医院网络安全管理制度.docxVIP

医院网络安全管理制度.docx

医院网络安全管理制度

第一章总则

第一条目的与依据

为保障医院网络系统的安全、稳定、高效运行，保护患者隐私、医疗数据及医院各项信息资产的安全，防范网络安全风险，杜绝网络安全事件，依据国家相关法律法规及行业标准，结合本院实际情况，特制定本制度。

第二条适用范围

本制度适用于本院所有网络设施、信息系统、终端设备、数据资源以及所有使用和管理上述资源的本院职工、进修实习人员、以及经授权使用本院网络资源的其他人员。

第三条基本原则

医院网络安全管理遵循“安全第一、预防为主、综合治理、分级负责”的原则，实行“谁主管、谁负责，谁使用、谁负责”的安全责任制。

第二章组织与职责

第四条组织领导

医院成立网络安全领导小组，由院长担任组长，分管副院长任副组长，成员包括信息科、医务科、护理部、总务科、保卫科等相关科室负责人。领导小组负责统筹协调医院网络安全工作，审定网络安全策略和管理制度，决策重大网络安全事项。

第五条部门职责

1.信息科：作为网络安全管理的具体执行部门，负责网络安全技术保障、日常运维、安全事件应急处置、安全技术培训等工作，落实网络安全领导小组的各项决策。

2.各临床、医技及行政职能科室：负责本科室人员的网络安全意识教育，严格遵守本制度及相关操作规程，落实本科室网络安全防范措施，及时报告本科室发生的网络安全事件。