公共衛(wèi)生檔案管理制度第一章總則1.1制度定位公共衛(wèi)生檔案是疾病預防控制、健康促進、突發(fā)公共衛(wèi)生事件處置、科研教學及政策制定的核心信息載體。本制度以“全生命周期、全人群、全要素”為管理原則，通過標準化采集、數(shù)字化存儲、智能化利用、閉環(huán)化質(zhì)控，實現(xiàn)檔案“建、管、用、評、改”五位一體閉環(huán)運行，確保信息真實、完整、連續(xù)、可用、可追溯。1.2適用范圍本制度適用于各級疾病預防控制中心、基層醫(yī)療衛(wèi)生機構（鄉(xiāng)鎮(zhèn)衛(wèi)生院、社區(qū)衛(wèi)生服務中心）、承擔公共衛(wèi)生職能的醫(yī)院、婦幼保健機構、采供血機構、職業(yè)病防治院、精神衛(wèi)生中心、健康教育所、第三方檢測機構及承擔政府購買公共衛(wèi)生服務的社會組織。1.3法規(guī)依據(jù)以《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進法》《中華人民共和國檔案法》《中華人民共和國個人信息保護法》《傳染病防治法》《疫苗管理法》《職業(yè)病防治法》《國家基本公共衛(wèi)生服務規(guī)范（最新版）》等上位法為剛性底線，結合《健康中國行動（2019—2030年）》任務指標，細化內(nèi)部操作標準。1.4管理目標到“十四五”末，實現(xiàn)轄區(qū)內(nèi)常住居民公共衛(wèi)生檔案電子化率≥98%，重點人群動態(tài)使用率≥90%，檔案核心字段完整率≥99%，敏感信息脫敏率100%，跨機構調(diào)閱響應時間≤2秒，年度綜合質(zhì)控合格率≥95%，為“醫(yī)防融合”提供實時、精準、連續(xù)的數(shù)據(jù)底座。第二章組織與職責2.1領導機構市（縣、區(qū)）衛(wèi)生健康委成立“公共衛(wèi)生檔案管理委員會”（以下簡稱“管委會”），主任由分管副主任兼任，成員包括疾控、信息、法規(guī)、財務、基層衛(wèi)生、婦幼、職業(yè)健康、綜合監(jiān)督等處室負責人。管委會下設辦公室（掛靠疾控中心），負責日常統(tǒng)籌、考核、培訓、應急演練。2.2專業(yè)機構疾控中心設立“檔案管理科”，編制按照服務人口1/10萬配備，最少不少于3人，職責包括：制定技術方案、統(tǒng)一元數(shù)據(jù)標準、組織質(zhì)量抽查、維護國家級對接接口、開展信息安全等級保護測評、建立異地容災備份中心。2.3基層機構鄉(xiāng)鎮(zhèn)衛(wèi)生院/社區(qū)衛(wèi)生服務中心設立“公共衛(wèi)生檔案室”，與預防接種門診、慢性病一體化門診、婦幼保健門診同區(qū)域設置，實現(xiàn)“一個窗口采集、一個后臺存儲、一個入口調(diào)閱”。配備專職檔案管理員1—2名，由具備檔案專業(yè)或信息技術中級以上職稱人員擔任，接受管委會年度考核，考核結果與單位績效、個人職稱評聘掛鉤。2.4協(xié)同機制建立“疾控—醫(yī)院—基層”三方協(xié)同機制：醫(yī)院負責將診療信息中屬于公共衛(wèi)生范疇的數(shù)據(jù)實時推送至區(qū)域平臺；基層機構負責核實、補充、隨訪；疾控中心負責大數(shù)據(jù)分析、風險評估、技術反饋。任何一方發(fā)現(xiàn)數(shù)據(jù)缺失或邏輯錯誤，須在24小時內(nèi)發(fā)起“數(shù)據(jù)整改工單”，責任機構6小時內(nèi)響應、3日內(nèi)完成整改。