医院网络安全应急预案脚本.docx

医院网络安全应急预案脚本

一、总则

1.1编制目的

规范医院网络安全事件应对流程，建立“监测-预警-处置-复盘”闭环响应机制，最大程度降低网络安全事件对医疗业务、患者隐私、医院声誉的损害，保障核心医疗服务连续性，保护患者信息安全，维护医疗秩序稳定。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《医疗卫生机构网络安全管理办法》《国家网络安全事件应急预案》等法律法规及规范性文件编制本预案。

1.3适用范围

本预案适用于医院所有信息系统（核心业务系统：HIS、LIS、PACS、EMR、HRP；互联网