫(yī)院各類信息基于瀏覽器的集成展示和發(fā)布，具備各種應(yīng)用系統(tǒng)、數(shù)據(jù)資源和互聯(lián)網(wǎng)資源等多項信息集成訪問及發(fā)布功能。

　　第三十八條 中醫(yī)醫(yī)院信息平臺安全與性能基本要求包括：

　　——滿足《信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》(GB/T 20988-2007)等相關(guān)標準對系統(tǒng)災(zāi)備恢復(fù)的要求。

　　——保證數(shù)據(jù)傳輸通暢、快捷、安全。

　　——帶寬能保證系統(tǒng)正常訪問。

　　——提供多種接入方式，必要時需提供安全認證手段。

　　第三十九條 中醫(yī)醫(yī)院應(yīng)當推進業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)，保障醫(yī)療質(zhì)量和安全，提高醫(yī)療服務(wù)效率，突出中醫(yī)藥特色應(yīng)用，改善群眾就醫(yī)體驗，提升便民服務(wù)能力，加強醫(yī)療服務(wù)監(jiān)管，為人民群眾提供全方位醫(yī)療服務(wù)。

　　——實現(xiàn)診療服務(wù)環(huán)節(jié)全覆蓋：將電子病歷數(shù)字化向門診、藥學、護理、麻醉手術(shù)、影像、檢驗、病理以及中醫(yī)藥特色治療等診療環(huán)節(jié)拓展，全面提升臨床診療工作的數(shù)字化程度，實現(xiàn)電子病歷數(shù)字化診療服務(wù)環(huán)節(jié)全覆蓋。

　　——提供臨床診療決策支持：將臨床路徑、臨床診療指南、技術(shù)規(guī)范和用藥指南等嵌入信息系統(tǒng)，提高臨床診療規(guī)范化水平。

　　——改善醫(yī)療服務(wù)體驗：推進便捷就醫(yī)服務(wù)，優(yōu)化醫(yī)療服務(wù)流程，貫通診前、診中、診后各環(huán)節(jié)，為患者提供線上預(yù)約、移動支付、診間結(jié)算、床旁結(jié)算、就診提醒、結(jié)果查詢、信息推送等便捷服務(wù)。

　　——強化診療行為監(jiān)管：開發(fā)并應(yīng)用數(shù)字化評判工具，分析判斷診療行為是否符合相關(guān)法律法規(guī)、核心制度、技術(shù)規(guī)范、用藥指南等要求。強化診療權(quán)限管理，將醫(yī)師資格、護士資格、醫(yī)師處方權(quán)、手術(shù)級別權(quán)限、抗菌藥物處方權(quán)限等信息納入中醫(yī)電子病歷系統(tǒng)，實現(xiàn)后臺控制與管理，對醫(yī)務(wù)人員登錄電子病歷系統(tǒng)記錄、查閱、修改病歷信息和簽署醫(yī)療文書等分級分類設(shè)置權(quán)限，防止出現(xiàn)超權(quán)限診療行為。

　　——加強中醫(yī)醫(yī)療質(zhì)量控制和評價：利用中醫(yī)電子病歷系統(tǒng)開展醫(yī)療服務(wù)質(zhì)量控制、效果和效率指標的統(tǒng)計分析和評價。建立質(zhì)量控制數(shù)字化指標體系，確立質(zhì)控節(jié)點和方法，實施全程、實時、全面醫(yī)療質(zhì)量控制。

　　——大力推進中醫(yī)藥特色應(yīng)用：建立智能化的輔助決策系統(tǒng)和名老中醫(yī)藥專家經(jīng)驗傳承及推廣應(yīng)用系統(tǒng)，積極開展共享中藥房和中醫(yī)藥健康管理智慧化建設(shè)，強化中醫(yī)藥特色治療過程與質(zhì)量的智慧化管理和控制，持續(xù)提升中醫(yī)藥特色治療療效、服務(wù)質(zhì)量和管理水平，為患者提供全流程的數(shù)字化、智能化中醫(yī)藥特色服務(wù)。

