医疗机构信息安全责任书模板.docxVIP

医疗机构信息安全责任书模板

甲方（责任授予方）：XX医疗机构信息安全管理委员会

乙方（责任承接方）：□内部部门/科室□第三方服务商名称：____________________

责任人：____________________岗位/职务：____________________

身份证号（乙方为个人时填写）：____________________

签订日期：______年______月______日

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等法律法规及国家卫生健康委行业规范要求，强化医疗机构信息安全主体责任，明确各级各类岗位、部门及合作方的信息安全职责，保障本机构医疗业务连续运行、患者个人信息及健康医疗数据安全，特签订本信息安全责任书，甲乙双方共同遵守以下条款：

一、责任主体与适用范围

1.1甲方作为本机构信息安全工作的决策与监督机构，承担以下责任：统筹制定本机构信息安全战略、规章制度、应急预案；组织开展信息安全检查、考核与应急指挥；协调信息安全事件的上报与处置；为乙方开展信息安全工作提供必要的人员、经费、技术资源支持。

1.2乙方作为本责任书对应的信息安全责任承接方，对本部门/本服务范围内的所有信息资产、业务系统、网络环境、人员