(2026年)医院信息安全管理制度(系列).docxVIP

(2026年)医院信息安全管理制度(系列)

2026年医院信息安全管理制度系列适用于全院所有临床科室、行政后勤科室、第三方合作机构及全体在岗人员（含劳务派遣、实习进修、外包驻场人员），所有涉及医疗数据处理、信息系统操作、网络资源使用的行为均须遵守本系列制度要求，制度制定依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》《医疗卫生机构网络安全管理办法》《电子病历应用管理规范（试行）》《医疗保障基金使用监督管理条例（2025修订）》《信息安全技术网络安全等级保护基本要求》等法律法规及标准规范，适配智慧医院建设中互联网医院、AI辅助诊断、物联网医疗设备、医保智能审核等新场景安全需求。

医院设立信息安全管理委员会，由院长任主任，分管信息工作的副院长任副主任，信息科、医务科、护理部、医保科、纪检监察室、后勤科、保卫科等科室负责人为成员，作为全院信息安全工作的最高决策机构，负责审定信息安全战略、年度工作计划、重大安全事件处置方案及安全投入预算；信息科作为信息安全工作的牵头执行部门，设立专职信息安全管理岗，配备不少于3名具备注册信息安全工程师（CISP）或同等资质的专职人员，负责信息安全制度落地、日常运维、风险评估、应急处置等工作；各临床及行政科室设兼职信息安全员，负责本科室信息安全日常管理、隐患上报、人员培训等工作，每月向