　　——促進線上線下醫(yī)療服務(wù)融合發(fā)展：應(yīng)用互聯(lián)網(wǎng)等信息技術(shù)拓展醫(yī)療服務(wù)空間和內(nèi)容，推進遠程監(jiān)測、遠程指導(dǎo)、健康教育，允許醫(yī)師在掌握患者病歷資料后在線開展部分常見病、慢性病復(fù)診及開具處方，藥師在線審核處方及藥品配送等。

　　——推進系統(tǒng)整合和互聯(lián)互通：加強醫(yī)院信息平臺建設(shè)，形成基于平臺的整體統(tǒng)一的中醫(yī)電子病歷系統(tǒng)，實現(xiàn)醫(yī)院各診療環(huán)節(jié)信息互聯(lián)互通，建立緊密型醫(yī)療聯(lián)合體的中醫(yī)醫(yī)院，實現(xiàn)醫(yī)聯(lián)體內(nèi)各醫(yī)療機構(gòu)電子病歷系統(tǒng)互聯(lián)互通。

　　第四十條 中醫(yī)醫(yī)院業(yè)務(wù)應(yīng)用系統(tǒng)應(yīng)當參照《全國醫(yī)院信息化建設(shè)標準與規(guī)范(試行)》及中醫(yī)醫(yī)院相關(guān)業(yè)務(wù)應(yīng)用系統(tǒng)標準規(guī)范開展建設(shè)。

　　第四十一條 中醫(yī)醫(yī)院業(yè)務(wù)應(yīng)用包括但不限于以下功能點：

　　——便民服務(wù)：包括互聯(lián)網(wǎng)服務(wù)、預(yù)約服務(wù)、就診服務(wù)、信用服務(wù)、陪護服務(wù)、藥品配送服務(wù)、滿意度評價、信息推送與公開等。

　　——醫(yī)療服務(wù)：包括中醫(yī)醫(yī)療業(yè)務(wù)、中醫(yī)護理業(yè)務(wù)、醫(yī)技業(yè)務(wù)、治未病業(yè)務(wù)、慢病業(yè)務(wù)、中醫(yī)藥特色業(yè)務(wù)等。

　　——醫(yī)療管理：包括醫(yī)務(wù)管理、護理管理、藥事管理、院感管理、衛(wèi)生應(yīng)急管理、數(shù)據(jù)上報管理、煎藥管理等。

　　——醫(yī)療協(xié)同：包括院內(nèi)協(xié)同、區(qū)域協(xié)同等。

　　——運營管理：包括財務(wù)管理、預(yù)算成本管理、資產(chǎn)管理、設(shè)備管理、物資管理、基建管理等。

　　——科研管理：包括科研項目管理、科研輔助管理、應(yīng)用轉(zhuǎn)化管理、臨床試驗等。

　　——教育管理：包括學分管理、培訓(xùn)管理、考試管理、繼續(xù)教育管理以及師承教育管理等。

　　——人力資源管理：包括人力資源信息管理、績效管理、戰(zhàn)略規(guī)劃、執(zhí)行管理等。

　　——后勤管理：包括樓宇智能管理、醫(yī)療輔助管理、會議管理等。

　　第四十二條 中醫(yī)醫(yī)院開展互聯(lián)網(wǎng)診療、遠程醫(yī)療和設(shè)置互聯(lián)網(wǎng)醫(yī)院應(yīng)當遵循國家衛(wèi)生健康委員會、國家中醫(yī)藥管理局等行政主管部門的相關(guān)規(guī)定。

第六章 標準與測評

　　第四十三條 中醫(yī)醫(yī)院信息標準建設(shè)與應(yīng)用應(yīng)當遵循國家和行業(yè)標準，按照標準先行、規(guī)范有序、統(tǒng)一共享、開放融合的基本要求，制定標準應(yīng)用實施方案，積極采用國家、行業(yè)、地方信息標準，鼓勵應(yīng)用中醫(yī)藥信息團體標準。鼓勵少數(shù)民族醫(yī)醫(yī)院根據(jù)自身條件應(yīng)用相關(guān)標準。

