(2026年)医院信息系统安全管理制度.docxVIP

(2026年)医院信息系统安全管理制度

第一章总则

1.1为保障2026年本院信息系统安全稳定运行，防范网络攻击、数据泄露、业务中断等安全风险，维护患者合法权益与医院正常医疗秩序，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》及2025年国家卫生健康委办公厅印发的《三级医院信息系统安全防护建设规范（2025版）》、国家医保局《医保信息平台定点医疗机构接入安全管理规定》、国家网信办《生成式人工智能服务安全基本要求》等法律法规与政策标准，结合本院智慧医院5级建设、医疗数据要素流通试点、院内大模型辅助诊疗应用落地的实际情况，制定本制度。

1.2本制度所称医院信息系统，是指本院部署的所有支撑医疗服务、运营管理、科研教学的信息系统及配套设施，包括但不限于医院信息系统（HIS）、电子病历系统（EMR）、实验室信息系统（LIS）、医学影像信息系统（PACS）、放射信息系统（RIS）、医院资源规划系统（HRP）、互联网医院平台、远程诊疗系统、AI辅助诊断系统、医疗物联网平台、医保结算系统、患者服务平台，以及对应的网络基础设施、服务器存储设备、终端设备、第三方接口系统。

1.3本制度适用于全院各临床科室、医技科室、行政职能科室、后勤保障科室，以及所有接入、使用、运维本院信息系统的人员，包括本院正式职工、劳务派遣人员