医院信息安全管理制度(通用3).docxVIP

PAGE

1-

医院信息安全管理制度(通用3)

一、总则

(1)医院信息安全管理制度（以下简称“本制度”）是为了加强医院信息系统安全，保护患者隐私和医院数据安全，确保医疗服务质量和医疗信息安全，依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规，结合医院实际情况制定的。

(2)本制度的制定旨在明确医院信息安全管理的基本原则、组织架构、职责分工、安全措施和应急响应等内容，以规范医院信息系统的使用和管理，防止信息泄露、篡改、破坏等安全事件的发生。根据国家卫生健康委员会发布的《医疗机构信息安全管理办法》，医院信息系统安全等级保护定级为第三级，本制度将确保医院信息系统达到相应的安全保护要求。

(3)本制度适用于医院所有工作人员、信息系统、网络设施、数据资源等。医院应建立健全信息安全管理体系，定期开展信息安全教育和培训，提高全员信息安全意识。据统计，近年来我国医疗信息安全事件发生率逐年上升，其中因信息系统漏洞导致的数据泄露事件占总数的40%以上，因此，医院信息安全管理工作刻不容缓。本制度的实施将有助于降低信息安全风险，保障医院信息系统的稳定运行。

二、组织机构与职责

(1)医院成立信息安全领导小组，负责医院信息安全的总体规划和组织协调工作。领导小组由院长担任组长，分管信息工作的副院长担任副组长，各相关部门负责人为成员。领导小组办公室设在信息管理部门