2026年医院网络安全月度督查考核方案.docx

2026年医院网络安全月度督查考核方案

一、考核目标

为落实《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规要求，强化医院网络安全主体责任，防范网络攻击、数据泄露、系统宕机等安全事件，保障医疗业务连续性、患者信息安全性及医院信息系统稳定运行，特制定本月度督查考核方案。本方案适用于医院各临床科室、医技科室、行政后勤科室、信息科、第三方驻场服务机构及所有接入医院网络的人员，考核结果与科室绩效、个人评优、第三方服务费用结算直接挂钩，确保网络安全管理全流程闭环、全责任压实。

二、考核原则

（一）权责对等原则

按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的要求