口腔科门诊信息安全管理规范.docxVIP

口腔科门诊信息安全管理规范

一、范围

本规范明确了口腔科门诊信息安全管理的组织架构、人员管理、数据管理、终端与系统安全、设备安全、网络安全、应急管理、审计与监督考核的全流程要求，适用于各级各类开展口腔诊疗服务的公立、民营医疗机构口腔科门诊，是口腔科门诊开展患者诊疗信息保护、信息系统安全运营的强制性内部管理依据。

二、组织与职责

1.层级责任架构

建立三级信息安全责任体系：

（1）第一责任人：口腔科门诊负责人，对门诊信息安全负全面领导责任，负责审批信息安全管理制度、预算，每年组织不少于2次信息安全专题工作会议，协调解决重大信息安全问题；

（2）直接管理人：口腔科信息安全管理员，要求具备3个月以上口腔门诊信息管理经验，经医疗机构信息安全培训考核合格，负责日常信息安全巡查、制度落实、问题上报，每月向医疗机构信息科提交安全巡查报告；

（3）岗位执行人：全体口腔科医护人员、收费人员、导诊人员，对本人操作环节的信息安全负直接责任，严格执行本岗位信息安全操作规范。

2.部门协同要求

口腔科门诊对接医疗机构信息科、医务科、保卫科、法务科，明确协同职责：信息科负责核心系统技术支撑与漏洞修复，医务科负责诊疗信息合规管理，保卫科负责物理安全防护，法务科负责信息安全事件的法律处置与合规审核。

三、人员安全管理

1.准入与培训

（1）所有入职人员必须签署《信息安全保密承诺书》，明确不得泄露、出售、非法