医院网络安全责任书.docxVIP

医院网络安全责任书

一、责任主体与适用范围

第一条本责任书适用于[医院全称]（以下简称“医院”）全体人员，包括但不限于正式在编人员、合同制人员、劳务派遣人员、进修人员、实习人员、外包服务人员、第三方驻场人员及临时进入医院网络与信息系统场景的相关人员。

第二条医院网络安全工作实行“谁主管谁负责、谁运维谁负责、谁使用谁负责”的三级责任体系：

1.第一责任层级：医院党政主要负责人是网络安全第一责任人，全面统筹网络安全工作规划、资源保障与重大事件处置；分管网络安全工作的院领导是直接领导责任人，负责制定年度安全目标、审核安全制度、协调跨部门安全联动。

2.第二责任层级：信息管理部门（以下简称“信息科”）是网络安全归口管理部门，承担技术防护、日常运维、隐患排查、应急处置、安全培训等具体执行责任；各业务科室负责人是本科室网络安全第一责任人，负责落实本科室人员安全管理、终端管控、数据保密等要求。

3.第三责任层级：全体在岗人员是个人岗位网络安全直接责任人，严格遵守医院网络安全各项规定，规范使用信息系统与网络资源，主动报告安全隐患。

第三条所有与医院签订劳动合同、劳务协议、服务合同的人员，需在入职/驻场前签署本责任书，作为岗位考核、服务履约的必要依据；未签署责任书的人员不得接入医院网络、访问医院信息系统。

二、核心安全责任要求

（一）网络基础设施安全责任

第四条信息科需严格按照《网络安