2025年医疗机构信息化系统安全指南.docx

2025年医疗机构信息化系统安全指南

一、总则

1.1编制目的

为规范医疗机构信息化系统安全管理，保障医疗数据安全、医疗业务连续性和患者隐私权益，防范网络攻击、数据泄露和安全事件，提升医疗机构信息化安全防护能力，特制定本指南。

1.2编制依据

本指南依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术数据安全能力成熟度模型》（GB/T37988-2019）、《医疗机构网络安全管理办法》《国家健康医疗大数据标准体系》等法律法规、国家标准及行业规范编制。

1.