XXX卫生院网络安全责任制度.docxVIP

XXX卫生院网络安全责任制度

第一条为加强本院网络安全管理，防范网络安全风险，保障医疗业务数据、患者个人信息和院内信息系统的安全稳定运行，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，结合本院实际，制定本制度。

第二条本制度适用于本院全体职工、临时聘用人员、合作单位人员及其他使用本院网络和信息系统的相关人员。

第三条本院网络安全工作实行“谁主管、谁负责，谁使用、谁负责”的原则，建立院长负总责、分管副院长具体负责、各科室负责人为直接责任人的三级网络安全责任体系。

第四条成立网络安全工作领导小组，由院长任组长，分管副院长任副组长，医务科、护理科、信息科、财务科、公卫科等科室负责人为成员。领导小组下设办公室于信息科，负责日常网络安全管理、应急处置和监督检查工作。

第五条信息科是本院网络安全工作的归口管理科室，履行以下职责：

（一）负责本院网络、服务器、终端设备、信息系统的日常维护和安全防护；

（二）定期开展网络安全风险评估和漏洞扫描，及时修补系统漏洞，升级安全防护软件；

（三）建立网络安全日志，记录网络运行状态、操作行为和安全事件，日志保存期限不少于6个月；

（四）制定网络安全应急预案，定期组织应急演练，处置网络安全突发事件。

第六条各科室负责人为本科室网络安全第一责任人，履行以下职责：

（一）组织本科室人员学习网络安全相关制度和知识，提升安全防护意识；

（二）监督本科室人员规范使用计算机、打印机等终端设备，严禁违规操作；

（三）及时上报本科室发现的网络安全隐患和异常情况，配合信息科开展处置工作。

第七条全院职工在使用网络和信息系统时，应当遵守以下规定：

（一）严格设置和保管个人账户密码，密码长度不少于8位，包含数字、字母和特殊字符，定期更换，严禁共用账号密码；

（二）严禁在工作终端上安装、下载、使用未经信息科审核的软件和程序，严禁接入未经认证的移动存储设备；

（三）严禁访问非法网站、点击不明链接、接收来历不明的邮件附件，防范病毒和恶意软件入侵；

（四）严禁泄露、篡改、毁损患者个人信息和医疗业务数据，严禁违规向外部传输院内敏感数据。

第八条加强医疗业务系统安全管理，电子病历系统、HIS系统、LIS系统等核心系统实行分级授权管理，信息科根据岗位职责分配不同操作权限，权限调整需履行审批手续。

第九条建立网络安全定期检查制度，信息科每周开展一次网络安全巡检，每月开展一次全面安全检查，每季度向网络安全工作领导小组提交检查报告，对发现的问题限期整改。

第十条设立网络安全专项经费，专款专用，用于购置网络安全设备、升级防护软件、开展安全培训和应急演练等，保障网络安全工作顺利开展。

第十一条建立网络安全应急处置机制，发生网络攻击、数据泄露、系统瘫痪等安全事件时，信息科应当立即启动应急预案，采取隔离、止损等措施，并在1小时内上报网络安全工作领导小组和上级主管部门，事后及时总结经验教训，完善防护措施。

第十二条建立网络安全考核与奖惩机制，将网络安全工作纳入各科室和职工的年度绩效考核。对严格遵守制度、有效防范网络安全风险的科室和个人给予表彰奖励；对违反本制度规定，造成网络安全事件或损失的，视情节轻重给予批评教育、经济处罚，情节严重的追究相应责任。

第十三条本制度由本院网络安全工作领导小组办公室（信息科）负责解释。

第十四条本制度自发布之日起施行。

2025年11月23日