医院网络安全年度计划.docx

医院网络安全年度计划

一、年度工作目标

（一）核心安全目标

1.全年不发生等级保护三级及以上网络安全事件，二级及以下安全事件发生率较上年度下降60%，其中勒索软件攻击、数据泄露事件零发生。

2.完成全部17个信息系统的等级保护2.0测评整改，三级系统（HIS、EMR、LIS、PACS、互联网医院平台）测评得分均不低于90分，二级系统测评得分均不低于80分，测评通过率100%。

3.患者医疗数据、员工敏感信息、医院运营数据的加密覆盖率达到100%，数据泄露风险隐患清零，数据外发审计率100%。

4.网络安全应急响应时效较上年度提升50%，一般事件响应时长不超过30分钟、处置时长不超过2小