医院信息化系统安全与运维管理规范（完整版）.docx

医院信息化系统安全与运维管理规范（完整版）

本规范依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》（国卫规划发〔2018〕22号）、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T39725-2020《信息安全技术健康医疗数据安全指南》、GB/T32965-2016《信息安全技术存储介质数据恢复服务要求》编制，用于指导各级各类二级以上医院开展信息化系统全生命周期的安全管控与运维作业，基层医疗卫生机构可结合自身实际条件参照执行。

第一章总则

一、编制目的

1.保障医院核心业务