医疗机构网络安全绩效考核工作方案(试行).docx

医疗机构网络安全绩效考核工作方案(试行)

为深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《“十四五”全民健康信息化规划》等法律法规及政策文件要求，进一步压实全院各科室、各岗位网络安全主体责任，建立健全“权责清晰、奖惩分明、动态优化”的网络安全管理闭环机制，有效防范勒索病毒攻击、数据泄露、系统宕机等网络安全风险，保障医疗业务连续稳定运行，维护患者合法权益和医院公共信誉，结合本院实际，制定本试行工作方案。

一、考核基本原则

（一）依法依规，客观公正。严格对照国家、行业及属地网信、卫健部门发布的网络安全管理标准开