患者信息安全风险评估量表.docx

患者信息安全风险评估量表

1评分规则

本量表适用于各级各类医疗机构（综合医院、专科医院、基层医疗卫生机构、互联网医院、独立检验检测机构、医养结合机构等）全品类患者信息（含纸质病历、电子病历、生物识别信息、医保结算信息、诊疗轨迹信息、身份关联信息、遗传基因信息、精神类疾病史等特殊敏感信息）的全生命周期安全风险评估，所有评估项均采用五级量化评分法，具体规则如下：

1.1评分等级

每个评估项设置对应分值，评分时根据实际符合情况判定：0分（完全不符合，无任何管控措施，存在极高安全漏洞）、1分（少量符合，仅提出管理要求无落地措施，存在重大安全漏洞）、2分（部分符合，有落地措施但执行率不足50%，存在