第三章檔案分類與歸檔范圍3.1人群分類（1）0—6歲兒童；（2）孕產(chǎn)婦；（3）65歲及以上老年人；（4）35歲及以上高血壓、2型糖尿病患者；（5）嚴重精神障礙患者；（6）肺結核患者；（7）艾滋病、性傳播疾病高危人群；（8）職業(yè)危害暴露人群；（9）其他重點人群（如計劃生育特殊家庭、殘疾人、低保對象）。3.2內(nèi)容分類A類：基礎信息——姓名、性別、出生日期、國籍、民族、證件類型及號碼、戶籍地址、現(xiàn)住地址、聯(lián)系方式、醫(yī)保類型、緊急聯(lián)系人、文化程度、職業(yè)、婚姻狀況、建檔日期、檔案編號、責任醫(yī)生。B類：健康體檢記錄——體檢日期、體檢機構、身高、體重、體質(zhì)指數(shù)、腰圍、血壓、空腹血糖、血脂、肝功、腎功、心電圖、胸片、B超、老年人認知功能、情感狀態(tài)、跌倒風險、口腔、視力、聽力、生活方式（吸煙、飲酒、運動、鹽攝入、心理狀況）。C類：重點人群專項記錄——預防接種、新生兒訪視、兒童健康管理、孕產(chǎn)婦產(chǎn)前產(chǎn)后訪視、高血壓隨訪、糖尿病隨訪、嚴重精神障礙患者隨訪、肺結核患者服藥記錄、職業(yè)健康檢查、艾滋病抗病毒治療、高危行為干預。D類：疾病管理信息——確診病例的診斷依據(jù)、分型、分期、并發(fā)癥、治療方案、轉診記錄、規(guī)范管理標志、結案評估。E類：生物樣本信息——如血清、咽拭子、痰液、尿液、頭發(fā)、指甲等樣本的采集時間、采集人、保存條件、實驗室編號、檢測結果、剩余樣本處置方式。F類：知情同意與隱私授權——包括開展隨訪、采集生物樣本、使用去標識化數(shù)據(jù)用于科研等場景的告知書、同意書、撤回同意記錄。3.3不歸檔范圍普通門診處方、住院護理記錄單、醫(yī)療費用清單、行政公文、設備維修單、內(nèi)部培訓簽到表等與公共衛(wèi)生服務無直接因果關系的材料，一律不歸檔，減少冗余。第四章采集與錄入4.1采集原則“誰服務、誰采集、誰負責”；“一次采集、多方共享”；“先核驗、后錄入”；“先本地、后云端”。4.2采集場景（1）新生兒出生后48小時內(nèi)由助產(chǎn)機構錄入首條檔案；（2）基層機構在預防接種、體檢、隨訪、義診、上門調(diào)查時實時補充；（3）家庭醫(yī)生簽約時核驗關鍵字段；（4）學生入學、職工入職、從業(yè)人員健康體檢時由指定機構錄入；（5）居民通過“健康公眾號”自助申報，經(jīng)人臉識別與公安庫比對后寫入。4.3質(zhì)量控制節(jié)點（1）字段完整性校驗：系統(tǒng)設定22項核心字段為空值時無法保存；（2）邏輯性校驗：血壓值大于260/150mmHg或小于70/40mmHg觸發(fā)復核彈窗；（3）身份唯一性校驗：證件號碼重復時自動合并提示，人工確認；（4）醫(yī)學術語標準化：采用《國家衛(wèi)生信息數(shù)據(jù)標準字典（最新版）》，禁止自由文本；（5）現(xiàn)場抽檢：檔案管理員每日隨機抽取5份原始單據(jù)與系統(tǒng)記錄逐項核對，錯誤率>1%時暫停該采集員賬號，重新培訓考核。第五章編碼與存儲5.1檔案編碼規(guī)則采用“6位行政區(qū)劃碼+4位機構碼+2位年度尾號+8位順序碼+1位校驗碼”共21位數(shù)字組成，確保全國唯一。校驗碼采用ISO7064MOD11-2算法，防止抄寫錯誤。5.2存儲架構市（縣、區(qū)）級建設“區(qū)域公共衛(wèi)生檔案專有云”，采用“兩地三中心”模式：生產(chǎn)中心、同城雙活中心、異地容災中心，RPO≤15分鐘，RTO≤30分鐘。存儲周期：在線查詢庫保存10年，近線庫存儲至居民死亡后50年，離線磁帶庫存儲至死亡后80年，到期按密級鑒定后銷毀或轉歷史博物館。