妇幼卫生信息安全管理工作自查报告近日，央视焦点访谈栏目曝光了不法分子通过非法渠道获得新生儿及家长信息并实施诈骗，使得部分家长被骗钱财的事件。区卫生局高度重视，召开专题会议进行工作部署，对薄弱环节进行了逐条梳理，对妇幼卫生信息安全管理工作展开了自查自纠和清理整顿工作。现将具体情况汇报如下： 一、加强领导，提高认识区卫生局制定了关于进一步加强妇幼卫生信息安全管理工作的通知，从提高重要性认识、梳理流程、加大宣传、强化监管四个方面对辖区医疗机构提出了工作要求。各医疗机构制定了出生医学证明管理制度、病人隐私保护制度、产房规章制度及妇幼保健信息报告质量控制制度等，实现了妇幼信息的制度化管理。各医疗机构建立妇幼卫生信息安全管理责任制，与能接触孕产妇、新生儿信息的医护人员、信息科人员签订保密协议，承诺不泄露相关信息。 二、开展自查，规范管理辖区医疗机构均开展了自查，区卫生局组织区妇保院对辖区的省人民医院、市红会医院、朝晖街道社区卫生服务中心和长庆潮鸣街道社区卫生服务中心进行了督查。根据检查情况： 1、医疗机构的门诊、住院、检验、体检、妇幼保健及婚检等业务都运行在内网上，与外网实行完全的物理隔离，有较高的安全性。 2、各项妇幼卫生信息有专人管理，配有专用计算机，并进行权限设置。网络配置由医疗机构统一规划管理，其他任何人不得私自更改网络配置。 3、采用网管系统进行统一管理网络计算机。 4、内网计算机，禁止使用外来的存储设备，光驱，软驱等。 5、配备硬件防火墙，采取有效的安全策略。 6、安装有效的网络防毒软件，有效地防治计算机病毒。 7、定时进行数据库维护，检查日志文件。进行日常的数据备份。定期更改服务器的安全密码。 8、所有孕产妇、新生儿信息相关资料均专柜专人保管。 9、助产单位设立出生医学证明打印专用房间，办理窗口设立1米线外等候区，进一步加强了出生医学证明信息的安全防护。 10、部分医疗机构设置了温馨提示，提高群众防范意识。 三、抓住问题，开展整改自查中发现部分医疗机构在信息的管理上存在一些薄弱环节：个别人员安全意识淡薄，对病人及服务对象人群的个人信息安全不重视，导致信息泄露隐患的存在；因工作需要，科室电脑会被其他科室成员借用；工作人员每月定期上传新生儿资料给辖区街道计生办；孕产妇保健册、儿童保健册及各类登记本没有及时封存；电脑上有过期资料，没有及时删除等。针对这些问题，我们要求辖区相关医疗机构及时进行整改： 1、要求相关医疗机构按规定程序和时限收集、整理、汇总、质控、审核、上报管理妇幼卫生信息，对孕产妇及儿童保健信息资料均参照卫生部下发的医疗机构病历管理规定妥善保管、严格保密、受理复印。在工作中，所有纸质的档案资料都专柜管理，复印信息资料须提供本人身份证或直系家属身份证，核查后予以复印。 2、做好电子信息录入整理工作，各种体检信息及时录入*市信息系统。管理好个人的信息系统登陆工号，工作结束后及时关闭信息系统。因工作需要，其他科室成员借用电脑时做好备案登记。每月传给辖区街道计生办的新生儿资料一经传完立即删除，不得外流他处。 3、因各种原因转诊至其他社区卫生服务中心体检，纸质资料由直系家属签字后带走。 4、完成体检流程的妇幼保健档案由中心提供专室统一放置、处理，避免资料外泄。 5、定期开展全院职工的法律知识教育和安全信息培训工作，确保职工对信息安全工作的重视及落实。 四、意见及建议1、新生儿疾病筛查券上标注有详细的个人信息，且无任何遮蔽物，所有信息都一目了然，该券由第三方负责从助产单位运送到省儿保，在运送过程中存在信息泄露的可能。建议券上个人信息尽量简化，不要写具体的户籍地址及身份证号。 2、全省的金苗系统目前使用的是因特网，建议最好能采用VPN专线，以保证与公网的不联通。采用B/S架构，服务器又不在本地端的系统维护单位应与数据上传单位签订数据保密协议。 3、出生医学证明录入系统中建议不要输入联系方式。 *区卫生局2014年3月3日