医院网络安全管理实施细则.docxVIP

医院网络安全管理实施细则

第一章总则

第一条为规范医院网络安全管理，防范网络安全事件，保障医疗业务连续稳定运行、患者数据安全与公共卫生信息安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等法律法规及行业规范，结合医院实际制定本细则。

第二条本细则适用于医院所有网络基础设施、信息系统、终端设备、数据资源的管理，覆盖医院全体职工、外包服务人员、进修实习人员、第三方驻场人员及所有接入医院网络的外部机构与人员。

第三条医院网络安全管理坚持“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则，实行“统一领导、分级管控、预防为主、纵深防御”的工作机制，核心目标为保障网络可用性达99.99%（年计划停机时间不超过52.56分钟）、核心业务系统恢复点目标（RPO）≤15分钟、恢复时间目标（RTO）≤4小时、患者个人信息泄露事件零发生。

第二章组织架构与职责分工

第四条成立医院网络安全工作领导小组，由院长担任组长，分管信息化副院长担任副组长，成员包括信息科、医务科、护理部、财务科、后勤保障科、医患关系办公室、保卫科负责人，主要职责为：

1.审定网络安全管理战略、年度预算、应急预案与重大工作方案，年度专项预算不低于信息化总预算的15%；

2.每季度组织召开网络安全工作专题会议，研判安全