十八项医疗核心制度信息安全管理制度.docxVIP

十八项医疗核心制度信息安全管理制度

第一章总则

第一条目的与依据

为规范医疗机构信息系统的安全管理，保障十八项医疗核心制度在信息化环境下的有效落实与数据安全，防范信息安全风险，保护患者隐私及医疗机构合法权益，依据国家相关法律法规及行业标准，结合本机构实际，制定本制度。

第二条适用范围

本制度适用于本机构内所有涉及十八项医疗核心制度相关信息的产生、采集、传输、存储、使用、共享及销毁等活动，以及支撑这些活动的信息系统、网络设施和相关人员。

第三条基本原则

信息安全管理遵循“谁主管、谁负责；谁使用、谁负责”的原则，坚持预防为主、防治结合，确保信息的保密性、完整性、可用性和可控性。

第二章组织与职责

第四条组织领导

成立信息安全管理领导小组，由机构主要负责人任组长，分管信息工作负责人、医务管理负责人任副组长，成员包括信息科、医务科、质控科、护理部、院感科及各临床医技科室负责人。领导小组负责统筹协调信息安全工作，审定信息安全策略和管理制度，监督重大信息安全事件的处置。

第五条部门职责

信息科：负责信息系统的日常安全运行维护，包括网络安全、系统漏洞管理、数据备份与恢复、安全技术防护措施的实施与监控，以及信息安全事件的技术分析与处置。

医务科与质控科：负责从医疗业务角度提出信息安全需求，监督十八项医疗核心制度相关信息在产生和使用过程中的规范性与安全性，参与信息安全事件的调查处理。