卫生健康网络与数据安全应急预案.docxVIP

卫生健康网络与数据安全应急预案

1总则

1.1编制目的

为有效应对卫生健康领域网络与数据安全事件，规范应急处置流程，最大程度降低事件造成的危害和影响，保障卫生健康信息系统稳定运行、公民健康数据安全和公共卫生服务连续性，维护社会秩序和公众利益，特制定本预案。

1.2编制依据

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《关键信息基础设施安全保护条例》《网络安全事件报告管理办法》《卫生健康行业网络安全管理办法》《医疗卫生机构网络安全管理办法》《国家网络安全事件应急预案》等法律法规及规范性文件编制。

1.3适用范围

本预案适用于各级卫生健康行政部门、各级各类医疗卫生机构（含医院、基层医疗卫生机构、专业公共卫生机构、互联网医院等）、卫生健康信息平台运营单位、卫生健康领域第三方技术服务机构在开展业务过程中发生的网络与数据安全事件的预防、监测、响应、处置和恢复工作。涉及国家秘密的卫生健康信息系统和数据安全事件处置，按照国家保密相关规定执行。

1.4事件分级

根据事件造成的危害程度、影响范围、涉及数据量级，将卫生健康网络与数据安全事件分为四级：

1.特别重大事件（Ⅰ级）：影响区域覆盖3个及以上省级行政区域，导致省级及以上全民健康信息平台、三级甲等医院核心业务系统中断超过24小时；涉及1000万