医院网络安全管理制度.docxVIP

医院网络安全管理制度

第一章总则

第一条为切实保障医院信息系统的安全稳定运行，保护患者隐私、医疗数据及医院财产安全，维护正常的医疗秩序和服务质量，依据国家相关法律法规及行业标准，结合本院实际情况，特制定本制度。

第二条本制度所称网络安全，是指医院信息网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

第三条本制度适用于医院所有信息网络系统的规划、建设、运行、维护和使用，包括但不限于医院内部局域网、外部接入网络、各类服务器、存储设备、网络设备、终端计算机、移动设备以及相关的应用系统和数据。医院全体员工（含正式职工、合同制人员、进修人员、实习人员、临时工作人员等）以及接入医院网络的外部单位和个人，均须遵守本制度。

第四条医院网络安全管理坚持“安全第一、预防为主、综合治理、分级负责”的原则，实行“谁主管、谁负责，谁使用、谁负责”的责任制。

第二章组织与职责

第五条医院成立网络安全工作领导小组，由院长担任组长，分管副院长任副组长，成员包括信息科、医务科、护理部、院感科、保卫科及各临床医技科室负责人。领导小组负责统筹规划医院网络安全工作，研究解决重大网络安全问题，审定网络安全相关政策和应急预案。

第六条信息科是医院网络安全工作的具体负责部门，主要职责包括：

（一）贯彻执行国家及上级部门有关网络