2026年医院信息网络安全管理制度.docxVIP

2026年医院信息网络安全管理制度

第一条为规范2026年度及后续本院信息网络安全管理，防范网络攻击、数据泄露、系统宕机、服务中断等安全事件，保障医疗服务连续性、患者个人信息权益及医疗数据资产安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护条例（2025修订版）》《数据出境安全评估办法》及国家卫生健康委、网信办、工信部、公安部最新监管要求，结合本院智慧医疗建设实际（覆盖互联网医院、AI辅助诊疗系统、智慧病房物联网、区域医疗数据交互平台、远程手术机器人操控系统、临床科研数据平台等全场景），制定本制度。

第二条本制度适用范围包括本院全体在职职工、劳务派遣人员、外包服务人员、驻场技术人员、到访合作机构人员，以及所有接入本院信息网络的硬件设备、软件系统、数据资源、物联网终端、第三方服务接口，所有相关主体及资产均需严格遵守本制度要求。

第三条本院建立三级网络安全管理组织架构，明确各层级权责边界，确保安全责任落实到人。

（一）设立网络安全工作领导小组，由院长任组长，分管信息化建设副院长、纪委书记任副组长，信息科、医务科、护理部、门诊部、医保科、后勤保障部、法务部、纪检监察室主要负责人为成员。领导小组承担网络安全最高管理责任，负责审批年度安全预算、应急预案、重大安全事件处置方案，每季度至少召