探析醫院保密工作管理

文/廈門市婦幼保健院 梁和平 湯棟生

醫院保密工作是醫院重要的安全性工作，應由院長領導，分管行政辦公室的副院長協助管理，并成立相應的醫院保密工作領導小組，在工作小組的指導、監督下開展各項工作。根據《中華人民共和國保守國家秘密法》《中華人民共和國保守國家秘密法實施條例》《中華人民共和國國家安全法》和上級相關文件，依據中共中央保密委員會辦公室、國家保密局及中共廈門市委機要保密局相關文件要求，結合實際，醫院制定了保密工作管理辦法。

一、保密涉密事項范圍

醫院重大決策中的秘密事項；醫院內部掌握的合同、協議、意見書及可行性報告、主要會議記錄；收、發文中的涉密文件、資料；醫院所掌握的尚未進入社會或尚未公開的各類信息；醫院尚未付諸實施的發展戰略、發展方向、發展規劃等；其他經醫院確定應當保密的事項及其他涉及醫院內部信息的材料等。

醫院財務預決算報告及各類財務報表、統計報表以及涉及醫院財務相關數據。醫院員工的人事檔案；以及涉及醫院人員的相關信息；婦幼衛生年報中期引產數據；14周以上終止妊娠季報表；涉及就診病人隱私的相關信息；傳染病疫情相關數據、病原微生物相關數據；涉及儲存密級材料的電子介質。

二、醫院科研保密所涉及的范圍和內容

醫院科教部針對涉密項目制訂的有關文件及開展的科研項目涉及的研制過程、工藝、關鍵技術、設計、配方等；醫院科研成果在對外合作、交流、推廣應用、轉化生產中的涉密內容；科研人員外寄稿件、著作出版中的涉密事項；出國（境）科研合作交流、參加國際性會議攜帶資料中的涉密內容；申報專利、知識產權、獎項申報中涉及國家科學機密、國防安全的內容；接待國（境）外人員參觀醫院科學技術秘密事項，需經醫院保密委員會和科教部審查批準。各科室和個人在對外科學技術交流合作中，不得涉及國家科學技術秘密和醫院的科研保密內容，確需對外提供科學技術秘密的，應當按照國家有關規定辦理審批手續。傳統中成藥的特殊生產工藝和中藥飲片炮制的關鍵技術；獲國家和省、部級科研成果獎勵的中醫藥項目中的關鍵技術和藥物配方；經省、部級中醫藥主管部門確認有特殊效果的民間單、驗、秘方及診療技術等。科教部對醫院的科研保密工作負有具體審核、建檔和過程管理的責任。分管科研的領導對本部門的科研保密工作負有分管責任。從事科研的人員對所進行的科研項目的保密工作負有具體責任。

三、密級文件管理

凡標有“秘密”及以上密級的文件、簡報、講話材料等，不得使用電話或信件傳遞。需要領取或發送涉密文件或資料時，必須派專人專車領取，并且隨行人數必須不少于2人。

凡發出、收進和內部運轉的各種密級文件，均應按文件發布層次及規定的范圍送閱和傳達，任何部門不得隨意擴大或縮小閱讀和傳達范圍。閱讀和使用秘密文件必須在保密員的監督下進行。

經醫院領導批示的密級文件如需傳閱，由保密員傳遞。閱讀人須嚴格履行登記與簽收手續，做到及時閱批、承辦，不得橫傳、積壓，不得擅自留存傳閱的密件，閱讀完畢后應及時交回保密員保管。絕密文件原則上不出醫院辦公室。

各種密級文件應指定專人管理，嚴格履行登記、借閱手續。查閱密級文件、資料要認真遵守保密規定和有關制度。因工作需要借閱密級文件、資料的，需經醫院分管領導批準，未經批準任何部門和個人不得查閱、摘錄，不得在公開發表的文章中引用秘密文件和資料，包括文件標題和具體內容等。

密級文件、資料必須存放在加鎖的文件柜內，實行專柜保管。工作人員離開辦公室時，必須將密級文件、資料存放在保密設備內，并關窗鎖門，嚴防失密、泄密。

凡由會議帶回的密級文件、資料要及時上交醫院辦公室登記保存，履行手續后閱辦，個人不得長期存放。不得攜帶密級文件、資料出入公共場所或在無保密措施的地方存放文件；不得將密級文件、資料帶回家中閱辦。確因工作需要攜帶密件外出的，須經醫院分管領導批準，并嚴格辦理借閱手續，妥善保管，嚴防丟失。