5.3數(shù)據(jù)模型采用“主索引—事件—文檔”三層模型：（1）主索引層：以居民為主鍵，建立唯一MasterPatientIndex（MPI）；（2）事件層：每次公共衛(wèi)生服務產(chǎn)生一個Event_ID，記錄服務時間、機構、醫(yī)生、類型；（3）文檔層：每個Event可包含多個Document，如體檢報告、隨訪表、檢驗單，采用PDF/A-2b格式長期保存，同時生成XML結構化文件便于統(tǒng)計。第六章使用與共享6.1權限矩陣建立基于角色（RBAC）與屬性（ABAC）的混合權限模型，顆粒度達到字段級。角色分為：（1）居民本人：可查看全部個人檔案、下載帶電子簽章的PDF、對錯誤項發(fā)起糾錯申請；（2）家庭醫(yī)生：可查看簽約居民全部檔案、修改隨訪記錄、提交轉診申請；（3）?？漆t(yī)生：僅可查看與其診療相關的專項檔案，如結核病門診醫(yī)生只能查看結核部分；（4）疾控業(yè)務人員：按項目授權，如免疫規(guī)劃科僅可查看預防接種記錄；（5）科研人員：經(jīng)倫理審批后，獲得去標識化數(shù)據(jù)，禁止反推身份；（6）管理人員：僅可查看統(tǒng)計報表，禁止查看個體詳細信息。6.2共享流程跨機構調(diào)閱采用“雙因子認證+區(qū)塊鏈留痕”方式：（1）申請方在系統(tǒng)內(nèi)輸入居民授權碼（短信+人臉識別）+機構數(shù)字證書；（2）平臺生成智能合約，記錄調(diào)閱時間、雙方機構、調(diào)閱范圍、哈希值；（3）數(shù)據(jù)通過TLS1.3加密通道傳輸，有效期24小時，到期自動焚毀；（4）居民可在“健康云”實時查看調(diào)閱日志，發(fā)現(xiàn)異常可一鍵投訴至管委會。6.3利用場景（1）智能提醒：系統(tǒng)每日凌晨基于檔案數(shù)據(jù)生成“隨訪清單”，按紅黃綠分級推送至家庭醫(yī)生手機APP；（2）疫情研判：出現(xiàn)不明原因肺炎聚集性病例時，疾控人員可秒級調(diào)取病例及其密切接觸者檔案，自動生成“個案—事件—傳播鏈”關系圖；（3）科研立項：高校申請“老年人失能隊列研究”，經(jīng)倫理審查后，平臺推送符合納入標準的對象名單，研究者在線發(fā)起知情同意，居民電子簽名后納入；（4）績效考核：財政按“規(guī)范建檔率、動態(tài)使用率、居民滿意度”三維度撥付年度補助，平臺自動生成考核報告，減少人工填報。第七章安全與隱私7.1等級保護系統(tǒng)按照《網(wǎng)絡安全等級保護2.0》第三級防護要求建設，每年通過第三方測評，漏洞掃描平均分≥90分方可續(xù)保。重點措施：（1）網(wǎng)絡層：邊界部署IPS+WAF，實現(xiàn)SQL注入、XSS、勒索病毒特征庫24小時內(nèi)更新；（2）主機層：CentOS/WindowsServer最小化安裝，禁用telnet、ftp、usb-storage，強制二次跳轉堡壘機；（3）應用層：敏感字段采用SM4加密+AES256雙重加密，密鑰托管于硬件加密機（HSM），支持密鑰輪換；（4）數(shù)據(jù)層：數(shù)據(jù)庫采用TDE透明加密，備份文件采用GPG非對稱加密，私鑰分片托管于3名密鑰保管員；（5）終端層：基層機構電腦全部安裝國產(chǎn)安全操作系統(tǒng)，外設管控啟用白名單，未經(jīng)授權的U盤插入即鎖屏并拍照上傳審計。7.2隱私脫敏共享前自動執(zhí)行脫敏算法：姓名保留首字+、證件號碼保留前3后4、地址細化到鄉(xiāng)鎮(zhèn)、聯(lián)系電話中間4位替換為**、疾病診斷采用ICD-10編碼替代中文名稱。脫敏策略可配置，支持正則表達式自定義。