醫(yī)院信息系統(tǒng)安全保護(hù)制度

第頁共頁醫(yī)院信息系統(tǒng)安全保護(hù)制度第一章總則第一條為了加強(qiáng)醫(yī)院信息系統(tǒng)的安全保護(hù)工作，確保醫(yī)院信息系統(tǒng)的安全和可靠運(yùn)行，維護(hù)患者的隱私權(quán)和醫(yī)院的利益，制定本制度。第二條醫(yī)院信息系統(tǒng)安全保護(hù)制度是醫(yī)院信息系統(tǒng)安全保護(hù)工作的基本依據(jù)，適用于醫(yī)院內(nèi)外的所有信息系統(tǒng)。第三條醫(yī)院信息系統(tǒng)安全保護(hù)工作應(yīng)以立法、行政法規(guī)和本制度為依據(jù)，以預(yù)防、發(fā)現(xiàn)、防止以及追究責(zé)任為目標(biāo)，確保信息系統(tǒng)的安全性、穩(wěn)定性和可靠性。第四條本制度適用的信息系統(tǒng)包括但不限于：計算機(jī)、網(wǎng)絡(luò)、電話等電子通訊系統(tǒng)、醫(yī)療設(shè)備等。第二章組織機(jī)構(gòu)與職責(zé)第五條醫(yī)院應(yīng)設(shè)立信息化管理部門，負(fù)責(zé)醫(yī)院信息系統(tǒng)的安全保護(hù)工作。第六條醫(yī)院信息化管理部門的主要職責(zé)包括但不限于：（一）制定醫(yī)院信息系統(tǒng)安全保護(hù)的制度和標(biāo)準(zhǔn)；（二）協(xié)助醫(yī)院各部門建立信息系統(tǒng)安全管理的組織機(jī)構(gòu)；（三）監(jiān)督醫(yī)院各部門落實信息系統(tǒng)安全保護(hù)工作；（四）對醫(yī)院信息系統(tǒng)進(jìn)行技術(shù)監(jiān)測和檢測，及時發(fā)現(xiàn)和排除安全隱患；（五）組織相關(guān)人員進(jìn)行信息系統(tǒng)安全培訓(xùn)和教育；（六）處理醫(yī)院信息系統(tǒng)安全事故和事件。第七條醫(yī)院各部門負(fù)責(zé)本部門內(nèi)的信息系統(tǒng)安全保護(hù)工作，具體職責(zé)包括但不限于：（一）保障信息系統(tǒng)硬件設(shè)施的安全性；（二）維護(hù)信息系統(tǒng)軟件的安全性；（三）保護(hù)并維護(hù)信息系統(tǒng)的網(wǎng)絡(luò)安全；（四）加強(qiáng)員工對信息系統(tǒng)安全的教育和培訓(xùn)；（五）及時發(fā)現(xiàn)和排除信息系統(tǒng)安全隱患；（六）做好信息系統(tǒng)安全事件的記錄與報告工作。第八條醫(yī)院各部門在開展信息系統(tǒng)工作當(dāng)中，應(yīng)向信息化管理部門主動提供有關(guān)信息，并積極配合信息化管理部門開展相關(guān)工作。第九條醫(yī)院信息系統(tǒng)安全管理人員應(yīng)具備必要的專業(yè)知識和技能，定期進(jìn)行培訓(xùn)和考核，保證其工作的專業(yè)性和規(guī)范性。第三章信息系統(tǒng)安全保護(hù)制度第十條醫(yī)院信息系統(tǒng)的安全保護(hù)應(yīng)遵循以下原則：（一）安全第一，建立全面的信息系統(tǒng)安全保護(hù)體系；（二）主動防范，建立安全風(fēng)險評估、安全咨詢等機(jī)制；（三）合法合規(guī)，遵守相關(guān)法律法規(guī)和政策規(guī)定；（四）分層管理，劃定不同層級人員的權(quán)限和責(zé)任；（五）隱私保護(hù)，加強(qiáng)對患者個人信息的保護(hù)；（六）持續(xù)改進(jìn)，定期開展信息系統(tǒng)安全檢查和評估。第十一條醫(yī)院信息系統(tǒng)安全保護(hù)的具體內(nèi)容包括但不限于：（一）信息系統(tǒng)的設(shè)備和軟件應(yīng)采取適當(dāng)?shù)陌踩胧?，包括安裝防火墻、殺毒軟件等；（二）信息系統(tǒng)的網(wǎng)絡(luò)應(yīng)采取相應(yīng)的安全措施，對外部的非授權(quán)訪問進(jìn)行防范和抵御；（三）信息系統(tǒng)的數(shù)據(jù)應(yīng)進(jìn)行備份和加密，確保數(shù)據(jù)的安全性和完整性；（四）員工的賬號和密碼應(yīng)定期更換和管理，禁止共享賬號和密碼；（五）對員工的權(quán)限應(yīng)進(jìn)行合理劃分，減少權(quán)限濫用的風(fēng)險；（六）加強(qiáng)對重要數(shù)據(jù)和信息的監(jiān)督和審核，防止信息泄露和濫用；（七）定期對信息系統(tǒng)進(jìn)行安全檢查和漏洞掃描，及時更新和升級安全補(bǔ)丁。第四章信息安全事件的處理第十二條醫(yī)院信息化管理部門發(fā)現(xiàn)或接收到信息安全事件的，應(yīng)及時組織相關(guān)人員進(jìn)行調(diào)查和處理，并做好記錄和報告工作。第十三條對于信息安全事件的處理，應(yīng)遵循以下原則：（一）迅速應(yīng)對，及時采取措施降低損失；（二）分析原因，查找漏洞，排除安全隱患；（三）恢復(fù)系統(tǒng)，修復(fù)遭受損壞的數(shù)據(jù)和信息；（四）追究責(zé)任，根據(jù)情況追究相關(guān)人員的責(zé)任；（五）整改措施，完善信息系統(tǒng)的安全保護(hù)措施。第十四條信息安全事件的級別劃分和處理辦法應(yīng)根據(jù)醫(yī)院實際情況制定，并定期進(jìn)行評估和更新。第五章法律責(zé)任第十五條醫(yī)院的信息化管理部門和相關(guān)人員應(yīng)嚴(yán)格遵守法律法規(guī)和政策規(guī)定，保證對信息系統(tǒng)的安全保護(hù)工作的合法性和規(guī)范性。第十六條對于違反信息系統(tǒng)安全保護(hù)制度的行為，醫(yī)院應(yīng)根據(jù)具體情況給予相應(yīng)的紀(jì)律處分，并履行相應(yīng)的法律責(zé)任。第十七條對于因信息系統(tǒng)安全問題造成的損失，醫(yī)院應(yīng)根據(jù)法律法規(guī)和有關(guān)政策規(guī)定依法承擔(dān)賠償責(zé)任。第六章附則第十八條本制度由醫(yī)院信息化管理部