密級以上文件不準私自翻印、復印和外傳。銷毀密級文件、資料應嚴格按照國家保密局《關于學習貫徹〈國家秘密載體銷毀管理規定〉的通知》執行，由醫院行政辦公室統一負責銷毀。凡需銷毀的保密文件、資料、載體，經醫院分管領導審核批準后，由保密員負責送省保密局秘密載體銷毀中心集中銷毀；嚴禁向廢品收購部出售任何秘密文件、資料；任何部門和個人不得私自保留和銷毀涉密文件。

涉密人員、密級文件管理人員離職離崗前，應將所承辦保管的文件、資料移交清楚，辦理好交接手續，并嚴格遵守涉密人員在脫密期間的各項規章制度。

醫院檔案工作人員必須增強保密意識，嚴守黨和國家機密，對檔案涉及的內容不傳播、不抄錄，不得違反規定私自提供、復印檔案。非綜合檔案室人員，未經允許不得進入檔案庫房，外來查檔人員接待須在檔案員的全程陪同下進行。

四、涉密網絡管理

1.醫院網站使用部門和個人必須遵守《中華人民共和國國家安全法》《中華人民共和國保守國家秘密法》《中華人民共和國計算機信息網絡國際聯網管理暫行規定》等有關規定和制度，確保國家秘密不上網。

2.醫院涉密計算機及其網絡由專人負責管理和使用，涉密計算機網絡與公共網絡實行物理隔離，杜絕上外網或國際互聯網。凡帶有秘密信息及保密內容的計算機、軟盤等涉密載體，必須有專用的保管地點、鎖定密碼、專人保管，各項管理要符合保密要求。

3.凡屬于國家秘密文件、不宜公開的內部資料和涉密科研成果一律不得輸入計算機互聯網絡。存儲有涉密內容的計算機介質（軟盤、U盤、光盤、移動硬盤等）一律不得在接入互聯網絡的計算機上使用。嚴禁使用傳真機傳輸絕密文件，機密、秘密級文件傳輸應使用加密機。

4.醫院信息保密工作接受醫院信息化委員會領導，在信息安全工作辦公室的指導下開展保密信息工作。

5.信息系統的使用遵守“先授權，再使用”的原則，不同人員按級別授權不同的賬號權限。經授權的個人賬號、密碼口令應妥善保管，禁止擅自交給本人以外的人員使用，若工作人員長時間離開，應鎖定或退出系統。

6.保密信息的復制、查詢、閱覽、借出等遵守保密信息管理相關規定，并在限定時間內完成。

7.行政職能科室內網所使用的計算機應安裝經信息部授權的正版軟件程序。外網網絡不用于瀏覽工作內容外的網站、不安裝未經信息部授權的軟件程序。要以信息化手段防范非法侵入醫院網絡危害醫院保密信息安全行為。設置重要和敏感信息查詢留痕功能，建立查詢和倒查日志。保密管理小組成員通過防范系統進行檢查管理。信息部保密工作管理人員每季度進行一次日志檢查，發現異常情況及時上報行政辦公室主任，并報告分管院領導，由醫院相關部門核實處理。

8.信息部負責為信息系統提供常規維護、升級換代以及安裝新系統、新設備的信息技術人員和機構簽署信息保密協議，并設置合理的訪問權限。外來技術人員不得直接訪問醫院內網。

9.定期開展保密信息安全的培訓、自查與應急演練，科室人員知曉信息安全事件報告處置流程，提高信息安全防范水平。

五、涉密外事管理

醫院外事接待活動中，尤其是重大的涉外活動，應嚴格按照規定程序報批，嚴格按上級批準的內容、范圍進行交流，嚴格遵守外事紀律和規章制度，任何單位、個人及涉外人員不得泄露國家秘密，不準將未經許可的秘密載體帶入涉外活動現場。

醫院領導干部和涉密人員因公因私出國出境，應嚴格按照院內審批程序和上級有關文件辦理。未經批準不得攜帶涉密載體出國出境，確因工作需要，需經主管部門批準并辦理許可證，在境外由專人負責保管。在外期間，不得在無保密措施的場所談論秘密內容和閱讀秘密文件。

