医共体信息安全管理制度.docxVIP

医共体信息安全管理制度

为加强医共体信息系统安全管理，保障医疗数据完整性、保密性和可用性，维护患者隐私及医疗机构正常运营，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗信息安全管理办法》等法律法规，结合医共体实际业务场景与技术架构，制定本制度。本制度适用于医共体牵头医院及成员单位（以下统称成员单位）的信息系统规划、建设、运维及数据处理全生命周期管理。

一、组织架构与职责分工

医共体信息安全管理实行统一领导、分级负责、协同联动的管理机制，建立决策、管理、执行三级责任体系，确保责任可追溯、操作可监督。

1.1信息安全决策层

医共体理事会作为信息安全最高决策机构，履行以下职责：

（1）审定信息安全战略规划、年度工作计划及重大安全投入预算；

（2）审批信息安全管理制度、重大安全事件处置方案及跨机构数据共享安全评估报告；

（3）定期听取信息安全工作汇报，研究解决信息安全重大问题（每季度至少召开1次专题会议）；

（4）督导成员单位落实信息安全主体责任，将信息安全纳入成员单位绩效考核体系（权重不低于5%）。

1.2信息安全管理层

医共体信息中心为信息安全日常管理机构，设专职信息安全管理员（不少于2人），具体职责包括：

（1）制定信息安全管理制度、技术规范及操作流程，报理事会审批后组织实施；

（2）统筹医共体信息系统安全防护体系建设，包括网络