医院信息系统等保三级整改 医疗数据合规8项.docxVIP

专业文档，仅供参考

第PAGE1页

医院信息系统等保三级整改医疗数据合规8项

HIS/EMR/LIS/PACS定级建议×医疗数据合规8项×15例医院特有卡点×8套模板×可打印自查表

本篇按四重口径编制：GB/T22239-2019网络安全等级保护第三级通用要求、《个人信息保护法》（2021-11-01施行）、《数据安全法》（2021-09-01施行）、《医疗卫生机构网络安全管理办法》（国家卫生健康委等三部门2022年8月印发）。一表看清哪些系统定二级、哪些定三级；8项医疗数据合规逐条给动作、给证据、给责任岗，填进工单就能开工。

法规口径核验至2026-11：网络安全法2025年修正版2026-01-01施行；三级系统每年至少1次等级测评；门（急）诊病历自末次就诊起保存不少于15年，住院病历自末次出院起不少于30年；新建信息化项目网络安全预算不低于项目总预算的5%。

适用人群：医院信息中心主任与网络安全管理员、病案科与医务科干事、等保整改项目经理、测评机构测评师、医院内审与合规专员。另配可打印《医院等保三级整改自查表》附录，现场打勾即形成自评底稿。

本手册共9张表：表1医院系统定级清单（7类核心系统逐一定级）｜表2整改工单首页（可填写）｜表3医疗数据分类分级表｜表4医院特有卡点15例｜表5患者授权告知书要点｜表6第三方运维保密协议要点｜表7数