医院信息系统网络安全措施和应急处理预案【范本模板】.docxVIP

医院信息系统网络安全措施和应急处理预案【范本模板】

一、第一章总则

1.1第一条编制目的

医院信息系统（HIS、LIS、PACS、EMR等）承载挂号收费、医嘱执行、检验检查、药品发放等核心业务，任何网络与系统故障都会直接传导为诊疗中断、缴费停滞甚至医疗差错。本预案的目的，是把安全防护做在故障发生之前，把应急动作固化在故障发生之后5分钟内可启动，确保在极端情况下仍能维持“先救人、后收费、再补录”的底线运行能力。

1.2第二条编制依据

1.《中华人民共和国网络安全法》

2.《中华人民共和国数据安全法》

3.《中华人民共和国个人信息保护法》

4.《医疗卫生机构网络安全管理办法》（国家卫生健康委等部门发布）

5.《信息安全技术网络安全等级保护基本要求》（GB/T22239，医院核心系统按三级要求建设）

6.本院《信息化建设总体规划》及各业务系统运行维护记录

1.3第三条适用范围

适用于本院全部在用信息系统及其承载网络、机房设施、终端设备，包括：

?核心业务系统：HIS（医院信息系统）、EMR（电子病历）、LIS（检验）、PACS（影像）、手麻系统、合理用药系统

?服务渠道系统：挂号预约平台、自助机、诊间支付、互联网医院门户

?支撑设施：机房（含UPS、精密空调）、院内局域网、无线网、互联网出口、容灾机房/灾备链路

1.4第四条工作原则

1.