精神科信息安全管理制度（2026版）.docx

精神科信息安全管理制度（2026版）

第一章总则

一、制度制定依据与适用范围

1.制定依据

本制度严格按照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国精神卫生法》《医疗卫生机构网络安全管理办法》（国卫医发〔2018〕28号）、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、《医疗机构病历管理规定（2013年版）》等现行有效法规标准制定，所有条款均符合国家及属地监管部门对精神卫生服务机构的信息安全管控要求。

2.适用范围

本制度适用于各级各类精神卫生医疗机构，覆盖精神科门诊接诊、住院治疗、康复随访、司法鉴定、强制医疗管理、公共卫生精神障碍筛查全流程的所有信息系统、数据资产、网络终端及相关操作场景。所有在岗人员包括临床医师、护理人员、行政后勤人员、信息运维人员、第三方外包服务商工作人员、规培实习人员均需严格遵守本制度所有条款。

二、总体管理目标

1.数据分级防护目标

实现精神科全量数据资产的分类分级防护，确保普通运营类信息100%可访问、业务诊疗类信息非授权访问拦截率达到99.9%、特殊敏感类信息零违规泄露，连续3年不发生等级保护定级范围内的重大网络安全事件。

2.持续合规运营目标

每年度通过网络安全等级保护第三级测评，测评得