　　第四十四條 中醫(yī)醫(yī)院應(yīng)當基于國家、行業(yè)和地方信息標準規(guī)范，結(jié)合醫(yī)院實際，制修訂、應(yīng)用、實施和管理醫(yī)院相關(guān)信息標準，在信息化系統(tǒng)建設(shè)和運維管理時制訂和應(yīng)用實施相關(guān)標準，實現(xiàn)系統(tǒng)之間標準統(tǒng)一，現(xiàn)有系統(tǒng)逐步向標準規(guī)范過渡。

　　第四十五條 中醫(yī)醫(yī)院應(yīng)當持續(xù)推進標準規(guī)范應(yīng)用實施工作，形成學習標準、遵守標準、運用標準、貫徹標準的良好氛圍，主動運用標準評價醫(yī)院信息化應(yīng)用水平和效果。

　　第四十六條 中醫(yī)醫(yī)院應(yīng)當積極參加醫(yī)院信息互聯(lián)互通標準化成熟度測評及實際應(yīng)用效果評價，實現(xiàn)診前、診中、診后全流程各環(huán)節(jié)信息互聯(lián)互通，三級醫(yī)院達到醫(yī)院信息互聯(lián)互通標準化成熟度測評四級及以上水平，二級醫(yī)院達到醫(yī)院信息互聯(lián)互通標準化成熟度測評三級及以上水平。少數(shù)民族醫(yī)醫(yī)院根據(jù)實際情況，參照執(zhí)行。

　　第四十七條 中醫(yī)醫(yī)院應(yīng)當持續(xù)推進智慧醫(yī)療、智慧服務(wù)、智慧管理“三位一體”的智慧醫(yī)院建設(shè)，中醫(yī)醫(yī)院應(yīng)當積極參加電子病歷系統(tǒng)應(yīng)用水平、智慧服務(wù)和智慧管理分級評估并達到相關(guān)要求。

第七章 安全防護

　　第四十八條 中醫(yī)醫(yī)院網(wǎng)絡(luò)安全管理應(yīng)當堅持“等級保護、突出重點、積極防御、綜合防護”的基本要求，落實和實施網(wǎng)絡(luò)安全等級保護制度，建立健全網(wǎng)絡(luò)安全管理制度，明確網(wǎng)絡(luò)安全管理崗位與職責，全面梳理分析網(wǎng)絡(luò)安全保護需求，建立醫(yī)院網(wǎng)絡(luò)安全防護體系和總體安全策略。

　　第四十九條 中醫(yī)醫(yī)院應(yīng)當按照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護定級指南》(GB/T 22240-2020)進行網(wǎng)絡(luò)安全等級保護定級、備案、測評、安全建設(shè)整改等。

　　第五十條 中醫(yī)醫(yī)院應(yīng)當按照《密碼法》等有關(guān)法律法規(guī)使用商用密碼保護信息系統(tǒng)和網(wǎng)絡(luò)設(shè)施，同步規(guī)劃、同步建設(shè)、同步運行商用密碼保障系統(tǒng)，定期委托商用密碼檢測機構(gòu)開展商用密碼應(yīng)用安全性評估。

　　第五十一條 安全技術(shù)主要從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等方面進行安全防范和保護，基本要求包括：

　　——安全物理環(huán)境：從物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護等方面實施安全防范。

　　——安全通信網(wǎng)絡(luò)：包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗證，網(wǎng)絡(luò)架構(gòu)保證網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力，網(wǎng)絡(luò)帶寬滿足業(yè)務(wù)高峰期需要，通信線路、關(guān)鍵網(wǎng)絡(luò)設(shè)備和關(guān)鍵計算設(shè)備提供硬件冗余;通信傳輸采用校驗技術(shù)或密碼技術(shù)保證數(shù)據(jù)的完整性、保密性;可信驗證對通信設(shè)備的系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、重要配置參數(shù)和通信應(yīng)用程序等進行可信驗證，并將驗證結(jié)果形成審計記錄送至安全管理中心。

　　——安全區(qū)域邊界：包括邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計和可信驗證，部署防火墻設(shè)備、網(wǎng)閘或其他訪問控制設(shè)備，具備精細粒度的訪問控制，部署檢測設(shè)備實現(xiàn)探測網(wǎng)絡(luò)入侵和非法外聯(lián)行為。

　　——安全計算環(huán)境：主要包括身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護和個人信息保護等。

