医院信息安全管理制度.docxVIP

医院信息安全管理制度

医院信息安全管理实行三级责任体系，第一级为医院信息安全工作领导小组，由院长任组长，分管副院长任副组长，信息科、医务科、护理部、门诊办公室、财务科、医保科、后勤保障科、医患沟通办公室及各临床科室负责人为成员，统筹全院信息安全战略制定、风险研判、应急处置、资源调配等核心决策工作，每年至少召开4次信息安全专题工作会议，每季度梳理全院信息安全隐患，形成问题台账并限期整改，整改完成率需达到100%，未按期整改的隐患需明确责任人、延期理由及最终整改时限。第二级为信息安全管理办公室，设在信息科，配备专职信息安全管理员3名，其中至少1名需持有国家注册信息安全专业人员（CISP）或同等资质，负责日常信息安全运维、制度落地、人员培训、漏洞排查、日志审计等具体工作，每日对核心业务系统、服务器、网络设备运行状态进行不少于2次巡检，巡检内容包括CPU使用率、内存占用率、磁盘使用率、网络流量、异常登录日志等，巡检记录留存期限不低于3年，发现异常立即排查处置，无法立即处置的第一时间上报信息科负责人及分管副院长。第三级是各科室信息安全员，由各科室指定1名熟悉计算机操作、责任心强的医护人员担任，负责本科室终端设备使用规范监督、信息安全隐患上报、科室人员信息安全教育提醒等工作，每月至少开展1次本科室信息安全自查，自查内容包括账号是否存在共享转借、终端是否安装未经审批软件、是否存在私自存储患者敏感