全市二级以上公立医院信息安全与数据管理调研问卷

（请各医院信息科/网络安全负责部门据实填写）

填表说明

1. 本问卷旨在了解全市二级以上公立医院在电子签名、网络安全等级保护、信息系统风险评估、电子病历权限管理及医疗信息对外提供等方面的建设情况。

2. 请根据医院实际情况选择对应选项，填空题请填写具体内容。

3. 问卷中【单选】为仅选一项，【多选】为可选多项，【填空】为文字或数字填写。

4. 请于规定时间内完成并反馈，感谢配合。
第一部分 通用基础信息
*
1.
医院名称
*
2.
医院等级
三甲
三乙
二甲
二乙
未定级
*
3.
信息科专职网络安全/数据安全人员数量
请填写具体人数
*
4.
是否单独设立信息安全管理制度汇编
是
否
第二部分 电子签名
*
5.
贵单位是否实现电子设备线上签名（CA签名）
是
否
*
6.
贵单位是否实现患者CA签名
是
否
*
7.
贵单位CA签名覆盖哪些业务系统【多选题】
电子病历
检查检验报告
处方
护理文书
院内审批
对外材料交付
其他（请注明）
*
8.
是否建立CA签名使用审计日志，可追溯签名人、签名时间、签名文档
是
否
第三部分 网络安全等级保护测评
*
9.
贵单位主要信息系统是否通过三级等保测评
是
否
*
10.
通过三级等保测评的系统个数
请填写具体个数
*
11.
已完成三级等保测评的核心系统名称【多选题】
HIS（医院信息系统）
EMR（电子病历系统）
LIS（检验信息系统）
PACS（影像归档与通信系统）
微信公众号/小程序
医院官网
其他（请注明）
*
12.
等保测评周期：是否严格执行每年复测要求，有无逾期未复测系统
是，全部按期复测
否，存在逾期未复测系统
第四部分 信息系统风险评估
*
13.
贵单位是否每年开展信息系统风险评估
是
否
*
14.
风险评估实施主体
内部自查
第三方专业机构评估
两者均有
*
15.
风险评估覆盖范围
全部核心业务系统
部分重点系统
未开展
*
16.
是否形成风险评估报告，针对高风险项制定整改措施并跟踪落地
是
否
*
17.
是否每年开展网络安全应急演练
是
否
第五部分 电子病历权限与医疗信息对外管理
*
18.
贵单位是否建立电子病历分级访问及授权使用制度
是
否
*
19.
电子病历权限管理是否遵循最小授权原则，人员岗位变动及时回收账号权限
是
否
*
20.
是否具备电子病历访问审计功能，完整记录查阅、复制、导出操作日志【多选题】
是
否
*
22.
贵单位是否建立对外提供医疗信息管理制度
是
否
*
23.
对外提供医疗信息场景【多选题】
患者本人调阅
公检法调取
医保调取
科研使用
区域平台共享
其他（请注明）
*
24.
对外提供医疗信息前是否履行审批、脱敏流程？科研使用数据是否去除患者标识
是
否
*
25.
患者医疗数据导出、拷贝是否有审批留痕，禁止私自拷贝患者原始数据
是
否
*
26.
填报人
*
27.
联系电话
问卷星提供技术支持
举报