　　——安全管理中心：包括系統(tǒng)管理、審計管理、安全管理和集中管控。

　　——采用云計算、移動互聯(lián)、物聯(lián)網(wǎng)等技術(shù)時，按照《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》(GB/T 22239-2019)進行安全防護。

　　第五十二條 中醫(yī)醫(yī)院應(yīng)當建立網(wǎng)絡(luò)安全工作管理平臺，實現(xiàn)對信息系統(tǒng)的安全定級備案、差距分析、整改建設(shè)、等級測評、監(jiān)督檢查、系統(tǒng)廢止等全面管理。

　　第五十三條 中醫(yī)醫(yī)院應(yīng)當每年開展文檔核驗、漏洞掃描、滲透測試等形式的安全自查，明確安全自查的頻率，及時發(fā)現(xiàn)、整改可能存在的問題和隱患，并按要求將相關(guān)情況上報有關(guān)主管監(jiān)管機構(gòu)。

　　第五十四條 中醫(yī)醫(yī)院應(yīng)當按照網(wǎng)絡(luò)安全等級保護相關(guān)要求加強內(nèi)部人員和外部人員的安全管理。

　　——內(nèi)部人員安全管理：制定人員錄用、管理考核、教育培訓(xùn)、離崗離職、保密協(xié)議等相關(guān)管理制度，定期開展技能考核。

　　——外部人員安全管理：包括軟件開發(fā)商、產(chǎn)品供應(yīng)商、系統(tǒng)集成商、設(shè)備維護商和服務(wù)提供商等外部人員，以及臨時來訪的第三方人員，制定相應(yīng)訪問管理制度和操作規(guī)程。長期駐場的外部人員，參照內(nèi)部人員安全要求管理。

　　第五十五條 中醫(yī)醫(yī)院運行維護安全管理應(yīng)當實現(xiàn)體系化，對環(huán)境、資產(chǎn)、介質(zhì)、設(shè)備、數(shù)據(jù)進行綜合監(jiān)控管理，對重要信息系統(tǒng)的資源進行監(jiān)控保護;對信息系統(tǒng)安全運行維護所需要的密碼保護、病毒掃描、變更等事件，建立運行維護管理制度，及時上報網(wǎng)絡(luò)與信息安全漏洞、事件發(fā)生和處理情況。

　　第五十六條 中醫(yī)醫(yī)院應(yīng)當建立健全醫(yī)療設(shè)備招標采購、安裝調(diào)試、運行使用、維護維修、報廢處置等相關(guān)網(wǎng)絡(luò)安全管理制度，定期檢查或評估醫(yī)療設(shè)備信息和網(wǎng)絡(luò)安全，并采取相應(yīng)的安全管控措施，確保醫(yī)療設(shè)備網(wǎng)絡(luò)安全。

　　第五十七條 中醫(yī)醫(yī)院應(yīng)當遵守《數(shù)據(jù)安全法》《個人信息保護法》等法律法規(guī)，履行數(shù)據(jù)安全保護義務(wù)，堅持保障數(shù)據(jù)安全與發(fā)展并重，實行數(shù)據(jù)分類分級保護。關(guān)鍵信息基礎(chǔ)設(shè)施運營者應(yīng)當擬定關(guān)鍵信息基礎(chǔ)設(shè)施安全保護計劃，建立健全數(shù)據(jù)安全和個人信息保護制度。

　　第五十八條 中醫(yī)醫(yī)院信息系統(tǒng)突發(fā)事件應(yīng)急管理的基本要求包括：

　　——應(yīng)對原則：統(tǒng)一領(lǐng)導(dǎo)、分級控制、預(yù)防為主、健全制度、快速響應(yīng)、有效配合。

　　——建立突發(fā)事件應(yīng)對體系，包括組織機構(gòu)、工作職責、應(yīng)急預(yù)案、應(yīng)急演練、通信系統(tǒng)以及必要的物資儲備等。

　　——應(yīng)急預(yù)案采用手工、半手工、備用系統(tǒng)等多種可使業(yè)務(wù)持續(xù)運行的手段，對關(guān)鍵業(yè)務(wù)的處理流程制定應(yīng)急操作步驟，定期按照計劃實施演練。

