2026年医疗机构信息安全技术防护措施落实问题自查自纠.docx

2026年医疗机构信息安全技术防护措施落实问题自查自纠

一、自查工作概述

本次自查严格依据《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》《医疗保障基金使用监督管理条例》及《网络安全等级保护2.0三级要求》开展，覆盖本院核心业务系统、终端设备、数据全生命周期管理、人员管理等全部信息安全相关维度，共核查核心业务系统7套（HIS、EMR、LIS、PACS、集成平台、医保结算系统、互联网医院平台）、业务终端1247台、服务器设备89台、网络设备42台、安全设备21台，访谈信息科、医务科、医保科、门诊/住院部等关键岗位人员76人，累计发现技术防护措施落实类问题27项，其