医院网络安全科工作职责.docx

医院网络安全科工作职责

一、制度建设与合规管理

1.牵头构建符合国家法律法规与行业监管要求的院内网络安全制度体系，严格对接《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例》等政策要求，结合医院实际制定完善层级清晰、覆盖全场景的管理制度，包括网络安全等级保护管理制度、数据分类分级保护制度、患者隐私保护制度、网络安全应急处置预案、账号权限全生命周期管理制度、外包服务与第三方人员安全管理制度、漏洞通报与整改制度、物联网设备接入管理制度等，明确各部门、各岗位网络安全责任，落实