在规范电子病历信息使用方面，通知强调，要规范相关人员使用权限和行为、保障全流程可追溯，确保数据安全。医疗机构应当为电子病历系统操作人员提供专有的身份标识和识别手段，并设置相应权限。参与见习实习和培养培训的学生、进修医生等短期工作人员，其使用权限和时限不得超过培训进修学习范围和时长。提供信息系统维护和数据分析服务等业务的外部服务商，必须与医疗机构签订严格的保密协议、授权协议并接受监督。