一、定义
信息安全管理制度是指医疗机构按照信息安全管理相关法律法规和技术标准要求，对医疗机构患者诊疗信息的收集、存储、使用、传输、处理、发布等进行全流程系统性保障的制度。
二、具体要求
（一）信息安全管理组织及职责
1.医院成立信息安全领导组和信息委员会，负责全院信息安全工作的统一领导和管理，审定并建立覆盖患者诊疗信息管理全流程的制度、技术保障体系、信息系统安全事故责任管理与追溯机制，医院主要领导是医院患者诊疗信息安全管理第一责任人。
2三联件.网络管理中心是医院信息安全日常管理的常设机构（职能部门），负责制定网络信息安全制度和应急预案，建立医院网络信息系统准入和访问规则、医务人员使用网络信息系统
的行为规则，执行医疗核心数据的安全存储方案、信息安全等级保护等网络安全的具体工作。
3.医院各部门负责本部门信息安全管理工作，按照“谁使用、
谁负责”的原则，配合和协助网络管理中心完善和细化相关制度建设，落实本部门信息安全日常管理工作，部门主要负责人是本部门信息安全管理第一责任人。
4.医院各类人员（含卫编、教编、招聘、返聘、聘用、劳务派遣、口腔医院，学生:研究生、实习生、规培生、进修生等）严格遵守和执行医院《网络安全管理规定》等信息安全相关管理制度。
（二）信息系统物理环境安全管理
1.网络管理中心负责建设医院网络信息系统，维护计算机终端，管理移动存储介质，制定并实施相应管理制度。
2.各部门负责部门内部及所在公共区域网络硬件安全管理，不得擅自破坏网络硬件、占用通信线路、中断设备供电、占用弱电间等。 3载重车.各部门负责部门内部计算机终端安全管理，不得擅自挪动、拆装、破坏计算机终端，不得擅自安装或删除软件，不得使用计算机终端进行与工作无关的活动，计算机故障时需及时报告网络管理中心。
4.网络管理中心负责管理全院存储介质与敏感数据拷贝，各部门不得私自使用移动存储介质。
（三）信息系统访问控制及操作安全管理
1.根据医院网络信息系统准入和访问规则，网络管理中心负责全院各类人员权限的设置。
2.网络管理中心负责建设、调试与维护医院信息系统软件及数据库，存储医院核心数据，安装各部门软件客户端，根据人力资源部、医务部等职能部门通知或要求，管理全院工作人员角，配相应软件账号权限，制定并实施相应管理制度，明确各类人员的患者诊疗信息使用权限和相关责任。
钙粉生产线设备3.各部门及其工作人员不得擅自安装、卸载、复制、传播软件，擅自连接医院数据库，不得擅自增加、修改、删除软件配置。通用机关零件
4.全院工作人员严格按医院授予的账号权限访问信息系统，并妥善保管软件账号密码及身份认证文件，不得将账号交与他人使用，不得越权使用软件账号。因个人账号保管不当造成的不良后果，由账号的所有者承担相应责任。
5.网络管理中心工作人员不得擅自查看、泄露、修改医院各类人员的账号密码信息。
液冷服务器
（四）信息系统数据安全管理
1.网络管理中心负责医院各类人员数据及患者数据安全管理，制定实施信息安全保护相关管理制度，确保全院患者诊疗信息管理全流程的安全性、真实性、连续性、完整性、稳定性、时效性、溯源性，防止信息泄露、毁损、丢失。
准入控制系统2.全院工作人员使用患者诊疗信息应遵循合法、依规、正当、必要的原则，不得出售或擅自向他人或其他机构提供患者诊疗信息。
3.各部门及其工作人员不得非法统计、下载、传播医院敏感数据，不得将含有敏感数据的存储介质交予无关人员，不得利用医院敏感数据获取不正当利益。
4.医务部负责审批并脱敏处理需要发布的病例资料；未经医院允许，各部门及其工作人员不得擅自通过社交软件发布病人病例资料。5.网络管理中心负责医院核心数据备份，各部门有责任配合网络管理中心完成生产数据备份工作。
6.各部门在发生或者可能发生患者诊疗信息泄露、毁损、丢失的情况时，应当立即向医院网络管理中心报告并采取补救措施，必要时启动网络安全应急预案，或由医院向上级主管部门报告。
7.医院各类人员不得利用技术缺陷或软件漏洞，更改、新增、删除生产系统任何数据。
8.网络管理中心定期组织开展全院信息安全风险评估与督查工作，及时处理或解决危及信息安全的相关问题，对违反网络信息安全的行为，严格按照国家《网络安全法》和医院《网络安全管理规定》实施处罚。各部门也应定期开展信息安全自查工作，及时发现并报告信息安全相关问题。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议