医院信息系统安全管理制度.docxVIP

医院信息系统安全管理制度

一、第一章总则

1.1第一条目的与依据

医院信息系统承载电子病历（EMR）、检验信息系统（LIS）、影像归档与传输系统（PACS）、医院信息系统（HIS）、手术麻醉、护理执行等核心业务，任何非计划停机或数据泄露都会直接威胁诊疗连续性与患者隐私。本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》（国家卫生健康委等三部门，2022年）、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）制定，用于规范全院信息系统的日常运行、访问控制、数据保护与应急处置，使各科室、各岗位在具体场景下有章可循。

1.2第二条适用范围

本制度适用于医院所有信息系统、网络设备、服务器、存储、终端（含工作站、移动查房设备、自助机）、机房设施，以及接触上述系统的全体人员（含在编职工、合同制人员、进修生、实习生、外包运维人员）。

1.3第三条系统定级

按网络安全等级保护2.0要求执行：

?HIS、EMR、LIS、PACS核心系统：定为等级保护三级，每年开展1次渗透测试与漏洞扫描；

?内网办公、行政管理系统：定为等级保护二级，每2年测评1次；

?新建系统上线前30日内完成定级备案与差距测评，未通过测评不得接入生产网。

二、第二章组织架构与职责