2022十八项医疗核心制度之信息安全管理制度培训(精华版).docx

2022十八项医疗核心制度之信息安全管理制度培训(精华版)

一、总则

1.1制定目的

为深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规，规范医疗卫生机构信息安全管理，防范网络安全风险，保障医疗数据安全，保护患者隐私，特制定本制度。

1.2适用范围

本制度适用于各级各类医疗卫生机构及其工作人员在开展医疗服务、科研教学、行政管理等活动中涉及的信息系统、网络设施、数据资源的安全管理。

1.3基本原则

依法合规：严格遵守国家法律法规和行业标准

分级保护：根据数据重要性和敏感程度实施分级分类保护

最小权