口腔科门诊信息安全管理制度.docxVIP

口腔科门诊信息安全管理制度

一、总则

（一）制度目的

为规范口腔科门诊信息安全管理，保护患者个人健康信息、诊疗业务数据、网络系统资产的保密性、完整性、可用性，落实《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《医疗机构医疗保障定点管理暂行办法》《医疗卫生机构网络安全管理办法》等法律法规要求，防范信息泄露、系统瘫痪、数据篡改等安全事件，保障口腔科门诊诊疗业务持续稳定运行，结合门诊实际运营情况制定本制度。

（二）适用范围

本制度适用于口腔科门诊全体工作人员，包括执业医师、护士、医技人员、行政管理人员、收费人员、保洁人员、设备维护人员、第三方合作服务人员等所有接触门诊信息系统、患者信息、业务数据的人员；覆盖门诊所有信息资产，包括医院信息系统（HIS）、口腔科专用种植管理系统、影像存储与传输系统（PACS）、电子病历系统（EMR）、收费结算系统、医保联网系统、患者移动服务端小程序、网络设备、存储设备、终端计算机、移动诊疗设备、纸质病历档案、各类业务数据备份介质等。

（三）安全管理原则

遵循“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，落实分级授权、最小权限访问要求，明确各岗位信息安全责任，实现安全管理全覆盖、责任可追溯，保障信息安全与业务发展同步推进。

二、组织架构与责任体系

（一）信息安全管理领导小组

由口腔科门诊负责人担任组长，信息安全管理员、医疗质量管理负责人、收费