2026年医院信息安全工作计划.docxVIP

2026年医院信息安全工作计划

2026年医院信息安全工作以《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《医疗机构网络安全等级保护测评指南》等法律法规为依据，紧密围绕医院“以患者为中心、以安全为底线”的核心目标，通过完善管理体系、升级技术防护、强化数据保护、提升人员素养、优化应急机制、落实合规审计，全面构建“管理-技术-人员”三位一体的信息安全防护体系，确保医院临床业务稳定运行、患者数据安全可控。本年度具体工作计划如下：

一、组织架构与责任体系建设

（一）完善院级信息安全决策与执行机制

1.成立医院信息安全管理委员会，由院长任主任，分管医疗、信息、财务的副院长任副主任，成员涵盖信息科、医务科、护理部、财务科、后勤保障科、门诊办公室、医保办等核心科室负责人，负责审批信息安全战略、年度计划、重大投入方案及事件处置决策。委员会每季度召开1次专题会议，审议安全工作进展、风险评估报告及整改方案，形成会议纪要并跟踪落实。

2.组建信息安全工作小组，由信息科科长任组长，成员包括信息科安全管理员、数据管理员、系统管理员，以及各科室指定的信息安全联络员，负责具体执行委员会的决策，开展日常安全监测、漏洞整改、培训演练等工作。工作小组每月召开1次例会，梳理当月安全事件、风险隐患及下月工作任务。

3.明确岗位安全职责，制定《