三甲医院 HIS 系统运维保障方案.docx

三甲医院HIS系统运维保障方案

第PAGE1页共NUMPAGES1页

三甲医院HIS系统运维保障方案

为贯彻落实《中华人民共和国网络安全法》（2017年修订）、《信息系统安全等级保护管理办法》（中华人民共和国公安部令第155号）、《医疗机构信息全面安全等级保护测评要求》（GB/T39725-2020）及《三级医院评审标准实施细则（2021年版）》等相关法律法规、政策文件与行业标准。并且结合当前三甲医院信息系统（HIS）运行实际面临的网络攻击频发、数据安全要求提升、业务系统依赖度持续加码等背景，旨在全面优化医院信息系统运维保障能力，确保系统安全稳定运行，确保患者诊疗数据安全与工作连续性，特制定本方案。本方案执行周期为自发布之日起三年，适用范围覆盖医院内所有HIS系统及其关联网络、硬件、数据资源。同时，覆盖对象包括信息科全体技术人员、临床科室系统使用人员及相关管理部门。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解7

（一）信息科职责定位与量化标准8

（二）临床科室职责定位与量化标准10

（三）后勤保障部门职责定位与量化标准11

三、重点任务与专项行动13

（一）系统日常运维强化行动14

（二）安全防护能力提升行动16

（三）应急响应能力建设行动17

四、实施步骤与时间安排19

（一）准备阶段（2024年1月-3月）20

（