医院移动介质管控应急方案.docx

医院移动介质管控应急方案

一、应急处置目标

为规范医院移动存储介质（以下简称移动介质）使用引发的网络安全事件应急处置流程，有效控制病毒扩散、数据泄露、业务中断等安全风险，保障医院HIS（医院信息系统）、EMR（电子病历系统）、PACS（医学影像存档与传输系统）、LIS（实验室信息管理系统）等核心业务系统稳定运行，保护患者个人信息、医疗数据、国家秘密及内部敏感信息安全，落实《网络安全法》《个人信息保护法》《卫生健康行业网络安全应急管理办法》及网络安全等级保护2.0三级要求，制定本方案。

二、适用范围

本方案适用于我院所有接入内网、外网、专用业务网的终端设备、服务器，涵盖所有在院内使用的移动介质，