2026年医院信息安全管理制度及应急预案.docx

2026年医院信息安全管理制度及应急预案

一、医院信息安全管理制度

（一）总则

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《生成式人工智能服务管理暂行办法》《数据出境安全评估办法》等法律法规及国家卫生健康委、中央网信办相关监管要求，保障我院医疗业务连续稳定运行，保护患者个人信息和健康医疗数据安全，防范化解信息安全风险，结合我院2025年信息安全等级保护测评、数据安全合规评估结果及实际运营情况，制定本制度。本制度适用于我院所有信息资产、信息系统（含互联网医院系统、AI辅助诊疗系统、移动医疗应用、智慧后勤管理系统等