2026年医疗信息安全三基三严专项培训计划.docxVIP

2026年医疗信息安全三基三严专项培训计划

一、培训背景与目标

医疗行业已连续多年位居网络攻击重点目标之列，而人的不安全行为是多数安全事件的直接诱因——这正是开展全员信息安全培训的根本理由。

1.1培训背景

1.外部威胁持续升级。据行业公开报告，勒索软件、患者数据窃取等攻击持续瞄准医疗机构，医院核心业务系统一旦中断，直接威胁患者生命安全和机构运营。

2.监管要求日益严格。《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》相继施行；国家卫生健康委2021年印发《医疗卫生机构网络安全管理办法》，对医疗机构网络安全宣传教育培训提出明确要求；《信息安全技术网络安全等级保护基本要求》（GB/T22239—2019）在人员安全管理控制项中明确要求对各类人员进行安全意识教育和培训，并建立培训记录。

3.内部薄弱环节突出。近年来院内自查与测评发现：部分职工使用弱密码、离开工位不锁屏、对钓鱼邮件识别率低、患者数据外发不走审批流程等问题反复出现。这些问题只靠技术手段无法根治，必须通过系统化培训解决人的问题。

1.2培训目标

全年实现以下可量化目标：

指标

目标值

衡量方式

衡量周期

培训覆盖率

100%（在岗职工及第三方人员）

签到记录与学时台账核对

全年

理论考核合格率

不低于95%（80分以上）

在线考试系统统计