医学影像科信息安全等级保护规范（完整版）.docxVIP

医学影像科信息安全等级保护规范（完整版）

第一章总则

一、编制依据

本规范严格参照现行国家法律法规、行业标准编制，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《信息安全技术网络安全等级保护基本要求》GB/T22239-2019《医疗机构病历管理规定》（国卫医发〔2013〕31号）《网络安全等级保护测评要求》GB/T28448-2019《医疗保障基金使用监督管理条例》等文件要求制定，所有条款均符合网络安全等级保护2.0体系中二级、三级防护的强制要求，不存在低于国家最低标准的宽松条款。

二、适用范围

本规范适用于各级各类开展医学影像诊疗服务的医疗机构，覆盖放射科、超声科、核医学科、介入影像科等所有涉及影像数据处理的科室，管控范围包含影像采集设备（CT、MR、DR、DSA、超声仪等）、影像存储与传输系统（PACS）、影像报告系统（RIS）、影像后处理工作站、远程影像会诊系统、胶片打印系统等全链条信息资产，所有接入医疗机构内网的医学影像相关信息系统必须严格执行本规范要求。

三、安全等级划分基准

医学影像科所有处理患者诊疗数据的信息系统，安全保护等级最低不得低于网络安全等级保护2级。满足以下任一条件的系统必须划定为网络安全等级保护3级：存储患者影像数据总量超过10万份、接入跨3个以上地级行政