2025年医疗信息化安全与合规手册.docxVIP

2025年医疗信息化安全与合规手册

第1章医疗信息化安全基础

1.1医疗信息化安全概述

医疗信息化安全是指在医疗信息系统建设、运行和使用过程中，保障数据的完整性、保密性、可用性、可控性和连续性，防止信息被非法访问、篡改、破坏或泄露，确保医疗数据的安全与合规使用。根据《医疗信息化建设指南》和《信息安全技术个人信息安全规范》（GB/T35273-2020），医疗信息化安全已成为医疗行业数字化转型的重要组成部分。

2025年国家卫生健康委员会发布的《医疗信息化安全与合规手册》明确指出，医疗信息化建设应遵循“安全第一、预防为主、综合治理”的原则，构建全方位、多层次的安全防护体系。医