医院信息网络安全工作计划.docx

医院信息网络安全工作计划

一、工作总体目标

以《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》《网络安全等级保护2.0标准》为核心依据，结合三甲医院评审对信息安全的专项要求，本年度实现以下核心目标：一是完成全院所有信息系统的等保2.0测评整改，三级系统测评通过率100%，二级系统测评通过率不低于95%；二是实现全年网络安全事件零发生，勒索软件攻击、数据泄露事件发生率为0，一般网络故障处置响应时间不超过30分钟，故障恢复时间不超过2小时；三是建立覆盖“技术-管理-人员-应急”四位一体的安全防护体系，患者个人信息全生命周期加密保护覆盖率100%；四是全员网络安全培训覆