网络安全行动计划（医院）.docxVIP

网络安全行动计划（医院）

第PAGE1页共NUMPAGES1页

网络安全行动计划（医院）

为贯彻落实《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《医院网络安全等级保护基本要求》等法律法规及上级部署要求。并且结合当前医院信息系统建设与运行的实际安全形势，针对医院网络环境中数据敏感性高、业务连续性要求严、攻击面复杂等特点，特制定本方案。本方案执行周期为2024年1月至2025年12月，适用范围覆盖医院内所有信息全面、网络设备、终端设备及数据资产。并且覆盖对象包括全院所有部门、员工及第三方合作单位。特制定本方案。

一、总体要求与工作目标3

（一）总体要求3

（二）工作目标4

二、责任体系与任务分解5

（一）医院网络安全领导小组6

（二）信息科7

（三）医务科8

（四）护理部9

（五）后勤保障部10

（六）财务科11

（七）全院员工12

三、重点任务与专项行动13

（一）网络安全风险评估与整改13

（二）核心业务全面安全加固14

（三）终端安全管理15

（四）网络安全监测预警16

（五）网络安全应急响应17

四、执行步骤与时间安排18

（一）准备阶段（2024年1月-2月）19

（二）实施阶段（2024年3月-12月）20

（三）运维调整阶段（2025年1月-12月）21

五、资源统筹与保障部署22

（一）人力保障23

（二）物资保障24

（三）资金保障24

（