建立患者诊疗信息安全风险评估和应急工作机制.docx

建立患者诊疗信息安全风险评估和应急工作机制

为规范患者诊疗信息全生命周期安全管理，有效防范数据泄露、篡改、丢失及系统瘫痪等安全风险，保障诊疗秩序稳定和患者合法权益，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规及行业规范，建立覆盖全员、全流程、全系统的患者诊疗信息安全风险评估和应急工作机制，具体要求如下：

一、总体要求

（一）适用范围

本机制适用于各级各类医疗卫生机构，包括公立/民营医院、基层医疗卫生机构、公共卫生机构等所有涉及患者诊疗信息处理的主体，覆盖诊疗信息采集、传输、存储、使用、共享、销毁全生命周期