医院信息科人员离岗离职信息安全管理制度.docxVIP

医院信息科人员离岗离职信息安全管理制度

第一章总则

第一条为保障医院信息系统的安全稳定运行，维护患者隐私数据及医院核心业务数据的完整性、保密性和可用性，规范信息科人员离岗离职过程中的信息安全管理，防范因人员流动引发的数据泄露、系统破坏或服务中断等安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗卫生机构网络安全管理办法》等相关法律法规及卫生行业标准，结合本院信息化建设实际情况，特制定本制度。

第二条本制度适用于医院信息科（含网络中心、数据中心等）所有正式编制、合同制、劳务派遣及返聘的全体工作人员。凡涉及信息科岗位变动、辞职、辞退、调动、退休或其他原因离开原工作岗位的人员，均须遵守本制度规定。

第三条离岗离职信息安全管理的核心原则包括：

（一）权限即时终止原则：人员一旦启动离职程序或脱离岗位，其拥有的信息访问权限应被立即冻结或回收，确保权限与在职状态严格绑定。

（二）资产全面清退原则：离岗人员必须交回所有访问信息的软硬件资产，包括但不限于办公终端、网络介质、安全令牌及技术文档。

（三）操作全程审计原则：对离岗人员在离职前后的关键系统操作、数据访问行为进行重点监控与审计，确保操作可追溯。

（四）数据保密延续原则：人员离职后，仍需严格履行保密义务，对在职期间接触的敏感数据承担无限期的保密责任。

第四条本制度所指的信