医院数据安全目标责任书.docxVIP

医院数据安全目标责任书

为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《医疗机构病历管理规定》等法律法规及监管要求，落实“谁主管谁负责、谁运营谁负责、谁使用谁负责”的数据安全责任体系，防范数据泄露、篡改、损毁、非法流转等安全事件，保障医疗数据、患者个人信息、医院运营核心数据的完整性、保密性、可用性，特签订本责任书。

一、责任主体范围

本责任书适用主体包括全院所有部门及人员，具体覆盖：

1.院领导班子：党委书记、院长为全院数据安全第一责任人，分管数据安全、信息化、医疗业务、行政后勤的副院长为分管领域数据安全直接责任人；

2.职能管理部门：信息管理部、数据安全管理办公室、医务部、护理部、医保办、财务科、人事科、病案室、门诊部、院感科、科研科、教学办、设备科、党政办公室等部门负责人为部门数据安全第一责任人，部门工作人员为岗位数据安全直接责任人；

3.临床医技科室：各临床科室、检验科、放射科、超声科、病理科、药剂科、输血科等科室主任为科室数据安全第一责任人，医护人员、医技人员、工勤人员为岗位数据安全直接责任人；

4.第三方合作单位：为医院提供信息化建设、系统运维、数据处理、数据分析、医疗服务协作、供应链服务的外部单位，其项目负责人为合作项目数据安全第一责任人，派驻及参与项目的工作人员为岗位数据安全直