2026年医院网络信息安全计划.docx

2026年医院网络信息安全计划

一、计划背景与目标

（一）背景

近年来医疗行业网络攻击事件年均增速达32%，2025年全国共发生三级以上医院信息系统勒索攻击事件47起，平均单起事件造成业务中断时长42小时，直接经济损失超120万元。我院目前已上线HIS、EMR、LIS、PACS、互联网医院、医保结算等27个核心业务系统，承载日均1.2万门诊人次、1800住院人次的诊疗服务数据，存储患者电子病历超1200万份，涉及个人敏感信息、医保结算数据、医疗科研数据等多个高价值数据资产。

对照《网络安全等级保护2.0》三级要求、《医疗卫生机构网络安全管理办法》《个人信息保护法》《数据安全法》及医保局医保信息