医院网络安全管理办法实施细则.docxVIP

医院网络安全管理办法实施细则

第一章总则

第一条为规范本院网络安全管理工作，有效防范网络安全风险，保障医疗业务系统稳定运行、患者敏感数据安全及公共卫生信息有序传输，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等法律法规及行业监管要求，结合本院实际运营场景，制定本实施细则。

第二条本细则适用于本院所有科室、医护人员、行政后勤人员、第三方运维人员、外包服务机构及所有接入本院网络的终端、系统、设备和数据资源的安全管理工作。

第三条本院网络安全管理坚持“积极防御、综合防范、权责一致、分级负责、动态优化”的原则，实行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的责任机制，确保网络安全管理覆盖全流程、全节点、全人员。

第四条本院网络安全工作目标为：年度内未发生重大网络安全事件、核心业务系统可用性达到99.95%以上、患者敏感数据零泄露、等保测评合规率100%、网络安全事件响应处置时长不超过30分钟，满足行业监管及医院运营发展需求。

第二章组织架构与职责划分

第五条成立医院网络安全工作领导小组，由院长任组长，分管信息化工作的副院长任副组长，信息科、医务科、护理部、门诊部、财务科、医保科、后勤保障科、保卫科、纪检监察科等科室负责人为成员，履行以下职责：

（一）审定医院网络安全战略规