一份電子病歷，記錄的不只是患者的一次診療過(guò)程，更承載著患者隱私、醫(yī)療責(zé)任、科研價(jià)值和醫(yī)院聲譽(yù)。隨著醫(yī)療數(shù)字化、區(qū)域協(xié)同、互聯(lián)網(wǎng)診療、臨床科研等場(chǎng)景持續(xù)拓展，電子病歷早已從“無(wú)紙化記錄工具”，演變?yōu)獒t(yī)院核心敏感、亟需精細(xì)化安全治理的數(shù)據(jù)資產(chǎn)。

與此同時(shí)，風(fēng)險(xiǎn)也在不斷前移：醫(yī)護(hù)人員是否存在超范圍查詢？運(yùn)維人員能否直接看到敏感字段？第三方接口調(diào)用是否留痕？科研數(shù)據(jù)導(dǎo)出后能否追溯？一旦發(fā)生泄露、濫用或違規(guī)共享，影響的不只是信息系統(tǒng)安全，更可能牽動(dòng)患者信任、醫(yī)院管理責(zé)任和合規(guī)問(wèn)責(zé)。

2025年6月30日，國(guó)家衛(wèi)生健康委員會(huì)聯(lián)合多部門(mén)發(fā)布《關(guān)于進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理的通知》（以下簡(jiǎn)稱(chēng)《通知》），以“壓實(shí)責(zé)任、分級(jí)管控、全程追溯”為核心，進(jìn)一步明確醫(yī)療機(jī)構(gòu)在電子病歷信息使用管理中的主體責(zé)任。電子病歷安全由此進(jìn)入責(zé)任界定清晰、權(quán)限管控精細(xì)、行為全程可追溯的新階段。

一、新規(guī)釋放的信號(hào)：電子病歷安全不再只是信息科的技術(shù)題

從政策要求來(lái)看，《通知》并不是單點(diǎn)強(qiáng)調(diào)“系統(tǒng)要安全”，而是圍繞著電子病歷使用、訪問(wèn)、共享、留痕和追責(zé)全環(huán)節(jié)，提出系統(tǒng)的安全管理要求。對(duì)醫(yī)療機(jī)構(gòu)而言，這意味著電子病歷安全正從技術(shù)建設(shè)問(wèn)題，升級(jí)為院級(jí)數(shù)據(jù)安全治理與合規(guī)運(yùn)營(yíng)問(wèn)題。《通知》明確四層核心要求：

01 壓實(shí)主體責(zé)任：醫(yī)療機(jī)構(gòu)對(duì)電子病歷信息使用管理承擔(dān)主體責(zé)任，明確牽頭部門(mén)，劃分權(quán)責(zé)，將數(shù)據(jù)安全納入相關(guān)人員績(jī)效評(píng)價(jià)，對(duì)違規(guī)操作依法追責(zé)。

02 強(qiáng)化權(quán)限管控：實(shí)行分級(jí)分類(lèi)管控，根據(jù)崗位、角色和使用需求分配權(quán)限，嚴(yán)格控制訪問(wèn)范圍。規(guī)范短期人員及外部服務(wù)商權(quán)限管理，明確授權(quán)范圍和期限，建立動(dòng)態(tài)調(diào)整與注銷(xiāo)機(jī)制。

03 行為要看得見(jiàn)：建立電子病歷信息安全防護(hù)體系，采用加密存儲(chǔ)、安全傳輸?shù)燃夹g(shù)手段，確保建立、修改、保存、傳輸、刪除等全環(huán)節(jié)操作痕跡可查詢、可追溯。重要場(chǎng)景支持通過(guò)數(shù)字水印等技術(shù)強(qiáng)化使用留痕。

04 健全管理制度：完善分級(jí)管理制度、應(yīng)急處置和長(zhǎng)效監(jiān)管機(jī)制，定期開(kāi)展安全評(píng)估與自查整改，規(guī)范數(shù)據(jù)共享與接收流程。

一句話概括：新規(guī)關(guān)注的不只是“系統(tǒng)有沒(méi)有防護(hù)”，而是醫(yī)院能否回答清楚三個(gè)問(wèn)題：誰(shuí)訪問(wèn)了電子病歷？訪問(wèn)和使用是否合規(guī)？一旦發(fā)生風(fēng)險(xiǎn)能否定位追責(zé)？

二、醫(yī)院落地難點(diǎn)：風(fēng)險(xiǎn)往往藏在高頻業(yè)務(wù)場(chǎng)景里

電子病歷安全之所以難，不是因?yàn)獒t(yī)院沒(méi)有數(shù)據(jù)安全意識(shí)，而是因?yàn)殡娮硬v天然處在高頻訪問(wèn)、多系統(tǒng)交互、多角色使用、多場(chǎng)景流轉(zhuǎn)的復(fù)雜環(huán)境中。真正的風(fēng)險(xiǎn)，往往不在制度文件里，而是日常業(yè)務(wù)鏈路里。