　　——建立信息系統(tǒng)預(yù)警等級制度，發(fā)生信息系統(tǒng)突發(fā)事件，立即上報和確定等級，啟動相應(yīng)應(yīng)急預(yù)案。

　　——定期開展應(yīng)對信息系統(tǒng)突發(fā)事件的宣傳和技術(shù)培訓(xùn)，保證應(yīng)急預(yù)案的有效實施，不斷提高信息系統(tǒng)的應(yīng)急能力。

　　第五十九條 鼓勵中醫(yī)醫(yī)院開展信息系統(tǒng)審計工作，建立信息系統(tǒng)審計制度，醫(yī)院審計部門或委托第三方在系統(tǒng)設(shè)計、實施、運行、驗收等階段對信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進行監(jiān)測、評估和控制。

　　第六十條 中醫(yī)醫(yī)院應(yīng)當加強信息系統(tǒng)風險評估，定期對信息系統(tǒng)的風險進行有效的識別、分析和控制，包括硬件資源的破壞與丟失、數(shù)據(jù)與程序文件的破壞與丟失、對實現(xiàn)系統(tǒng)功能的不利影響和對系統(tǒng)資源的非法使用等;針對風險分析結(jié)果制定相應(yīng)的預(yù)防措施;保密分析過程與結(jié)果，避免非法利用系統(tǒng)弱點。

　　第六十一條 中醫(yī)醫(yī)院應(yīng)當評估應(yīng)用大數(shù)據(jù)、人工智能、區(qū)塊鏈等技術(shù)的安全風險，做好安全管控，達到應(yīng)用與安全的平衡。

　　第六十二條 中醫(yī)醫(yī)院應(yīng)當加強數(shù)據(jù)安全管理。

　　——每年全面梳理數(shù)據(jù)資源，依據(jù)數(shù)據(jù)的重要程度以及遭到破壞后的危害程度對醫(yī)院數(shù)據(jù)進行分類分級。

　　——健全數(shù)據(jù)安全管理制度、操作規(guī)程及技術(shù)規(guī)范，建立完善數(shù)據(jù)使用申請及批準流程，實行事前審批、事中監(jiān)管、事后審核，嚴格執(zhí)行職能部門同意、醫(yī)院領(lǐng)導(dǎo)核準的工作流程，指導(dǎo)數(shù)據(jù)活動流程合規(guī)。

　　——嚴格執(zhí)行信息安全和醫(yī)療數(shù)據(jù)保密的有關(guān)法律法規(guī)，不得私自復(fù)制、下載、傳播和泄漏患者信息。

　　——加強數(shù)據(jù)收集、存儲、傳輸、處理、使用、交換、銷毀全生命周期安全管理，做好醫(yī)療數(shù)據(jù)安全存儲和容災(zāi)備份，建立健全患者信息等敏感數(shù)據(jù)委托處理、對外共享影響評估制度。數(shù)據(jù)全生命周期活動應(yīng)在境內(nèi)開展，因業(yè)務(wù)確需向境外提供的，依法依規(guī)進行安全評估或?qū)徍?，針對影響或者可能影響國家安全的?shù)據(jù)處理活動須提交國家安全審查，防止數(shù)據(jù)安全事件發(fā)生。

第八章 數(shù)據(jù)管理與利用

　　第六十三條 中醫(yī)醫(yī)院應(yīng)當充分利用數(shù)據(jù)資源，以數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理為重點，積極開展數(shù)據(jù)管理和利用，構(gòu)建適應(yīng)中醫(yī)藥數(shù)據(jù)特征的數(shù)據(jù)基礎(chǔ)制度，實現(xiàn)數(shù)據(jù)要素價值。

　　第六十四條 中醫(yī)醫(yī)院應(yīng)當積極探索建立數(shù)據(jù)資源管理制度。依法合規(guī)管理數(shù)據(jù)資源，保護中醫(yī)藥數(shù)據(jù)在收集、生成、存儲、管理數(shù)據(jù)資源過程中的相關(guān)權(quán)益，組織梳理數(shù)據(jù)資源范圍，確認數(shù)據(jù)資源目錄清單，明晰數(shù)據(jù)資源權(quán)責關(guān)系，構(gòu)建分類科學的數(shù)據(jù)資源產(chǎn)權(quán)體系。

