医院信息安全管理考核评分细则.docx

医院信息安全管理考核评分细则

一、考核适用范围与基本规则

本考核评分细则适用于各级各类公立与社会办医疗机构，涵盖三级综合医院、中医医院、专科医院，二级医院，基层医疗卫生机构（社区卫生服务中心、乡镇卫生院）等，用于医疗机构内部信息安全管理自我考核、卫生健康行政部门对医疗机构信息安全的监督考核。

考核采用百分制评分，设置8个一级考核维度，28个二级考核要点，具体评分规则如下：

1.总分100分，考核结果分为四个等级：优秀（≥90分）、合格（70分-89分）、基本合格（60分-69分）、不合格（＜60分）；

2.存在以下情形之一的，直接评定为不合格：发生重大信息安全事件（造成50000条以上患者