医院网络安全事件应急预案.docxVIP

医院网络安全事件应急预案

1总则

1.1编制目的

为有效应对医院各类网络安全事件，规范应急处置流程，最大限度降低事件对医疗业务连续性、患者数据安全及医院公众信誉的影响，保障诊疗秩序稳定、患者权益不受侵害，依据国家相关法律法规及行业监管要求，结合医院实际运营场景制定本预案。

1.2适用范围

本预案适用于医院信息系统全场景下的网络安全事件应对，涵盖门急诊挂号收费系统、住院管理系统、电子病历系统、医学影像传输与存储系统（PACS）、检验信息系统（LIS）、医保结算系统、互联网医院平台、院内办公系统、医疗设备物联网、数据中心基础设施等所有涉及医疗业务、数据交互的信息资产，适用对象包括医院全体工作人员、第三方运维服务商、驻场技术人员及所有接入医院网络的外部人员。

1.3编制依据

严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《医疗机构网络安全管理办法》《国家网络安全事件应急预案》《卫生健康行业网络安全事件应急预案》及医院网络安全等级保护三级测评要求、数据分类分级保护制度编制。

1.4事件分级

按照事件影响范围、业务中断时长、数据泄露规模、社会危害程度将事件分为四级：

特别重大事件（Ⅰ级）：核心业务系统（门急诊收费、住院结算、电子病历）全区域中断超过4小时，影响就诊人数超过200