卫生院信息管理安全制度.docxVIP

卫生院信息管理安全制度

为规范卫生院信息管理工作，保障医疗信息系统安全稳定运行，保护患者隐私及医院数据资产安全，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗机构管理条例》等法律法规，结合本院实际，制定本制度。本制度适用于卫生院所有信息系统、数据资源、网络设施及相关从业人员的管理活动，涵盖信息系统规划、建设、运维、使用全生命周期，旨在建立权责明确、流程规范、技术可靠的信息安全管理体系，防范信息安全风险，提升信息服务质量。

一、总则

（一）基本原则

信息管理安全工作遵循“谁主管谁负责、谁使用谁负责、谁运营谁负责”的原则，坚持“安全优先、预防为主、综合治理”方针，实行分级管理、责任到人。所有涉及信息系统使用、数据处理的科室和个人，必须严格遵守本制度及相关操作规程，确保信息系统连续、稳定、安全运行。

（二）适用范围

本制度覆盖卫生院内部所有信息系统（包括HIS系统、LIS系统、PACS系统、电子病历系统、公共卫生管理系统、财务管理系统等）、网络设备（服务器、交换机、路由器、防火墙等）、终端设备（计算机、打印机、移动设备等）、存储介质（硬盘、U盘、光盘等）及数据资源（患者信息、医疗记录、财务数据、药品信息等）。外部合作单位接入本院信息系统时，须签订安全协议并遵守本制度相关规定。

（三）管理目标

1.保障信息系统无重大安全事故，年度系统中