急救指挥平台权限分级保密管理规定.docxVIP

急救指挥平台权限分级保密管理规定

第一章总则

第一条为规范急救指挥平台的信息安全管理，强化权限分级控制机制，确保急救数据、患者隐私及系统运行的安全性与保密性，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《突发公共卫生事件应急条例》及卫生健康行业相关信息安全标准，结合本地区急救指挥工作实际，特制定本规定。

第二条本规定适用于急救指挥平台（以下简称“平台”）的所有接入单位、使用人员、维护管理人员以及涉及平台数据处理的第三方合作机构。所有相关人员必须严格遵守本规定，对所接触的敏感信息承担相应的保密责任。

第三条权限分级保密管理遵循“最小权限原则”、“权责一致原则”、“全程可控原则”和“动态调整原则”。即用户仅被授予完成其工作任务所必需的最小权限，权限与岗位职责严格对应，对数据的访问、操作全过程进行日志记录与审计，并根据人员变动及业务需求及时调整权限。

第四条平台数据实行分类分级管理。根据数据的重要性、敏感度及泄露后可能造成的影响，将数据分为核心数据、重要数据和一般数据。核心数据包括但不限于患者个人身份信息、病情记录、呼救录音、现场视频等；重要数据包括车辆实时定位、调度指令、医疗资源分布等；一般数据包括系统公开信息、非涉密的统计数据等。

第二章组织架构与职责

第五条成立急救指挥平台信息安全领导小组，作为平台权限与保密管理的