医院网络安全防护制度.docxVIP

医院网络安全防护制度

第一章总则

第一条为规范医院网络与信息系统安全管理，防范网络攻击、数据泄露、系统中断等安全事件，保障医疗服务连续性、患者数据保密性及业务运行稳定性，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等法律法规及行业规范，结合医院实际制定本制度。

第二条本制度适用于医院所有网络基础设施、信息系统（含HIS、EMR、LIS、PACS、移动护理、预约挂号、互联网医院、物资管理、财务系统等）、终端设备（含办公电脑、医疗终端、移动医护PAD、自助服务机、物联网设备等）、数据资源（含患者诊疗数据、个人敏感信息、医院运营数据、科研数据等）以及所有接入医院网络的人员（含职工、实习生、进修生、第三方运维人员、就诊患者及家属、外包服务人员）。

第三条医院网络安全防护遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，落实网络安全等级保护2.0要求，构建“管理+技术+运营”三位一体的防护体系，实现安全防护覆盖全生命周期、全场景、全要素。

第四条医院网络安全工作实行目标责任制，将安全责任落实到具体部门、岗位和个人，安全绩效与部门考核、个人职称评定、评优评先直接挂钩。

第二章组织架构与职责分工

第五条成立医院网络安全工作领导小组，由院长任组长，分管信息化副院长任副组长，信息