在2024年市医院保密工作会议上的讲话

在2024年市医院保密工作会议上的讲话

各位领导，同事们：

大家好！今天我们在这里召开市医院2024年度保密工作会议，主要目的就是进一步强化全院干部职工的保密意识，提升保密工作水平，确保医疗信息安全，维护医院及患者合法权益。在此，我代表院领导班子，就做好新形势下的医院保密工作发表几点意见。

一、深刻认识保密工作的重要性与紧迫性

随着信息化技术的飞速发展，医疗数据的数字化、网络化趋势日益明显，各类敏感信息的安全防护面临前所未有的挑战。我们的工作中涉及患者隐私、医疗研究成果、内部管理信息等大量敏感资料，一旦泄露，不仅可能导致患者隐私权益受损，影响医院声誉，甚至可能危及国家公共卫生安全。因此，强化和落实保密工作的重要性不容忽视，这不仅是我们遵循国家法律法规、履行法定责任的必然要求，更是我们作为医疗机构，在社会公共事务中承担特殊角色、体现高度责任感和使命感的直接表现。在医疗服务领域，保密工作不仅涵盖了患者隐私信息的安全保护，更深层次地关联到医疗机构自身的信誉建设与品牌塑造，对于医院的长期稳定发展具有深远影响。

二、全面梳理风险点，强化源头防控

一是个人信息保护。在医疗服务与管理过程中，我们严格遵循并执行《个人信息保护法》的各项规定，对于患者个人信息的采集、存储、使用及销毁环节实施全方位、全过程的规范化管理。任何情况下，未经患者明确授权，医疗机构及相关工作人员均不得擅自对外提供、公开或以任何形式出售患者的个人信息，确保每一位患者的隐私权益得到最大程度的尊重和保护。二是科研数据保密。在涉及临床试验、科研项目的数据管理中，我们采取分级分类的方式，对各类敏感数据进行精细化管理，明确界定数据知悉的权限范围，并要求所有相关人员在获取数据前必须签署严格的保密协议。同时，严禁任何个人或部门擅自将这些科研数据进行传播或者用于未经授权的目的，以此维护科研活动的公正性和数据的安全性。三是内部文件管理。针对机构内部流转的各种涉密文件，包括但不限于重要会议纪要、战略规划、财务报告等核心资料，我们将进一步规范其在复制、借阅、流转等各个环节的操作流程，建立严密的内部控制机制，防止任何可能引发失密、泄密事件的行为发生。尤其对于关乎机构长远发展和核心利益的重要文件，应当严格限制接触人员范围，仅限于经过审批且具备相应保密资质的人员方可接触，从而确保内部信息的安全与机密。

三、提升技术防护能力，构筑安全防线

一是信息系统安全。持续升级医院信息系统的安全防护措施，定期进行安全检测与漏洞修复，强化数据加密、访问控制、入侵检测等技术手段。二是移动设备管理。严格管控移动存储介质、个人移动设备在医院内的使用，防止通过此类途径导致信息泄露。推广使用安全的移动办公解决方案。三是应急响应机制。建立健全信息安全事件应急响应预案，定期开展应急演练，确保在发生信息泄露事件时能快速响应、有效处置，最大限度减少损失。

四、加强教育培训，营造保密文化氛围

一是全员培训。为了确保全院职工能够深入理解和全面掌握保密工作的法规政策、规章制度以及具体的操作流程，医院应当定期举办系统的保密知识培训活动。此类培训不仅限于理论讲解，更注重实践操作与互动交流，旨在全面提升全体职工的保密意识，锻炼其在实际工作中应对各类保密问题的专业技能，从而形成人人知保密、懂保密、会保密的良好氛围。二是案例警示。通过剖析典型失泄密案例，以直观且震撼的方式展示保