2025年医院信息网络安全防护手册.docx

2025年医院信息网络安全防护手册

第1章信息网络安全管理基础

1.1信息网络安全概述

信息网络安全是指对医院信息系统、数据、网络设备及通信网络的保护，防止未经授权的访问、篡改、破坏、泄露或中断，确保信息系统的完整性、保密性、可用性和可控性。根据《信息安全技术个人信息安全规范》（GB/T35273-2020）及《医院信息系统安全规范》（GB/T35274-2020），医院信息网络应遵循“安全第一、预防为主、综合施策、分类管理”的原则。

信息网络安全防护是医院信息化建设的重要组成部分，是保障医疗服务质量、患者隐私和数据安全的关键环节。2025年国家《信息安全技术信息网络基