患者信息泄露舆情风险量表.docxVIP

患者信息泄露舆情风险量表

一、量表编制背景与目的

随着医疗数字化转型持续推进，电子病历、移动医疗APP、互联网诊疗、医保异地结算等场景的普及，患者诊疗数据、生物特征数据、医保支付数据等个人敏感信息的采集、存储、流转规模呈指数级增长。国家互联网应急中心2023年监测数据显示，全年境内医疗行业信息系统漏洞上报量达1.27万个，其中高危漏洞占比32.4%，较2022年上升11.7%；全年公开通报的患者信息泄露事件共79起，涉及患者个人信息超3200万条，平均单起事件泄露信息规模达40.5万条，其中31%的泄露事件引发了不同程度的舆情发酵，部分事件导致涉事机构面临行政处罚、民事赔偿、声誉崩塌等多重风险。

当前医疗机构及监管部门普遍缺乏针对患者信息泄露事件的标准化舆情风险评估工具，多数机构采用经验判断方式评估风险，存在风险等级判定偏差、响应措施匹配度不足、资源分配不合理等问题。本量表基于2018-2023年国内127起已公开的患者信息泄露舆情事件的实证分析，结合《网络安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法规要求，围绕泄露事件本身属性、涉事主体属性、受众反应属性、外部环境属性4个维度构建量化评估体系，目的是为涉事机构、监管部门、舆情处置部门提供可操作的风险评估工具，实现患者信息泄露舆情的早研判、早预警、早处置，最大限度降低事件负面影响。

二、量表适用范围

本量表适用于以