二甲中医院评审医院网络安全管理应急预案.pdfVIP

二甲中医院评审医院网络安全管理应急

预案

为有效应对医院网络安全事件，保障信息系统稳定

运行，维护患者信息安全和医疗业务连续性，依据《中

华人民共和国网络安全法》《中华人民共和国数据安全

法》《中华人民共和国个人信息保护法》《国家网络安

全事件应急预案》《医疗领域数据安全指南》等法律法

规及行业规范，结合医院实际情况，制定本网络安全管

理应急预案。

一、总则

本预案以“预防为主、快速响应、最小影响、分级

处置、责任明确”为工作原则，适用于医院所有信息系

统（包括但不限于医院信息系统HIS、电子病历系统

EMR、实验室信息系统LIS、医学影像存档与通信系统

PACS、医保接口系统、互联网医院平台、中药药事管理

系统、中医特色诊疗系统等）因网络攻击、设备故障、

人为误操作、数据泄露等引发的安全事件处置。预案编

制目标是通过建立健全监测、预警、响应、处置机制，

最大程度降低网络安全事件对医疗业务的影响，保护患

者隐私和医院核心数据安全，确保评审期间信息系统符

合二级甲等中医医院评审标准中关于网络安全的要求。

二、应急组织架构与职责

医院设立网络安全应急指挥小组，全面统筹事件处

置工作。小组组长由分管