患者信息安全风险评估量表.docx

患者信息安全风险评估量表

本评估量表依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》《信息安全技术健康医疗数据安全指南》等法律法规与国家标准编制，适用于各级各类公立医院、民营医院、基层医疗卫生机构、互联网医疗平台、第三方体检机构、医药健康服务企业等开展患者信息安全风险自我评估，也可为第三方专业评估机构开展风险评估提供标准化工具。本量表采用“发生可能性-影响程度”二维风险矩阵模型，风险值计算公式为：单个指标风险值=可能性分值×影响分值×指标权重，未自定义调整权重时默认所有指标权重为1；机构整体