医疗信息安全技术防护制度.docxVIP

医疗信息安全技术防护制度

1总则

1.1目的依据

为规范本医疗机构医疗信息安全技术防护管理，保障医疗信息系统稳定运行，保护患者个人信息、健康医疗数据的保密性、完整性、可用性，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》《信息安全技术网络安全等级保护基本要求》等法律法规及标准规范要求，结合本机构实际制定本制度。

1.2适用范围

本制度适用于本机构所有涉及医疗信息采集、存储、传输、处理、使用、销毁全生命周期管理的信息系统、网络设备、终端设备、存储介质、所有在职工作人员、第三方合作机构、外包服务人员，覆盖核心业务系统（医院信息系统HIS、电子病历系统EMR、实验室信息管理系统LIS、医学影像存档与通信系统PACS、麻醉信息系统、心电信息系统等）、互联网医疗平台、行政管理系统、移动医疗应用等全场景信息安全技术防护。

1.3基本原则

遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”“分级分类防护、最小权限授予、全流程监测”的原则，落实网络安全等级保护要求，本机构核心医疗信息系统按第三级网络安全等级保护要求实施防护。

2物理环境安全技术防护

2.1物理区域分级防护

按照信息系统重要程度将物理区域划分为核心机房区、业务办公区、互联网接入区、第三方接入区