同志们：

今天，我们围绕“增强保密意识，筑牢安全长城”主题，开展保密警示教育专题党课。保密工作不是“软任务”，而是“硬底线”；不是抽象的概念，而是必须要用生命去捍卫、用铁的纪律去坚守的政治责任。特别是在医疗卫生领域，保密就是保安全，保密就是保发展，保密就是保生命。当前，数据已经成为土地、劳动力、资本、技术之后的第五大生产要素，医疗健康数据是国家基础性战略资源，每一份患者病历、每一条诊疗记录、每一组流行病学数据，都直接关系到国家安全、医院发展和群众利益。党中央反复强调，国家安全是民族复兴的根基，社会稳定是国家强盛的前提。我们作为公立医疗机构的党员干部和医务工作者，手中掌握着大量敏感个人信息和内部工作信息，稍有不慎就可能酿成无法挽回的泄密后果。今天，我结合工作，与大家作一次学习交流。

一、提高政治站位，深刻认识新时代做好保密工作的极端重要性

（一）做好保密工作是捍卫国家安全和政治安全的必然要求。一是医疗健康数据具有极高战略价值。群体健康信息、遗传信息、特定区域流行病学数据等，一旦被境外势力获取，极有可能成为实施精准生物攻击、研发基因武器的基础素材。我们守护好每一份患者信息、每一条医疗数据，本质上就是在捍卫国家生物安全、公共卫生安全。二是数据主权是国家主权在数字空间的核心延伸。《网络安全法》《数据安全法》明确将数据安全纳入国家安全体系。医疗卫生机构作为关键信息基础设施的重要组成，必须把数据出境、数据共享、数据开放纳入总体国家安全观框架来审视，绝不能在“方便科研”“方便合作”的借口下牺牲国家数据主权。三是守土有责是每一位医疗工作者的政治担当。无论是临床一线医生、护理人员，还是行政后勤、信息运维人员，只要接触患者信息和内部业务数据，就处在保密防线的最前沿。不讲条件、不打折扣地守护数据，是做到“两个维护”的具体体现。

（二）做好保密工作是推动医院高质量发展的核心保障。一是信任是医患关系的基石。严守保密纪律是赢得患者信任的前提。患者敢把最私密的健康状况交给我们，靠的就是对医院职业伦理和法律底线的信任。一次泄密，摧毁的是个体信任，动摇的是整个医院的群众基础。二是声誉是几代人积累的无形资产。品牌声誉的建立需要长期积累，而一次严重的信息泄露、一次朋友圈随意晒出的检查报告，就足以让医院陷入舆情漩涡，直接损害公信力。没有稳固的安全保密体系，数字化转型、智慧医院建设就是空中楼阁。三是安全是高质量发展的前提而非结果。医院正在推进电子病历、远程会诊、科研数据平台等建设，越是数字化，越要有与之匹配的安全保密保障体系。把保密嵌入业务流程，不是阻碍发展，而是保护发展。

（三）做好保密工作是保障人民群众根本利益的生命防线。一是法律赋予患者不可侵犯的隐私权。《个人信息保护法》将医疗健康信息列为敏感个人信息，《基本医疗卫生与健康促进法》明确公民个人健康信息受法律保护。泄露患者隐私，不仅是道德问题，更是违法问题。二是泄露危害呈现“梯度升级”特征。小则个人信息外泄招致电信诈骗、恶意推销；中则引发社会歧视、家庭矛盾、就业受限；重则关键医疗数据被篡改滥用，可能导致误诊误治，直接危及生命安全。我们必须以“如临深渊、如履薄冰”的敬畏之心对待每一条数据。三是守护群众利益是医疗卫生事业的初心所在。我们党的根本宗旨是全心全意为人民服务，落到保密工作上，就是用心用情守护好每一位群众的切身利益，不让患者在身体痛苦之外再承受信息泄露的二次伤害。