　　第六十五條 中醫(yī)醫(yī)院應(yīng)建立分類科學、分級準確、管理有序的數(shù)據(jù)治理體系，圍繞數(shù)據(jù)全生命周期，建立數(shù)據(jù)治理服務(wù)平臺，通過質(zhì)量監(jiān)控、診斷評估、清洗修復(fù)、數(shù)據(jù)維護等方式，提高數(shù)據(jù)質(zhì)量，確保數(shù)據(jù)可用、易用。

　　第六十六條 中醫(yī)醫(yī)院應(yīng)當穩(wěn)妥推動數(shù)據(jù)資源開發(fā)利用，完善數(shù)據(jù)資源開發(fā)利用規(guī)則，推進形成權(quán)責清晰、過程透明、風險可控的數(shù)據(jù)資源開發(fā)利用機制，嚴格按照“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見”要求和資產(chǎn)管理制度規(guī)定，探索開展數(shù)據(jù)資源開發(fā)利用新模式。

　　第六十七條 中醫(yī)醫(yī)院應(yīng)當做好數(shù)據(jù)的分析、利用工作，加強大數(shù)據(jù)、人工智能等新一代信息技術(shù)應(yīng)用，規(guī)范利用數(shù)據(jù)要素，構(gòu)建中醫(yī)醫(yī)院數(shù)據(jù)分析和利用管理體系。包括但不限于以下內(nèi)容：

　　——管理決策支持：支持指標管理、實時統(tǒng)計分析的管理輔助決策，支持基于大數(shù)據(jù)的疾病分析、智能報告、決策推演、移動決策等。

　　——臨床決策支持：包括病案智能分析、臨床輔助診斷與決策支持、具備統(tǒng)計模型的大數(shù)據(jù)科研平臺等。

　　——名老中醫(yī)經(jīng)驗傳承：包括名老中醫(yī)學術(shù)思想、臨床經(jīng)驗等數(shù)據(jù)分析。

　　——中醫(yī)藥文化傳承：包括古籍知識、方劑知識、穴位知識、針灸處方、病癥知識等數(shù)據(jù)分析利用。

　　——中醫(yī)藥科技成果轉(zhuǎn)化與推廣：包括中醫(yī)藥科研數(shù)據(jù)交流共享、科研成果轉(zhuǎn)化、專長絕技收集整理等。

　　第六十八條 中醫(yī)醫(yī)院應(yīng)當做好數(shù)據(jù)共享利用工作，建設(shè)跨地域、跨部門、跨系統(tǒng)的數(shù)據(jù)共享機制，明確數(shù)據(jù)共享的原則、協(xié)議和安全管理措施，做好醫(yī)院內(nèi)及醫(yī)院間數(shù)據(jù)共享工作，實現(xiàn)數(shù)據(jù)的互聯(lián)、互通、互認。

第九章 運行維護

　　第六十九條 中醫(yī)醫(yī)院信息系統(tǒng)運行維護應(yīng)當做好服務(wù)規(guī)劃、系統(tǒng)日常事務(wù)處理、變更與升級管理、供應(yīng)商管理和溝通協(xié)同工作，保證系統(tǒng)不間斷運行，持久地滿足用戶需求。

　　第七十條 中醫(yī)醫(yī)院應(yīng)當建立醫(yī)院信息系統(tǒng)運行與維護管理機制，明確系統(tǒng)運行的管理部門、維護部門、使用部門和個人的職責。建立用戶請求服務(wù)機制和重大事件上報制度，定期檢查與監(jiān)督管理制度、操作規(guī)程的執(zhí)行情況。

　　第七十一條 中醫(yī)醫(yī)院應(yīng)當根據(jù)信息系統(tǒng)對醫(yī)院正常運營影響情況的重要性、緊急性等進行分級，針對不同分級信息系統(tǒng)區(qū)分制定維護管理要求和目標，包括資源保障、組織與人員要求、服務(wù)過程、供應(yīng)商等要求。

