医院信息安全应急预案标准要求.docx

医院信息安全应急预案标准要求

一、总则

（一）编制目的

为有效应对医院信息系统突发安全事件，规范应急处置流程，最大程度降低事件对医疗服务秩序的影响，保障患者信息安全、医疗业务连续性及医院合法权益，依据国家相关法律法规及行业标准制定本要求。

（二）适用范围

本要求适用于各级各类公立医院、民营医院、基层医疗卫生机构等所有提供临床诊疗服务的医疗机构，覆盖医院所有信息资产及相关业务场景，包括但不限于医院信息系统（HIS）、电子病历系统（EMR）、检验信息系统（LIS）、医学影像存档与传输系统（PACS）、放射信息系统（RIS）、医保结算系统、体检信息系统、移动护理系统、互联网医院平台、数据中心基础设施