六、保密自查自評工作

為加強醫院保密工作，進一步做好醫院的保密自查自評工作，根據國家保密局統一部署和要求，需對醫院相關部門進行保密自查自評工作，實現保密自評自查工作的常態化。各相關科室對應各自的保密內容進行自查，并填報《保密自查表》。醫院應成立保密工作督察組，由分管行政辦公室的副院長擔任組長，辦公室主任擔任副組長，由行政辦公室負責有關工作，督查結果填入《廈門市衛生健康委員會保密工作自查自評表》。各科室自查自評的開展情況及督查結果納入質量控制考核，逾期未提交表格的科室視為未執行此項工作，依據“質量控制考核—行政辦公室及宣傳質控標準”進行扣分。對于在自查過程中發現的問題和隱患，各科室要及時落實整改，確保整改到位。

七、關于保密安全工作意識的培訓

保密安全意識就是能夠認知可能存在的保密信息安全問題，預估保密信息安全事故對組織的危害，恪守正確的行為方式，并且執行在保密信息安全事故發生時所應采取的措施，幫助用戶了解當前網站瀏覽、移動設備、電子郵件等日常辦公中存在的泄密風險，增強安全意識，養成良好安全習慣。通過開展保密安全工作意識的培訓，建立對保密信息安全的敏感意識和正確認識，清楚可能面臨的威脅和風險，在日常工作中，讓醫院職工養成良好的保密意識和安全習慣，提高醫院整體的保密水平，避免受到不必要的攻擊，提高醫院保密信息工作的安全性和可靠性。

醫院信息部建立保密信息數據分類分級保護制度，根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對保密信息數據實行分類分級保護。醫院保密信息數據安全工作協調機制統籌協調有關科室制定重要數據目錄，加強對重要數據的保護。開展網絡信息安全數據處理活動應當依照法律、法規，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在執行網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。

八、保密工作相關措施

醫院內部應使用單位自建郵箱，嚴禁使用境外郵箱和商用郵箱；為電子郵箱設置高強度密碼，并設置每次登錄時必須進行賬號密碼驗證；開啟防病毒軟件實時監控，檢測收發的電子郵件是否帶有病毒；不打開或轉發來歷不明的電子郵件及附件；禁止隨意放置或丟棄含有敏感信息的紙質文件，廢棄文件需用碎紙機粉碎；廢棄或待修磁介質轉交他人時應經管理部門消磁處理；離開座位時，應將貴重物品、含有機密信息的資料鎖入柜中，并對使用的電腦桌面進行鎖屏；應將復印或打印的資料及時取走；UKEY不使用時應及時拔出并妥善保管；禁止將手機和無線網連接辦公電腦（內網）。

內網計算機不允許連接互聯網或其他公眾網絡；處理敏感保密信息的計算機、傳真機、復印機等設備應當在單位內部進行維修，現場有專門人員監督，嚴禁維修人員讀取或復制涉密信息；確需送外維修的，應當拆除涉密信息存儲部件；敏感保密信息設備改作非涉密信息設備使用或淘汰時，應當將涉密信息存儲部件拆除；內網計算機不得使用無線鍵盤、無線鼠標、無線網卡；敏感文件不允許在非涉密計算機上進行處理。

醫院保密工作小組加強無線AP登記、PDA、備案管理，禁止醫院職工私搭無線AP行為；無線AP連接網絡，需要與內網嚴格隔離；避免使用WEP加密算法，需用WPA算法，建議采用Portal+802.1x這兩種認證方式；WIFI密碼不要設置過于簡單；個人連接WIFI時不要連接無密碼的WIFI進行購物以及和金融相關的活動。

內外網數據交換需使用專用的保密U盤或刻錄光盤；重要文件存儲應先進行加密處理；重要文件通過網絡、郵件等方式傳輸時進行加密處理；不要隨意插U盤拷貝文件。

九、處罰

監察審計室負責對醫院保密管理工作執行情況進行監督，任何科室和個人如違反上述規定，導致密級文件資料或涉密載體丟失、缺損，發生泄密事故，醫院將根據國家有關規定，視情節輕重追究其相應責任，依法依紀嚴肅處理，對于涉嫌犯罪的，移送司法機關處理。

十、結語

本文通過對我院保密管理工作進行研究探討，進一步加強醫院保密管理工作的規范化和流程化，建立健全各項醫院保密管理工作制度，從而保證現代醫院保密管理工作井然有序，維護醫院安全和利益。