医院输血科信息安全管理制度.docxVIP

医院输血科信息安全管理制度

第一章总则

第一条制度目的

为规范医院输血科信息系统安全管理，防范信息泄露、篡改、丢失及系统瘫痪等风险，保障输血全流程数据的完整性、保密性、可用性，确保临床输血安全、合规、可追溯，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构管理条例》《临床输血技术规范》《网络安全等级保护2.0标准》《医疗卫生机构网络安全管理办法》等法律法规及行业规范，结合输血科业务实际，制定本制度。

第二条适用范围

本制度适用于输血科所有信息资产及相关人员，涵盖：

1.信息系统：输血管理信息系统（BIS）、实验室信息系统（LIS）输血模块、血型血清学检测系统、血液储存设备监控系统、输血不良反应上报系统、科室内部办公系统等；

2.数据资产：献血者信息、受血者诊疗信息、血液出入库数据、交叉配血结果、血型鉴定报告、输血不良反应记录、血液库存统计数据、科室运营管理数据等；

3.硬件资产：服务器、终端计算机、条码扫描设备、血型检测分析仪、血液冰箱温控设备、移动存储介质、网络交换机、打印设备等；

4.相关人员：输血科全体工作人员、信息科运维人员、第三方系统服务商工程师、临床科室调用输血数据的医护人员、进修实习人员等。

第三条安全管理原则

输血科信息安全管理遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”的基本原则，落实“预防