2025年医疗机构信息安全管理与保密规范.docx

2025年医疗机构信息安全管理与保密规范

一、总则

1.1制定目的与依据

为规范医疗机构信息系统建设、运行和管理，保障医疗数据安全，保护患者隐私和合法权益，维护医疗行业秩序，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及行业标准，结合医疗机构实际情况，制定本规范。

1.2适用范围

本规范适用于各级各类医疗机构（包括综合医院、专科医院、基层医疗卫生机构、妇幼保健机构、社区卫生服务中心等）及其信息系统、网络设施、数据资源的全生命周