医院网络安全管理制度.docxVIP

医院网络安全管理制度.docx

医院网络安全管理制度

第一条为加强医院网络安全管理，保障信息系统稳定运行，保护患者隐私和医疗数据安全，依据国家网络安全法律法规及卫生健康行业标准，结合医院实际，制定本制度。

第二条本制度适用于医院所有网络设施、业务系统、数据资源、终端设备及相关人员，涵盖医院本部、分院区及托管机构。

第三条医院网络安全遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，实行统一领导、分级管理、专职技术支撑的运行模式。

第四条医院网络安全目标是防止数据泄露、篡改和丢失，防范网络攻击、病毒入侵和非法访问，确保医疗业务连续开展。

第五条网络安全工作覆盖信息系统规划、建设、运行、维护、废弃全生命周期，任何系统上线或变更前必须完成安全审查。

第六条医院成立网络安全与信息化领导小组，由院长任组长，分管副院长任副组长，相关职能部门负责人为成员，负责重大事项决策。

第七条信息中心是网络安全归口管理部门，配置安全管理、网络管理、系统管理、数据管理等专职岗位，并实行职责分离。

第八条各临床和职能科室指定网络安全联系人，负责本科室账号管理、设备自查、风险报告和安全培训落实。

第九条院科两级签订网络安全责任书，明确各级人员安全责任，将网络安全纳入年度综合目标考核。

第十条医院建立网络安全经费保障机制，每年预算单独列支安全设备、运维服务、等级保护测评、应急演练和人员培训费用。