信息安全管理制度落实情况查检表.docxVIP

医疗机构信息安全管理制度落实情况查检表

检查单位：____________________

检查日期：____________________

检查人：______________________

一、组织与责任管理（共10项）

序号

检查项目

检查方式

符合(Y/N)

问题描述

依据条款

1

是否明确医疗机构主要负责人为信息安全管理第一责任人

查阅文件

基本要求2

2

是否设立网络安全和信息化工作领导小组

查阅文件+访谈

释义3

3

领导小组组长是否由主要负责人担任

查阅文件

释义3

4

是否明确各网络主管部门、运营部门、使用部门职责

查阅职责分工文件

释义3

5

是否建立信息安全管理机构工作制度与程序

查阅管理制度

释义4

6

是否落实“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则

访谈+记录抽查

释义3

7

是否定期向主管部门报告安全自查及整改情况

查阅报告记录

释义5

8

是否建立信息安全事故责任追溯机制

查阅追溯制度

基本要求7

9

是否制定信息系统采购、验收制度

查阅采购流程

释义4

10

是否建立专职管理员离岗交接程序

查阅人事制度

释义4

二、制度体系建设（共12项）

序号

检查项目

检查方式

符合

问题描述

依据条款

11

是否建立覆盖信息全流程的管理制度（收集、存储、使用、传输等）

查阅制度清单

基本要求1

12

是否制定患者诊疗信息保护专项制度

查阅专项文