2026年医院卫生院信息安全管理制度_2.docxVIP

2026年医院卫生院信息安全管理制度

本制度适用于各级各类公立医院、乡镇卫生院、社区卫生服务中心（站）、民办医疗卫生机构开展医疗服务、行政管理、科研教学过程中的所有信息资产安全管理，覆盖机构内部所有信息系统、网络设备、业务数据、终端设备及全体从业人员，所有涉及医疗信息处理的活动必须严格遵守本制度要求。

一、组织架构与岗位职责

各级医疗卫生机构主要负责人是信息安全第一责任人，全面统筹机构信息安全工作，履行审批信息安全战略规划、年度工作计划，保障信息安全经费投入，每年至少组织2次专题会议听取信息安全工作汇报，发生重大信息安全事件时牵头指挥处置等职责。

机构应当设立信息安全管理委员会，由主要负责人任主任，成员覆盖信息、医务、护理、行政、财务、后勤、纪检监察等多部门，主要职责为统筹协调跨部门信息安全工作，审定本机构信息安全管理制度和应急预案，组织开展信息安全检查与应急演练，审核重大信息系统上线、对外数据共享等重大事项。

信息科（信息中心）是信息安全工作的具体执行部门，应当配备专职信息安全管理人员：三级医院配备不少于2名专职信息安全人员，二级医院、中心卫生院配备不少于1名专职信息安全人员，普通乡镇卫生院、社区卫生服务中心至少配备1名兼职信息安全人员，所有信息安全管理人员每年应当完成不少于40学时的专业技能培训，考核合格方可上岗。信息科具体负责信息资产梳理、漏洞排查、日常运维、日志管理、应急处