2026年医院信息安全防护行动计划.docx

2026年医院信息安全防护行动计划

一、工作目标

以国家《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规为依据，结合三级甲等综合医院等级评审、网络安全等级保护2.0要求，围绕2026年度医院业务数字化转型核心需求，明确以下工作目标：

1.核心信息系统安全可用性达标：HIS、LIS、PACS、EMR等核心业务系统全年可用性不低于99.95%，单次非计划中断时长不超过30分钟，全年累计非计划中断时长不超过4小时，杜绝因信息安全事件导致的全院级业务停摆。

2.数据安全合规达标：完成100%存量医疗数据分级分类标识，健康医疗数据出境、对外共享合规率100%，