2025年医院卫生院信息安全管理制度.docx

2025年医院卫生院信息安全管理制度

一、总则

1.1制定目的与依据

1.1.1为规范医院卫生院（以下简称”本院”）信息系统安全管理，保障医疗数据安全，保护患者隐私与合法权益，防范网络攻击、数据泄露等安全风险，维护医疗服务连续性和稳定性，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及国家卫生健康委员会《卫生健康领域网络安全等级保护工作的指导意见》等法律法规及行业标准，结合本院实际，制定本制度。

1.1.2本院信息系统安全管理遵循”安全优先、预防为主、权责明确、全程管控”原则，以保障医疗数据安全为核心，以合规性