医院信息化建设网络安全等级保护方案（含定级备案+访问控制+数据加密+应急响应）.docx

医院信息化建设网络安全等级保护方案

（含定级备案+访问控制+数据加密+应急响应）

第一章总则

一、方案编制背景

随着医疗卫生数字化转型持续深化，本院信息化建设覆盖范围不断扩大，HIS医院信息系统、LIS检验信息系统、PACS影像归档系统、电子病历系统、医保结算系统、远程诊疗系统、办公运维系统等各类信息化平台全面落地，贯穿临床诊疗、患者服务、行政管理、数据统计、医保对接全流程。医疗信息化的普及极大提升了医院诊疗效率与服务品质，但同时海量患者隐私数据、诊疗核心数据、医院运营数据集中存储、传输、交互，网络接入终端数量激增，网络架构日趋复杂，外部网络攻击、数据泄露、非法访问、系统故障等安全风险持续