　　第七十二條 中醫(yī)醫(yī)院應(yīng)當建立與醫(yī)院內(nèi)部人員以及患者之間的運維服務(wù)溝通協(xié)同機制和信息服務(wù)平臺，包括運維服務(wù)的宣傳與介紹、服務(wù)過程中的協(xié)同、服務(wù)完成后的評價。

　　第七十三條 中醫(yī)醫(yī)院應(yīng)當加強對供應(yīng)商服務(wù)的管理，制定供應(yīng)服務(wù)商(含外包服務(wù))管理制度和工作流程，內(nèi)容包括服務(wù)的范圍和內(nèi)容、職責與權(quán)利、服務(wù)期限、駐場要求、人員能力要求、文件化的服務(wù)級別管理要求等。與供應(yīng)商及其服務(wù)人員簽訂安全與保密協(xié)議和承諾書。

　　第七十四條 中醫(yī)醫(yī)院應(yīng)當制定醫(yī)院軟硬件系統(tǒng)運行維護操作規(guī)程，主要包括醫(yī)院軟硬件系統(tǒng)的安裝、日常操作、變更、升級、維護和故障處理等方面。內(nèi)容包括操作目的、內(nèi)容、步驟、結(jié)果、正常反應(yīng)及異常反應(yīng)、出現(xiàn)異常反應(yīng)時的處理方法及處理時間和環(huán)境要求等。

　　第七十五條 中醫(yī)醫(yī)院應(yīng)當加強遠程運維管理，因業(yè)務(wù)確需通過互聯(lián)網(wǎng)遠程運維的，應(yīng)當評估論證安全風險，并采取相應(yīng)的安全管控措施，防止遠程端口暴露引發(fā)安全事件。

　　第七十六條 中醫(yī)醫(yī)院應(yīng)當確立運行維護服務(wù)管理對象，明確運行維護的操作內(nèi)容、維護頻度和對應(yīng)的責任人等服務(wù)內(nèi)容，做到可追蹤可管理。運行維護服務(wù)管理對象主要包括基礎(chǔ)設(shè)施、系統(tǒng)與數(shù)據(jù)、管理工具、人員等。

　　第七十七條 中醫(yī)醫(yī)院應(yīng)當依據(jù)運行維護管理環(huán)節(jié)、管理內(nèi)容、管理要求制定統(tǒng)一的運行維護工作流程，實現(xiàn)運行維護工作的標準化、規(guī)范化和自動化。內(nèi)容包括事件管理、問題管理、變更管理、配置管理以及其他維護服務(wù)管理。

　　第七十八條 中醫(yī)醫(yī)院應(yīng)當加強信息設(shè)備與網(wǎng)絡(luò)運行維護工作，主要包括安裝操作、日常管理與維護、故障處理等內(nèi)容，按規(guī)程進行安裝操作，記錄日常監(jiān)控和維護日志，定時檢查信息設(shè)備以及輔助設(shè)備運行、性能、資源情況，制定故障處理詳細步驟和風險預(yù)防措施，確保信息設(shè)備和網(wǎng)絡(luò)正常運行。

　　第七十九條 中醫(yī)醫(yī)院應(yīng)當加強應(yīng)用系統(tǒng)及數(shù)據(jù)庫管理系統(tǒng)運行維護工作，建立數(shù)據(jù)質(zhì)量控制和備份容災(zāi)的管理機制，統(tǒng)一應(yīng)用系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的管理，實時監(jiān)測并反饋運行情況，記錄數(shù)據(jù)庫日常監(jiān)控和維護日志，做好基礎(chǔ)數(shù)據(jù)和系統(tǒng)配置的維護。

　　第八十條 中醫(yī)醫(yī)院應(yīng)當建立系統(tǒng)變更、升級和擴展操作的管理規(guī)程，包括軟件、硬件、數(shù)據(jù)和文檔等。制訂完整的升級、擴展和變更實施方案，經(jīng)審核和測試后實施。

第十章 附則

　　第八十一條 本規(guī)范由國家中醫(yī)藥管理局負責解釋。

　　第八十二條 本規(guī)范自發(fā)布之日起施行。2011年國家中醫(yī)藥管理局發(fā)布的《中醫(yī)醫(yī)院信息化建設(shè)基本規(guī)范》同時廢止。