医院网络安全管理工作制度流程.docxVIP

医院网络安全管理工作制度流程

第一章总则

第一条为规范医院网络安全管理，防范网络安全事件，保障医疗业务连续运行、患者信息安全与医院数据资产安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等法律法规及行业规范，结合医院实际制定本制度。

第二条本制度适用于医院所有网络相关资产，包括但不限于中心机房设备、网络链路、终端设备（办公电脑、医疗设备嵌入式系统、移动护理终端、自助服务终端等）、业务系统（HIS、EMR、LIS、PACS、集成平台、互联网医院系统等）、数据资产（患者诊疗数据、医保数据、财务数据、医院运营数据等）、第三方运维服务及所有使用医院网络的人员（职工、外包人员、患者、访客、第三方合作机构人员等）。

第三条医院网络安全管理遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则，落实网络安全等级保护2.0要求，构建“预防为主、监测及时、响应迅速、处置闭环”的全生命周期管理体系。

第二章组织架构与职责分工

第四条成立医院网络安全工作领导小组，由院长任组长，分管信息化工作的副院长任副组长，信息科、医务科、护理部、医保科、财务科、门诊部、保卫科、后勤保障科及各临床科室主任为成员，是医院网络安全最高决策机构，主要职责包括：

1.审议网络安全战略、年度工作计划、重大安全投入