医保联网计算机信息安全管理制度.docxVIP

医保联网计算机信息安全管理制度.docx

医保联网计算机信息安全管理制度

第一章总则

第一条目的与依据

为规范和加强医保联网计算机信息系统的安全管理，保障系统稳定运行、数据安全完整及业务连续性，维护参保人员合法权益和医保基金安全，依据国家相关法律法规及医保行业信息安全管理要求，结合实际工作情况，制定本制度。

第二条适用范围

本制度适用于参与医保联网工作的所有相关单位及其所属的计算机信息系统、网络设施以及相关从业人员。凡涉及医保数据采集、传输、存储、处理、使用和销毁等环节的安全管理，均须遵守本制度。

第三条基本原则

医保联网计算机信息安全管理遵循“安全第一、预防为主、综合治理”的方针，坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，实行分级负责、层层落实的安全责任制。

第二章组织领导与职责

第四条组织领导

各相关单位应成立医保信息安全工作领导小组，由单位主要负责人担任组长，分管负责人任副组长，相关部门负责人为成员。领导小组负责统筹协调本单位医保信息安全工作，研究解决重大安全问题。

第五条职责分工

1.信息技术部门：负责医保联网计算机信息系统的日常安全运行维护、技术防护体系建设与管理、安全事件的技术分析与处置、安全技术培训等工作。

2.医保业务部门：负责本部门业务操作中的信息安全管理，严格执行数据访问和使用规范，配合开展安全检查和事件调查。