十五、病历管理制度 （一）定义

指为准确反映医疗活动全过程，实现医疗服务行为可追溯，维护医患双方合法权益，保障医疗质量和医疗安全，对医疗文书的书写、质控、保存、使用等环节进行管理的制度。 （二）基本要求

1.医疗机构应当建立住院及门急诊病历管理和质量控制制度，严格落实国家病历书写、管理和应用相关规定，建立病历质量检查、评估与反馈机制。

2.医疗机构病历书写应当做到客观、真实、准确、及时、完整、规范，并明确病历书写的格式、内容和时限。

3.实施电子病历的医疗机构，应当建立电子病历的建立、记录、修改、使用、存储、传输、质控、安全等级保护等管理制度。 4.医疗机构应当保障病历资料安全，病历内容记录与修改信息可追溯。

5.鼓励推行病历无纸化。 十六、抗菌药物分级管理制度 （一）定义

指根据抗菌药物的安全性、疗效、细菌耐药性和价格等因素，对抗菌药物临床应用进行分级管理的制度。 （二）基本要求

1.根据抗菌药物的安全性、疗效、细菌耐药性和价格等因素，抗菌药物分为非限制使用级、限制使用级与特殊使用级三级。 2.医疗机构应当严格按照有关规定建立本机构抗菌药物分级管理目录和医师抗菌药物处方权限，并定期调整。

3.医疗机构应当建立全院特殊使用级抗菌药物会诊专家库，按照规定规范特殊使用级抗菌药物使用流程。

4.医疗机构应当按照抗菌药物分级管理原则，建立抗菌药物遴选、采购、处方、调剂、临床应用和药物评价的管理制度和具体操作流程。

十七、临床用血审核制度 （一）定义

指在临床用血全过程中，对与临床用血相关的各项程序和环节进行审核和评估，以保障患者临床用血安全的制度。 （二）基本要求

1.医疗机构应当严格落实国家关于医疗机构临床用血的有关规定，设立临床用血管理委员会或工作组，制定本机构血液预订、接收、入库、储存、出库、库存预警、临床合理用血等管理制度，完善临床用血申请、审核、监测、分析、评估、改进等管理制度、机制和具体流程。

2.临床用血审核包括但不限于用血申请、输血治疗知情同意、适应证判断、配血、取血发血、临床输血、输血中观察和输血后管理等环节，并全程记录，保障信息可追溯，健全临床合理用血评估与结果应用制度、输血不良反应监测和处置流程。

3.医疗机构应当完善急救用血管理制度和流程，保障急救治疗需要。

十八、信息安全管理制度 （一）定义

指医疗机构按照信息安全管理相关法律法规和技术标准要求，对医疗机构患者诊疗信息的收集、存储、使用、传输、处理、发布等进行全流程系统性保障的制度。 （二）基本要求

1.医疗机构应当依法依规建立覆盖患者诊疗信息管理全流程的制度和技术保障体系，完善组织架构，明确管理部门，落实信息安全等级保护等有关要求。

2.医疗机构主要负责人是医疗机构患者诊疗信息安全管理第一责任人。

3.医疗机构应当建立患者诊疗信息安全风险评估和应急工作机制，制定应急预案。

4.医疗机构应当确保实现本机构患者诊疗信息管理全流程的安全性、真实性、连续性、完整性、稳定性、时效性、溯源性。 5.医疗机构应当建立患者诊疗信息保护制度，使用患者诊疗信息应当遵循合法、依规、正当、必要的原则，不得出售或擅自向他人或其他机构提供患者诊疗信息。

6.医疗机构应当建立员工授权管理制度，明确员工的患者诊疗信息使用权限和相关责任。医疗机构应当为员工使用患者诊疗信息提供便利和安全保障，因个人授权信息保管不当造成的不良后果由被授权人承担。

7.医疗机构应当不断提升患者诊疗信息安全防护水平，防止信息泄露、毁损、丢失。定期开展患者诊疗信息安全自查工作，建立患者诊疗信息系统安全事故责任管理、追溯机制。在发生或者可能发生患者诊疗信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定向有关部门报告。