醫(yī)院信息安全培訓(xùn)管理制度

1、醫(yī)院信息安全培訓(xùn)管理文件編號(hào)XX-XX-009-V2.0版本2.0文件名稱信息安全培訓(xùn)管理制/修訂時(shí)間2016.06制/修訂人審核人.總那么目的為提高醫(yī)院全體職工信息安全意識(shí)和信息安全技能，特制訂本規(guī)范。范圍本規(guī)范適用于醫(yī)院信息系統(tǒng)相關(guān)人員的安全意識(shí)培訓(xùn)、安全技能培訓(xùn)管理。L3職責(zé)信息科負(fù)責(zé)制訂各類崗位和人員的信息安全相關(guān)培訓(xùn)計(jì)劃，并按照計(jì)劃執(zhí)行各種 形式的信息安全培訓(xùn)I。各部門(mén)主管協(xié)助信息科開(kāi)展覆蓋本部門(mén)范圍的相關(guān)安全培 訓(xùn)，全體職工積極參加信息科組織的各類信息安全培訓(xùn)。.信息安全意識(shí)培訓(xùn)信息安全意識(shí)培訓(xùn)對(duì)象全院職工都應(yīng)接受信息安全意識(shí)的培訓(xùn)。信息安全意識(shí)培訓(xùn)時(shí)機(jī)(1)新入職職工在上崗前都應(yīng)

2、接受信息安全意識(shí)培訓(xùn)；(2)針對(duì)現(xiàn)有職工，信息科應(yīng)確保每年至少提供一次基礎(chǔ)的信息安全意識(shí)培訓(xùn)I, 以確保所有職工都保持必要的信息安全意識(shí)。.信息安全技術(shù)培訓(xùn)信息安全技術(shù)培訓(xùn)對(duì)象信息安全技術(shù)培訓(xùn)對(duì)象主要是信息科的技術(shù)人員，各科室信息專員。信息安全技術(shù)培訓(xùn)時(shí)機(jī)(1)信息技術(shù)人員在上崗前都應(yīng)接受信息安全技術(shù)培訓(xùn)；(2)針對(duì)現(xiàn)有的信息技術(shù)人員，應(yīng)確保每年至少提供一次基礎(chǔ)的信息安全技術(shù)培 訓(xùn)；(3)當(dāng)出現(xiàn)新的信息安全技術(shù)時(shí)，應(yīng)確保所有的信息技術(shù)人員參加相應(yīng)的培訓(xùn)I。4信息安全管理培訓(xùn)信息安全管理培訓(xùn)的對(duì)象信息安全管理培訓(xùn)的對(duì)象是中層以上管理人員。信息安全管理培訓(xùn)的時(shí)機(jī)(1)在信息安全管理體系建設(shè)過(guò)程中，

3、應(yīng)對(duì)中層以上管理人員進(jìn)行信息安全管理 培訓(xùn)，確保他們理解并支持信息安全管理體系的建設(shè)，確保信息安全管理體系的 實(shí)施順利進(jìn)行。(2)應(yīng)確保每年至少提供一次基礎(chǔ)的信息安全管理培訓(xùn)5培訓(xùn)的組織與管理信息安全年度培訓(xùn)計(jì)劃(1)信息安全工作小組負(fù)責(zé)參照以下信息編制醫(yī)院的信息安全年度培訓(xùn)計(jì)劃。-過(guò)去一年全院信息系統(tǒng)內(nèi)發(fā)生的信息安全事件狀況-院職工在遵守安全程序及規(guī)范方面的狀況 -信息安全管理體系內(nèi)部審核狀況(2)年度信息安全培訓(xùn)計(jì)劃應(yīng)由信息安全工作小組組長(zhǎng)批準(zhǔn)，并報(bào)信息安全 領(lǐng)導(dǎo)小組備案。培訓(xùn)形式(1)內(nèi)訓(xùn)：在醫(yī)院內(nèi)部培訓(xùn)，由醫(yī)院內(nèi)部人員或者外聘的講師進(jìn)行培訓(xùn)。(2)外訓(xùn)：指根據(jù)培訓(xùn)計(jì)劃和職工開(kāi)展需求安排

4、職工參加的在醫(yī)院以外舉辦的公 開(kāi)課程或階段課程(包括研討會(huì)、講座等形式)。培訓(xùn)實(shí)施(1)信息科負(fù)責(zé)根據(jù)信息安全年度培訓(xùn)計(jì)劃提前確定培訓(xùn)的時(shí)間，參加培訓(xùn) 的人員和培訓(xùn)教師。每次培訓(xùn)前，信息科將提前至少一周擬定培訓(xùn)通知，并發(fā)放 各相關(guān)部門(mén)。(2)提供培訓(xùn)的老師應(yīng)提前準(zhǔn)備教材。(3)如果培訓(xùn)方式為外聘或者外送，信息科應(yīng)提前與外部機(jī)構(gòu)進(jìn)行確認(rèn)，并根據(jù) 醫(yī)院的相關(guān)規(guī)定進(jìn)行申報(bào)批準(zhǔn)。(4)信息科應(yīng)準(zhǔn)備培訓(xùn)記錄簽到表，培訓(xùn)時(shí)所有培訓(xùn)人員應(yīng)簽到。簽到表由 信息科保管，可做為個(gè)人績(jī)效評(píng)估的參考資料。培訓(xùn)效果評(píng)估培訓(xùn)之后，應(yīng)針對(duì)培訓(xùn)內(nèi)容對(duì)培訓(xùn)人員做必要的測(cè)試考核，以檢驗(yàn)培訓(xùn)的效果。培訓(xùn)反應(yīng)應(yīng)設(shè)定特定的方式接受學(xué)員關(guān)于培訓(xùn)的反應(yīng)，例如問(wèn)卷調(diào)查、意見(jiàn)郵箱