二、树牢法治思维，准确把握保密工作的刚性约束

（一）国家宏观法律体系提供根本遵循。一是《保守国家秘密法》是保密领域基础性法律。它系统明确了国家秘密的基本范围，规范了定密管理程序，界定了各类主体法律责任。医疗系统中涉及的国家秘密虽不多，但凡涉及重大疫情防控内部研判、涉稳涉恐医疗信息、特定人员健康档案等，都可能触及国家秘密或工作秘密边界，必须严格按该法执行。二是《网络安全法》与《数据安全法》构成数字时代“双轮驱动”。前者维护网络空间主权和国家安全，后者规范数据处理活动、建立数据分类分级制度。我院日常产生的诊疗数据、科研数据、运营数据，都必须纳入数据全生命周期安全管理。三是《个人信息保护法》给敏感信息处理戴上“紧箍咒”。处理医疗健康信息必须取得个人“单独同意”，必须告知必要性与权益影响，彻底终结“一次授权、无限期使用”的粗放模式。2026年中央网信办等三部门个人信息保护专项行动，已将卫生健康领域列为七大重点治理领域之一，违法成本空前提高。

（二）行业专门法规与标准划定清晰红线。一是《医师法》《护士条例》明确保密是执业底线。为患者保密是所有医务人员的基本法定义务，不是高尚选项，而是强制规范。违反者轻则受行政处分，重则吊销执业证书。二是《医疗卫生机构网络安全管理办法》《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（国卫规划发〔2026〕6号）给出操作手册。前者侧重网络安全等级保护，后者建立数据分类分级、全生命周期管理、委托处理管控等机制，明确严禁通过微信、网盘、社交软件传输核心重要敏感数据，严禁超范围采集、违法公开、滥用人脸识别。三是国际规则提供参照系。欧盟GDPR、美国HIPAA代表全球医疗数据保护高水位，其“最小必要”“目的限定”“可审计”等原则已被我国法律吸收。我们建制度、定流程，不能低于国内法，也不应落后于国际通行准则。

（三）违反保密规定必将付出沉重代价。一是刑事责任。故意泄露国家秘密罪、侵犯公民个人信息罪、非法获取计算机信息系统数据罪等，均可判处有期徒刑。医务人员倒卖孕产妇信息、检验数据，已有多起判例。二是民事责任。违反保密义务造成患者或第三方经济损失的，需承担停止侵害、赔偿损失等侵权责任。医院作为用人单位，往往承担连带赔偿责任，品牌损失更难计量。三是行政责任。警告、罚款、没收违法所得、吊销执业证书、行政拘留等处罚，直接断送职业生涯。某医院因体检系统弱口令暴露公网被罚五万元，说明“未发生事故”不等于“没有责任”。

三、坚持问题导向，清醒认识我院保密工作面临的严峻挑战

（一）思想层面仍存在两类错误认识。一是“无密可保”的麻痹心理。有人觉得“我们只是看病抓药，哪有那么多密可保”。事实上，每一份病历都含个人隐私与医疗数据，受多部法律严格保护，直接关系群众名誉与生活安宁。“无密”是错觉，“无戒”才是真险。二是“有密难保”的躺平心态。认为信息化时代防不胜防，干脆不管不问。这是典型失职借口。技术带来挑战，但更要求我们以变应变、主动作为，用更高标准、更严措施、更强技术构筑防线，而不是把“难保”当成“不保”的挡箭牌。

（二）管理层面制度漏洞亟待补齐。一是文件界定不清。涉密、工作秘密、敏感个人信息、普通业务数据界限模糊，一线人员不知“哪些能拍、哪些能发”。二是流转缺乏闭环。病案、影像、检验数据在科室间流转、外送第三方检测、科研导出等环节，存在线下U盘拷贝、微信直传等脱管现象。三是权限管控不严。系统账号未严格落实最小化授权，离职转岗人员权限回收滞后，外包人员越权访问时有发生。四是外部评估缺失。对第三方小程序、OCR工具、拍照翻译软件、云扫描平台缺乏安全准入评估，员工“主动喂料”式泄密风险极高。

（三）行为层面三类高发隐患最为突出。一是手机拍照加社交软件转发。图省事用个人手机拍红头文件、会议纪要、检查报告，通过微信QQ发同事亲友。个人终端无防护，社交软件云端留痕，接收者二次转发即成“全网广播”。这是当前最高发泄密渠道。二是公共场合“大嘴巴”。家庭聚餐、朋友闲聊把医院新项目、人事调整、名人就诊记录当谈资。看似只言片语，被别有用心者拼凑成链，轻扰工作部署，重引舆情危机。三是第三方APP“便捷陷阱”。用拍照翻译、文档扫描、AI润色等工具处理内部文件，数据未经脱敏直传企业云端，用户协议暗藏权属让渡条款，属于典型主动泄密且极具隐蔽性。

