医院信息系统数据安全审计制度及流程.docx

医院信息系统数据安全审计制度及流程

一、总则

为规范医院信息系统数据安全管理，防范数据泄露、篡改、滥用等风险，保障患者隐私、医疗数据完整性及业务连续性，依据《中华人民共和国数据安全法》《个人信息保护法》《医疗质量安全核心制度要点》《信息安全技术个人信息安全规范》（GB/T35273）等法律法规及行业标准，结合医院信息化建设实际，制定本制度。本制度适用于医院所有信息系统（含HIS、电子病历系统、医学影像归档与通信系统（PACS）、实验室信息管理系统（LIS）、医院运营管理系统（HRP）等）中患者诊疗数据、员工信息、运营数据等各类数据的全生命周期安全审计活动。

二、组织架构与职责