2026年版医疗质量安全核心制度(信息安全管理制度).docxVIP

2026年版医疗质量安全核心制度(信息安全管理制度)

一、总则

第一条制定目的与依据

为规范医院信息系统安全管理，保障医疗数据安全与患者隐私，防范信息安全风险，促进医院信息化建设健康发展，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗质量管理办法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等法律法规及行业标准，结合本院实际，制定本制度。

第二条适用范围

本制度适用于医院所有科室、部门及工作人员（含正式职工、合同制职工、进修实习人员、外包服务人员等），以及与医院信息系统相关的外部单位和人员。医院信息系统包括但不限于：医院信息系统（HIS）、实验室信息系统（LIS）、影像归档和通信系统（PACS）、电子病历系统（EMR）、门诊预约挂号系统、医院管理系统（HIS）、健康医疗大数据平台等。

第三条基本原则

安全第一，预防为主：坚持信息系统安全防护优先，建立全员、全过程、全方位的安全防护体系。

分级负责，属地管理：实行“谁主管、谁负责，谁使用、谁负责，谁运维、谁负责”的管理机制，明确各层级安全责任。

最小权限，全程可控：严格控制信息系统访问权限，确保数据在全生命周期内可追溯、可审计。

合规适用，持续改进：符合国家法律法规和行业标准要求，定期评估和改进安全管理措施。

应急处置，快速响应：建立健全信息安全