醫(yī)院信息安全管理規(guī)定制度

醫(yī)院信息安全管理規(guī)定制度第一章總則第一條為加強(qiáng)醫(yī)院信息安全管理，保障醫(yī)療信息的安全、完整、準(zhǔn)確和可用，根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)，結(jié)合醫(yī)院實(shí)際，制定本規(guī)定。第二條本規(guī)定適用于醫(yī)院內(nèi)所有涉及信息系統(tǒng)的使用、管理和維護(hù)工作。第三條醫(yī)院信息安全管理遵循以下原則：（一）安全第一，預(yù)防為主；（二）依法合規(guī)，保障權(quán)益；（三）責(zé)任明確，獎(jiǎng)懲分明；（四）技術(shù)保障，管理強(qiáng)化。第二章信息安全管理組織與職責(zé)第四條醫(yī)院成立信息安全工作領(lǐng)導(dǎo)小組，負(fù)責(zé)醫(yī)院信息安全的組織領(lǐng)導(dǎo)、統(tǒng)籌協(xié)調(diào)和監(jiān)督檢查工作。第五條信息安全工作領(lǐng)導(dǎo)小組職責(zé)：（一）制定醫(yī)院信息安全管理相關(guān)制度；（二）組織信息安全教育培訓(xùn)；（三）監(jiān)督信息安全管理制度的落實(shí)；（四）處理信息安全事件；（五）審核信息安全項(xiàng)目的實(shí)施。第六條信息安全管理責(zé)任人：（一）信息管理部門：負(fù)責(zé)醫(yī)院信息系統(tǒng)的安全規(guī)劃、建設(shè)、運(yùn)維和管理；（二）信息系統(tǒng)使用部門：負(fù)責(zé)本部門信息系統(tǒng)安全的使用和管理；（三）信息系統(tǒng)運(yùn)維人員：負(fù)責(zé)信息系統(tǒng)安全運(yùn)維工作；（四）信息系統(tǒng)管理人員：負(fù)責(zé)信息系統(tǒng)安全管理和監(jiān)督。第三章信息系統(tǒng)安全管理第七條信息系統(tǒng)安全管理包括以下內(nèi)容：（一）信息系統(tǒng)安全規(guī)劃；（二）信息系統(tǒng)安全設(shè)計(jì)；（三）信息系統(tǒng)安全建設(shè)；（四）信息系統(tǒng)安全運(yùn)維；（五）信息系統(tǒng)安全評(píng)估。第八條信息系統(tǒng)安全規(guī)劃：（一）明確信息系統(tǒng)安全目標(biāo)；（二）制定信息系統(tǒng)安全策略；（三）規(guī)劃信息系統(tǒng)安全防護(hù)措施；（四）制定信息系統(tǒng)安全應(yīng)急預(yù)案。第九條信息系統(tǒng)安全設(shè)計(jì)：（一）選擇安全可靠的硬件和軟件；（二）采用多層次的安全防護(hù)措施；（三）設(shè)計(jì)合理的安全訪問(wèn)控制機(jī)制；（四）設(shè)計(jì)安全的信息傳輸和存儲(chǔ)機(jī)制。第十條信息系統(tǒng)安全建設(shè)：（一）按照安全規(guī)劃進(jìn)行信息系統(tǒng)建設(shè)；（二）確保信息系統(tǒng)安全配置正確；（三）安裝必要的安全防護(hù)軟件；（四）定期進(jìn)行信息系統(tǒng)安全檢查和測(cè)試。第十一條信息系統(tǒng)安全運(yùn)維：（一）定期進(jìn)行信息系統(tǒng)安全檢查和維護(hù)；（二）及時(shí)發(fā)現(xiàn)和修復(fù)安全漏洞；（三）確保信息系統(tǒng)安全防護(hù)措施有效；（四）記錄信息系統(tǒng)安全事件和處理情況。第十二條信息系統(tǒng)安全評(píng)估：（一）定期對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估；（二）根據(jù)評(píng)估結(jié)果采取相應(yīng)的安全改進(jìn)措施；（三）對(duì)信息系統(tǒng)安全事件進(jìn)行風(fēng)險(xiǎn)評(píng)估。第四章信息安全管理措施第十三條醫(yī)院應(yīng)采取以下措施保障信息安全：（一）建立健全信息安全管理制度；（二）加強(qiáng)信息系統(tǒng)安全防護(hù)；（三）加強(qiáng)對(duì)信息系統(tǒng)使用人員的安全教育；（四）建立健全信息安全事件應(yīng)急響應(yīng)機(jī)制。第十四條信息安全管理制度包括：（一）信息系統(tǒng)安全管理制度；（二）信息系統(tǒng)安全操作規(guī)范；（三）信息系統(tǒng)安全事件處理流程；（四）信息系統(tǒng)安全培訓(xùn)制度。第五章信息安全管理監(jiān)督與考核第十五條醫(yī)院對(duì)信息安全管理進(jìn)行定期監(jiān)督與考核，確保信息安全管理制度的有效實(shí)施。第十六條信息安全管理考核內(nèi)容包括：（一）信息安全管理制度執(zhí)行情況；（二）信息系統(tǒng)安全防護(hù)措施落實(shí)情況；（三）信息系統(tǒng)安全事件處理情況；（四）信息安全人員培訓(xùn)情況。第十七條對(duì)違反信息安全管理規(guī)定的個(gè)人或部門，醫(yī)院將依照相關(guān)規(guī)定予以處罰。