01 權(quán)限粗放：不同科室、崗位、臨時(shí)人員和外部廠商的權(quán)限邊界不夠清晰，容易出現(xiàn)冗余權(quán)限、越權(quán)查詢、賬號(hào)共用等問(wèn)題。

02 數(shù)據(jù)庫(kù)直連：信息科、系統(tǒng)廠商或運(yùn)維人員在維護(hù)、排障、升級(jí)過(guò)程中可能直接接觸底層數(shù)據(jù)庫(kù)，敏感信息暴露風(fēng)險(xiǎn)較高。

03 接口復(fù)雜：電子病歷需要對(duì)接互聯(lián)網(wǎng)醫(yī)院、區(qū)域健康平臺(tái)、醫(yī)保、科研平臺(tái)等外部系統(tǒng)，接口調(diào)用是否異常、數(shù)據(jù)返回是否過(guò)度，容易成為治理盲區(qū)。

04 共享頻繁：臨床科研、醫(yī)聯(lián)體協(xié)同、保險(xiǎn)理賠、質(zhì)控分析等場(chǎng)景需要數(shù)據(jù)流轉(zhuǎn)，如果缺少去標(biāo)識(shí)化和水印溯源能力，容易形成外發(fā)風(fēng)險(xiǎn)。

05 運(yùn)營(yíng)不足：部分醫(yī)院完成項(xiàng)目建設(shè)后，缺乏持續(xù)監(jiān)測(cè)、告警處置、策略優(yōu)化和風(fēng)險(xiǎn)復(fù)盤(pán)機(jī)制，安全能力難以隨業(yè)務(wù)變化持續(xù)有效。

三、數(shù)據(jù)安全“三步法”：從合規(guī)要求轉(zhuǎn)化為可落地的安全能力

圍繞《通知》要求和醫(yī)院真實(shí)業(yè)務(wù)場(chǎng)景，以“建體系、控風(fēng)險(xiǎn)、強(qiáng)運(yùn)營(yíng)”三個(gè)階段為主線，分階段推進(jìn)電子病歷數(shù)據(jù)安全防護(hù)建設(shè)。

第一步 建體系：讓責(zé)任“落得下”

電子病歷安全首先不是買(mǎi)一套工具，而是建立一套可執(zhí)行的管理框架。第一階段是解決“誰(shuí)來(lái)管、怎么管”的根本問(wèn)題，為后續(xù)技術(shù)防護(hù)提供制度與組織保障。成立跨部門(mén)數(shù)據(jù)安全管理組織，明確權(quán)責(zé)分工；建立覆蓋電子病歷全生命周期的管理制度；開(kāi)展全員安全培訓(xùn)，重點(diǎn)覆蓋醫(yī)護(hù)、信息科、管理層及短期人員、外部服務(wù)商，明確數(shù)據(jù)安全合規(guī)紅線。

第二步 控風(fēng)險(xiǎn)，讓使用“看得見(jiàn)、管得住”

電子病歷數(shù)據(jù)安全管控的核心目標(biāo)，是把分散在前端應(yīng)用、數(shù)據(jù)庫(kù)、接口和數(shù)據(jù)共享鏈路中的風(fēng)險(xiǎn)行為識(shí)別出來(lái)、管控起來(lái)、留痕下來(lái)，從而實(shí)現(xiàn)“資產(chǎn)有清單、行為可看見(jiàn)、風(fēng)險(xiǎn)可攔截、數(shù)據(jù)可管控”。

能力一：數(shù)據(jù)資產(chǎn)梳理與分類(lèi)分級(jí)

電子病歷中存儲(chǔ)著門(mén)診記錄、住院病程、檢驗(yàn)結(jié)果等多種類(lèi)型的數(shù)據(jù)，不同數(shù)據(jù)敏感程度差異大。通過(guò)全面盤(pán)點(diǎn)電子病歷數(shù)據(jù)資產(chǎn)，形成動(dòng)態(tài)更新的資產(chǎn)清單。依據(jù)數(shù)據(jù)敏感程度和業(yè)務(wù)影響建立分級(jí)分類(lèi)標(biāo)準(zhǔn)，為后續(xù)精準(zhǔn)管控提供清晰依據(jù)。

能力二：高危操作監(jiān)測(cè)防護(hù)

