2026十八项医疗核心制度之信息安全管理制度.docx

2026十八项医疗核心制度之信息安全管理制度

一、总则

第一条制定目的与依据

为规范医疗卫生机构信息系统建设、运行和维护过程中的安全管理，保障医疗健康数据安全与隐私保护，防范网络安全风险，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国电子签名法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及《医疗卫生机构网络安全管理办法》等法律法规和标准规范，结合医疗卫生行业特点，制定本制度。

第二条适用范围

本制度适用于各级各类医疗卫生机构（包括医院、基层医疗卫生机构、妇幼保健机构、专科疾病防治机构、采供血机构