120急救指挥中心信息化安全管理制度.docxVIP

120急救指挥中心信息化安全管理制度

第一章总则

第一条为加强120急救指挥中心信息化建设的安全管理，保障急救指挥调度系统、网络基础设施及关键数据的机密性、完整性与可用性，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗卫生机构网络安全管理办法》等相关法律法规，结合本中心业务实际情况，制定本制度。

第二条本制度适用于120急救指挥中心（以下简称“中心”）所有涉及信息化建设与运行的部门、人员以及接入中心网络的任何终端设备和外部单位。中心所有工作人员必须严格遵守本制度规定，确保信息化环境下的急救指挥工作安全、稳定、高效运行。

第三条信息化安全管理遵循“谁主管谁负责、谁使用谁负责、谁运行谁负责”的原则，坚持“预防为主、防管结合、动态防御”的策略，将技术防护与管理措施有机结合，构建全方位、立体化的安全防护体系。

第四条信息化安全管理的核心目标是保障急救指挥调度业务的连续性。在发生安全事件时，必须优先保障急救电话接听、车辆调度、定位追踪等核心业务的恢复，最大程度减少对院前急救医疗服务的影响。

第五条中心设立信息化安全工作领导小组，作为信息化安全工作的最高决策机构，负责审定安全策略、审批重大项目建设、协调重大安全事件处置。领导小组由中心主任任组长，分管副主任任副组长，各科室负责人及信息技术部门骨干为成员。

第二章组织架构与岗