2026年XX中医医院患者医疗信息安全应急预案.docxVIP

2026年XX中医医院患者医疗信息安全应急预案

一、总则

1.1编制目的

为有效应对XX中医医院（以下简称“本院”）患者医疗信息突发安全事件，规范应急处置流程，最大限度降低事件对患者权益、医院正常诊疗秩序及社会公共利益的损害，保障患者医疗信息的保密性、完整性、可用性，维护医院医疗服务连续性，特编制本预案。

1.2编制依据

本预案严格依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗机构管理条例》《医疗数据安全管理规范》（GB/T42430-2023）《卫生健康行业网络安全事件应急预案》《医疗机构患者个人信息保护管理办法》等法律法规、国家标准及行业规范编制，确保处置流程合法合规。

1.3适用范围

本预案适用于本院在诊疗服务、信息系统运营、数据存储传输、对外合作等全场景下发生的患者医疗信息安全事件，涵盖但不限于患者基本身份信息、既往病史、诊断记录、处方信息、检验检查报告、医保结算信息、生物特征信息等全生命周期的安全事件处置。具体适用场景包括：

信息系统被黑客入侵、勒索病毒攻击导致患者数据泄露、加密无法访问；

存储介质被盗、遗失、损坏导致患者信息批量泄露；

内部人员违规查询、复制、导出、出售患者医疗信息；

对外合作（如互联网医院运营、第三方检验机构对接、医保系统对接）过程中发生的数据泄露；