医院信息化安全加固三年行动计划（2026—2028年）.docx

医院信息化安全加固三年行动计划（2026—2028年）

为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗卫生机构网络安全管理办法》《全国医院信息化建设标准与规范》等法律法规及政策要求，全面应对日益严峻的医疗卫生行业网络安全威胁，切实保障医院信息系统稳定运行、患者数据安全和医疗服务连续性，结合我院信息化建设实际，特制定本行动计划，实施周期为2026年1月至2028年12月。

一、现状与问题

截至2025年底，我院已完成核心业务系统三级等保2.0测评，上线HIS、EMR、LIS、PACS、互联网医院等42个业务系统，承载日均1.2万门急诊量、3200张在院床位的医疗服务数据