信息安全管理制度

【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《信息安全管理制度》，欢迎阅读！

信息安全管理制度

一、医院信息安全管理实行院、科两级负责制。院长全面负责，各科室负责人对所涉科室相关信息安全管理负责，信息科负责全院信息、网络系统安全管理。

二、医院各职能部门和临床科室，对自身所涉密的医院信息，有保密的义务和责任。任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。

三、无上级领导批准，任何人不得在公众场合、公共媒体发布医院涉密信息。不属于分管职能内的涉密信息，不得向其他部门或个人打探，医院所有人员不得以谋利或泄私愤、图报复为目的，散布、出卖、交换医院涉密信息。

四、医院严格按照国家信息安全等级保护制度，实行信息系统操作权限分级管理，保障网络信息安全，保护患者隐私。各临床科室工作人员须严格遵守信息系统操作规范开展诊疗工作，严格遵守自己的帐号与密码自己使用，严禁利用上级医务人员的帐户和密码开展诊疗活动、严禁擅自打印无医务人员签名的各类病历资料等操作。

五、各科室负责人对本科室各类信息资料连续性、完整性、准确性负责。严格遵守临床病案首页及各类信息统计资料的填写、审核和报送的规章制度，确保医院管理所需信息资料的安全性、准确性和真实性。

六、规范信息数据资料统计、上报口径，全院信息数据由信息科统一管理，各科室所需信息数据资料必须按照工作流程进行提取或上报。

七、全院所有科室及个人严禁在无领导批准和无信息科的协助下擅自使用USB设备、安装与工作无关的软件、私自开通互联网、拆卸安装计算机配件、打印机设备、网络设备及修改网络IP设置等危害网络安全或设备设施的操作。

八、信息工程技术人员须严格遵守信息系统安全操作规范，采取有效的方法和技术，落实突发事件响应机制，防止网络系统信息数据的丢失、破坏或失密，做好信息数据备份；对信息系统运行情况时事查询、监控及时对故障进行有效的隔离、排除和恢复工作，以确保医院信息系统能够连续、系统、准确地采集、存储、传递、处理相关信息，为医院管理、临床医疗和服务提供技术支撑。

本文来源：https://www.wddqxz.cn/efefc208660e52ea551810a6f524ccbff121ca97.html