HQ—060：医院信息化建设管理办法.docxVIP

HQ—060：医院信息化建设管理办法

第一章总则

第一条制定目的

为规范本院信息化建设全流程管理，统筹信息化规划、项目建设、系统运维、数据资源、网络安全、应用推广及迭代升级工作，杜绝信息化建设碎片化、重复建设、标准不统一、数据不互通等问题，全面提升医院数字化、智能化运营与诊疗服务能力，保障医院信息系统安全、稳定、高效运行，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗卫生机构网络安全管理办法》《医院信息化建设标准与规范》《网络安全等级保护2.0》等法律法规及行业规范，结合本院信息化建设实际，特制定本办法。

第二条适用范围

本办法适用于本院全院信息化建设与数字化管理全部工作，涵盖信息化中长期规划、新建及改造信息系统项目、软硬件设备采购、网络架构建设、数据资源管理、系统上线验收、运维保障、应用培训、安全防护、迭代升级、项目归档等全生命周期管理。适用于全院各临床、医技、行政、后勤科室，以及所有参与医院信息化建设、运维、技术服务的第三方合作单位。

第三条管理原则

1.统一规划、统筹建设原则：全院信息化建设实行统一规划、统一标准、统一入口、统一运维，杜绝各科室私自立项、私自建设、私接系统、私搭网络。

2.安全合规、底线优先原则：严格落实网络安全、数据安全、个人信息保护相关规定，同步建设安全体系，坚持建设与安全同步规划、同步建设、同步使用。

3.实用高效、服