電子病歷數(shù)據(jù)訪問(wèn)主要來(lái)自兩類(lèi)群體——醫(yī)護(hù)人員通過(guò)醫(yī)生工作站、護(hù)士工作站等前端應(yīng)用進(jìn)行日常業(yè)務(wù)訪問(wèn)，以及信息科運(yùn)維人員因系統(tǒng)維護(hù)、故障排查等需要直連數(shù)據(jù)庫(kù)進(jìn)行操作，每一次訪問(wèn)都可能涉及敏感數(shù)據(jù)。通過(guò)數(shù)據(jù)庫(kù)審計(jì)與防火墻協(xié)同部署，實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)訪問(wèn)行為，阻斷越權(quán)、批量導(dǎo)出等高危操作；運(yùn)維場(chǎng)景下實(shí)現(xiàn)敏感數(shù)據(jù)動(dòng)態(tài)脫敏，實(shí)時(shí)遮蔽身份證號(hào)、診斷詳情等信息，真正實(shí)現(xiàn)運(yùn)維可操作、敏感不可見(jiàn)。

能力三：應(yīng)用訪問(wèn)安全防護(hù)

電子病歷通過(guò)接口對(duì)接互聯(lián)網(wǎng)醫(yī)院、區(qū)域健康平臺(tái)等第三方，接口泄露隱患突出。通過(guò)全面記錄每一次接口調(diào)用詳情，自動(dòng)識(shí)別異常調(diào)用行為并實(shí)時(shí)告警；實(shí)施差異化脫敏管控，根據(jù)調(diào)用方身份和使用場(chǎng)景對(duì)返回的敏感數(shù)據(jù)進(jìn)行脫敏處理。

能力四：數(shù)據(jù)對(duì)外共享去隱私化

臨床科研、醫(yī)聯(lián)體協(xié)同、保險(xiǎn)理賠等場(chǎng)景需共享電子病歷數(shù)據(jù)，易出現(xiàn)隱私泄露、溯源困難的問(wèn)題。在數(shù)據(jù)導(dǎo)出、共享前完成去隱私化處理，對(duì)患者姓名、身份證號(hào)等敏感字段進(jìn)行置換、遮蔽等處理，嵌入專(zhuān)屬水印標(biāo)識(shí)，既滿足科研、協(xié)同等業(yè)務(wù)需求，又實(shí)現(xiàn)數(shù)據(jù)泄露溯源追責(zé)。

第三步 強(qiáng)運(yùn)營(yíng)，讓防護(hù)“持續(xù)有效”

電子病歷安全不是一次性項(xiàng)目，而是一項(xiàng)持續(xù)運(yùn)營(yíng)能力。本階段要實(shí)現(xiàn)從“項(xiàng)目建設(shè)”到“能力運(yùn)營(yíng)”的轉(zhuǎn)變，確保安全能力隨業(yè)務(wù)變化持續(xù)有效。建立常態(tài)化安全運(yùn)營(yíng)機(jī)制，指定專(zhuān)人負(fù)責(zé)日常監(jiān)控與告警處置。定期開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，優(yōu)化權(quán)限策略，實(shí)現(xiàn)安全能力隨業(yè)務(wù)動(dòng)態(tài)演進(jìn)，持續(xù)滿足合規(guī)要求。

通過(guò)持續(xù)運(yùn)營(yíng)，醫(yī)院才能把“合規(guī)要求”真正沉淀為長(zhǎng)期有效的數(shù)據(jù)安全能力。

四、結(jié)語(yǔ)：電子病歷安全的底層邏輯，是合規(guī)、業(yè)務(wù)與信任的統(tǒng)一

電子病歷數(shù)據(jù)安全不只是滿足監(jiān)管要求，是醫(yī)院高質(zhì)量發(fā)展的基礎(chǔ)能力。它一端連接患者隱私保護(hù)，一端連接醫(yī)療質(zhì)量、科研創(chuàng)新、區(qū)域協(xié)同和醫(yī)院數(shù)字化運(yùn)營(yíng)。

面對(duì)電子病歷使用場(chǎng)景復(fù)雜、系統(tǒng)接口眾多、責(zé)任鏈條長(zhǎng)等現(xiàn)實(shí)挑戰(zhàn)，醫(yī)療機(jī)構(gòu)需要把政策要求轉(zhuǎn)化為可執(zhí)行、可驗(yàn)證、可持續(xù)運(yùn)營(yíng)的安全能力。昂楷科技將持續(xù)深耕醫(yī)療數(shù)據(jù)安全領(lǐng)域，以數(shù)據(jù)資產(chǎn)梳理、分類(lèi)分級(jí)、操作審計(jì)、風(fēng)險(xiǎn)管控、數(shù)據(jù)脫敏、水印溯源和安全運(yùn)營(yíng)等能力，助力醫(yī)療機(jī)構(gòu)筑牢電子病歷安全防線，讓數(shù)據(jù)在安全合規(guī)前提下真正釋放價(jià)值。