医院网络安全年度计划.docx

医院网络安全年度计划

一、制度体系完善与责任落实

围绕《网络安全法》《数据安全法》《个人信息保护法》及《卫生健康行业网络安全管理办法》等法规要求，结合医院信息化建设实际，全面修订现有网络安全制度体系，重点强化责任落实与流程规范。

1.制度修订与增补

-修订《医院网络安全责任制度》，明确院领导班子为第一责任主体，信息中心为直接管理部门，各临床、医技、职能科室负责人为本科室网络安全第一责任人，将网络安全工作纳入科室年度考核（占比不低于5%），与绩效分配、评优评先挂钩。

-新增《医疗数据分类分级保护制度》，依据数据敏感性（如患者个人信息、诊疗核心数据、医院运营数据