医院信息系统安全管理规范.docx

医院信息系统安全管理规范

第一章总则

随着医疗信息化的飞速发展，医院信息系统已成为支撑医疗业务、科研教学以及行政管理的核心基础设施。信息系统中的数据资产，特别是患者电子病历、影像数据及个人隐私信息，具有极高的敏感性和价值。为建立健全医院信息安全保障体系，规范信息安全管理行为，提升安全防护能力和水平，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗卫生机构网络安全管理办法》及网络安全等级保护制度（等保2.0）等相关法律法规与标准，结合本院业务实际情况，特制定本规范。

本规范适用于医院所有涉及信息系统的部门、科室、全体工作人员（包括正式员工