医院信息系统数据安全保密管理规定.docxVIP

医院信息系统数据安全保密管理规定 根据《中华人民共和国计算机信息系统安全保护条例》（国务院 147号令）、《信息系统安全等级保护管理办法》（公通字【2007】43号）等文件要求，确定医院的主信息系统安全等级为二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。因此必须对其实施科学、规范、严密的管理。为了保证信息系统中内部数据的安全性、保密性、完整性和严谨性，特制定《信息系统数据安全保密管理规定》。 一、医院信息系统数据是指在医院现有信息系统及各子系统运行过程中产生的各类医疗业务数据及各类经营管理数据，如：医嘱、病历、药品、材料、价格、费用、检验、检查报告或图像等信息的计算机存储形式。 二、医院信息系统数据的安全和保密工作直接关系到医院的日常经营、决策和患者生命安全、重要隐私等重大事项，任何人在未经授权的情况下不得擅自改动和查询医院的信息系统数据。 三、信息中心设立专职的服务器及数据库管理员，负责全院各信息系统数据库的安全管理工作。服务器及数据库管理员负责全院所有系统服务器及数据库的安全管理。 四、信息中心服务器及数据库管理员负责各信息系统数据库的日常备份和恢复工作，并负责日常备份介质的保存及管理工作，确保各种情况下信息系统故障时，可以得到有效的数据备份文件，供数据库恢复之用，并且要在日常工作中测试各种数据备份