（四）日常习惯层面“小漏洞”不容忽视。一是设备疏忽。办公电脑不锁屏、不设密码，离开工位任人查看。二是网络混接。办公机同时连内外网，或接入不明Wi—Fi，给木马横向移动开方便之门。三是账号粗放。弱口令“123456”、同事共用账号，身份鉴别机制形同虚设。四是介质随意。工作U盘随意外借，旧硬盘、光盘随意丢弃出售，载敏介质流入二手市场已被多次证实可恢复数据。

四、强化责任担当，全面筑牢我院高质量发展的安全屏障

（一）压实责任链条，做到守土有责守土尽责。一是严格落实领导责任制。班子成员履行“一岗双责”，党建与业务同部署，分管领导对分管领域保密负总责，确保责任不偏向不走样。二是明确第一责任人。各支部书记、科室主任是本部门保密第一责任人，必须靠前指挥，带头不使用微信传敏感文件、带头不在公共场合谈内部事，发挥头雁效应。三是层层分解到岗到人。把总体责任细化为岗位任务清单，一级抓一级，事事有人管、件件有着落。四是严肃追责问责。有责必问、问责必严，对失职渎职依规依纪依法处理，以问责倒逼责任落实，不让“法不责众”成惯性。

（二）筑牢思想防线，推动从“要我做”转向“我要做”。一是常态化教育进支部、进科室、进新员工培训。把保密作为必修课，讲清法律条文、讲透典型案例、讲明岗位风险。二是氛围营造可视化。宣传栏、内网弹窗、班前会提示，让保密知识随处可见，让“十不准”上墙入脑。三是反面教材身边化。用卫健系统真实泄密案例教育身边人，以案为鉴、知敬畏存戒惧。四是实现思想转变。从被动合规走向主动守护，把保密意识内化为职业本能，开口前想一句“这话能说吗”，按键前想一句“这图能发吗”。

（三）健全制度规范，让高风险环节有章可循。一是立规手机终端。《移动智能终端使用保密管理规定》明确手机平板在涉密环境使用红线，严禁个人机处理传输敏感信息。二是立规社交软件。《社交媒体及即时通信工具使用保密守则》划定微信微博钉钉发布边界，严禁违规谈论泄露工作秘密。三是立规外包合作。《第三方服务外包保密管理办法》强化准入审核与过程监督，数据委托处理前必做影响评估，合同必含保密条款与审计权。四是全面推行行为“十不准”：不准使用个人手机处理传输涉密及敏感信息；不准在社交网络发布任何未经公开工作信息；不准在公共场合和私人交往谈论涉密敏感内容；不准使用非涉密计算机存储介质处理涉密信息；不准将涉密计算机介质接入互联网；不准擅自使用第三方软件处理内部文档；不准在涉密场所使用具无线拍照录音功能个人设备；不准共享办公电脑账号密码；不准随意丢弃销毁载敏纸质电子介质；不准擅自复制摘抄外带涉密敏感文件。

（四）强化技术防护，做到技管结合堵塞漏洞。一是守住网络边界。防火墙、入侵检测、入侵防御常态运行，办公网与互联网物理或逻辑隔离，不明Wi—Fi零接入。二是守住数据本体。敏感数据加密存储传输，科研外发必去过标识化脱敏，重要数据境内存储，核心数据落实关基保护要求。三是守住内部访问。严格最小化授权，重要操作双人复核，日志留存不少于一年，委托处理日志不少于三年，异常调阅实时告警。四是守住终端设备。全面推广终端安全管理代理，部署数据防泄漏系统，禁止敏感文件拷出、禁止截屏外传、禁止陌生进程上传。

同志们，保密工作无小事，责任重于泰山。它关系国家安危，关系医院兴衰，关系群众福祉，更关系我们每个人职业生命。严守保密纪律不是束缚手脚，而是护佑我们安心行医、放心执政的“生命线”和“安全门”。让我们以此次党课为新起点，把意识提上来、把规矩立起来、把漏洞堵起来、把责任扛起来，以“时时放心不下”的责任感，守好每一份病历、每一条数据、每一个屏幕，为医院高质量发展提供最坚实、最可靠的安全保障。