放射影像科数据安全管理规范（最新版）.docxVIP

放射影像科数据安全管理规范（最新版）

本规范依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理规范》WS/T797-2022、《医疗机构医疗保障定点管理暂行办法》相关要求，结合放射影像科全业务流程实际场景制定，适用于所有二级及以上医疗机构放射影像科，覆盖普放、CT、MR、DSA、核医学、超声等所有影像子科室的全生命周期数据管理，所有相关岗位人员必须严格遵照执行。

第一章总则

一、适用范围

1.本规范覆盖放射影像数据从采集、传输、存储、使用、共享到销毁的全部流程，所有涉及影像数据操作的行为都必须纳入管控范围，不存在管控盲区。

2.适用人员包含放射科医师、技师、护士、信息运维人员、第三方服务商人员、外部协作科研人员、所有需要调阅放射影像的院内其他科室工作人员。

二、管理目标

1.实现全年放射影像数据安全事件发生数不超过0次，全流程操作合规率100%，数据安全审计覆盖率100%，核心数据泄露风险降至零。

2.保障放射影像业务连续运行，系统年度可用率不低于99.9%，故障恢复时间不超过2小时，完全符合网络安全等级保护第三级的所有管控要求。

3.严格落实《医疗机构病历管理规定》中影像数据留存的法定要求，所有原始影像数据留存期限不少于30年，不存在数据丢失、被篡改、被非法泄露的风险。

第二章数据分级分类管理

一