医疗机构网络与数据安全管理细则.docxVIP

医疗机构网络与数据安全管理细则

第一章总则

第一条为规范本医疗机构内部网络与数据安全管理工作，保障医疗业务信息系统的平稳运行，维护患者隐私及医疗数据的安全与完整，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护基本要求》及医疗卫生行业相关管理规定，结合本机构实际运营情况，特制定本细则。

第二条本细则适用于本医疗机构及所属分支机构的所有物理场所、网络环境、信息系统、终端设备以及全体员工、驻场外包人员、实习生等。任何接入本机构网络或访问、处理、存储本机构医疗数据的个人与实体，均须遵守本细则。

第三条医疗机构网络与数据安全工作坚持“统筹规划、分级防护、权责一致、预防为主、动态调整”的原则，确保网络安全与信息化建设同步规划、同步建设、同步运行。

第二章组织机构与职责分配

第四条医疗机构设立“网络与数据安全工作领导小组”（以下简称“领导小组”），由机构主要负责人（院长）担任组长，分管信息化及医疗业务的副院长担任副组长。领导小组为网络与数据安全的最高决策机构，负责审批总体安全策略、年度工作计划及重大安全建设项目的资金预算，协调处理重大网络安全突发事件。

第五条信息中心（或IT部门）为网络与数据安全的执行与日常管理部门。主要职责包括：

1.负责网络与数据安全策略的具体落地、技术防护体系建设及日常运维监控。

2.组织实施网