7.3審計追蹤系統(tǒng)記錄所有查詢、修改、導出、打印、截屏操作，審計日志保存≥15年，采用WORM（一次寫入多次讀?。┐鎯?，防止篡改。任何員工不得擅自刪除日志，違規(guī)者按《事業(yè)單位工作人員處分暫行規(guī)定》給予記過直至開除處分，并納入全國衛(wèi)生系統(tǒng)黑名單。第八章備份與恢復8.1備份策略（1）實時備份：數(shù)據(jù)庫采用主從熱備，延遲≤1秒；（2）增量備份：每15分鐘一次，保留48小時；（3）全量備份：每日2:00執(zhí)行，保留30天；（4）月度快照：保留12個月；（5）年度快照：永久保存。8.2恢復演練每季度組織一次“無腳本”災備演練：隨機關閉生產(chǎn)中心，要求30分鐘內(nèi)切換至雙活中心，數(shù)據(jù)零丟失；隨機抽取5%檔案進行一致性校驗，錯誤率>0.1%即視為演練失敗，扣減年度信息化經(jīng)費10%。第九章鑒定與銷毀9.1鑒定組織成立“檔案鑒定小組”，由疾控、法律、檔案、倫理、信息化等領域7名專家組成，實行回避制度。鑒定標準：（1）醫(yī)學價值：是否對遺傳病、腫瘤、環(huán)境流行病等研究具有長期觀察意義；（2）歷史價值：是否反映重大公共衛(wèi)生政策演變；（3）法律風險：是否涉及未結案糾紛、醫(yī)療損害鑒定、職業(yè)病索賠。9.2銷毀流程（1）在線庫：到期前6個月系統(tǒng)自動凍結寫權限，進入待鑒定隊列；（2）鑒定通過：生成銷毀清單，報衛(wèi)健委與檔案局雙審批；（3）物理銷毀：離線磁帶采用消磁機消磁后粉碎，硬盤采用碎粒機粉碎至顆?！?mm，全程錄像存檔；（4）電子銷毀：采用DoD5220.22-M標準，對磁盤扇區(qū)進行3次覆寫，生成銷毀報告，哈希值上傳區(qū)塊鏈存證。第十章考核與獎懲10.1指標體系（1）建檔率：常住人口≥98%，重點人群≥99%；（2）動態(tài)使用率：年度內(nèi)有服務記錄≥90%；（3）完整率：核心字段缺失率≤1%；（4）一致率：紙質(zhì)與電子不符率≤0.5%；（5）安全事故：全年零泄露、零篡改、零丟失；（6）居民滿意度：隨機調(diào)查≥500人，滿意度≥90%。10.2考核方式采用“線上抓取+線下核查+第三方抽查”三位一體：（1）線上：平臺每日自動生成指標，紅黃牌預警；（2）線下：管委會每季度組織飛行檢查，隨機入戶回訪20戶；（3）第三方：委托高校公共衛(wèi)生學院獨立評估，結果納入政府績效考核，占比不低于30%。10.3獎懲措施（1）年度考核前3名的基層機構，按服務人口每人2元給予獎勵，用于信息化升級；（2）年度考核后3名且低于80分的機構，扣減基本公共衛(wèi)生服務經(jīng)費10%，負責人取消當年評優(yōu)；（3）發(fā)生信息泄露事件，依據(jù)《個人信息保護法》頂格處罰，直接責任人終身禁止從事醫(yī)療衛(wèi)生信息崗位，機構三年內(nèi)禁止申報信息化項目。第十一章培訓與科研11.1人才梯隊建立“檔案管理員—信息分析師—數(shù)據(jù)科學家”三級培養(yǎng)通道：（1）檔案管理員：每年不少于50學時，包括檔案法規(guī)、標準編碼、隱私保護、應急演練；（2）信息分析師：與高校合作開設MPH方向，培養(yǎng)既懂流行病學又懂數(shù)據(jù)科學的復合人才；（3）數(shù)據(jù)科學家：設立博士后工作站，聚焦AI預測模型、因果推斷、隱私計算。11.2科研轉化鼓勵基于檔案數(shù)據(jù)開展真實世界研究，設立“公共衛(wèi)生大數(shù)據(jù)聯(lián)合實驗室”，科研成果轉化收益70%歸團隊，30%用于平臺運維；對發(fā)表高水平論文、獲批發(fā)明專利的人員，給予一次性獎勵5—2