信息安全管理制度.docxVIP

信息安全管理制度

目的：为加强医院信息系统的安全管理，保障医院信息系统的正常运行，保护患者隐私和医院敏感信息，依据相关法律法规及行业标准，结合医院实际情况，制定本制度。

适用范围：本制度适用于医院内所有使用信息系统的部门和人员，以及与医院信息系统相关的硬件、软件、网络设备和数据资源等。

信息安全管理组织与职责

信息安全管理领导小组组成：由医院院长担任组长，分管副院长担任副组长，成员包括信息科、医务科、护理部、财务科、保卫科等相关部门负责人。

职责：负责制定医院信息安全管理策略、目标和计划；协调各部门之间的信息安全管理工作；对重大信息安全事件进行决策和处理；审核信息安全管理制度及相关应急预案。