妇幼保健院信息安全管理制度.docx

妇幼保健院信息安全管理制度

总则

管理目标与原则

1、旨在构建符合现代医疗卫生产业特点、适应信息化发展需求的信息安全管理体系，保障医疗、科研及行政管理信息系统的稳定性与连续性。

2、坚持预防为主、防御为主、综合治理的原则，通过完善制度规范、强化技术防护、提升人员素质，最大限度降低信息泄露、篡改、破坏及丢失的风险，维护患者的隐私权利及机构的合法权益。

3、遵循国家及行业关于信息安全的基本准则，确保信息系统在数据全生命周期（包括规划、建设、运行、维护、废弃等阶段）中始终处于受控状态，实现信息安全与业务发展的有机融合。

适用范围

1、本制度适用于本机构内所有涉及信息资源的业务系统，涵盖临床诊疗