医院信息网络安全管理通知

医院信息网络安全管理通知全院各科室、全体职工：随着信息技术在医疗服务各环节的深度融合与广泛应用，信息系统已成为保障医院正常运转、提升医疗服务质量的核心基础设施。患者隐私数据、诊疗信息、药品器械管理数据等构成了医院的核心资产，其安全性直接关系到患者权益、医院声誉乃至正常的医疗秩序。近期，国内外网络安全形势日趋复杂，各类新型攻击手段层出不穷，为切实加强我院信息网络安全管理，防范化解潜在风险，保障信息系统持续稳定运行，确保医疗工作安全有序开展，现就进一步强化信息网络安全管理工作有关要求通知如下：一、提高思想认识，压实安全责任信息网络安全是医疗安全的重要组成部分，绝非单一部门或少数人的职责。全院上下必须从维护医院整体利益和患者根本权益的高度，充分认识信息网络安全工作的极端重要性和现实紧迫性。各科室负责人为本部门信息网络安全第一责任人，应切实履行管理职责，带头学习网络安全知识，定期组织科室人员进行安全意识教育和技能培训，将安全责任落实到每个岗位、每位职工，形成“人人有责、人人尽责”的网络安全工作格局。二、规范操作行为，筑牢安全屏障（一）严格账号与密码管理所有信息系统用户账号实行实名制管理，遵循“一人一账号”原则，严禁转借、共用或泄露账号密码。密码设置应兼顾长度与复杂度，避免使用简单序列或与个人信息相关的字符组合，并定期更换。重要系统账号密码应采用更高安全级别策略。员工离职或岗位变动时，须及时办理账号权限变更或注销手续。（二）强化终端设备安全办公计算机、移动设备（包括但不限于笔记本电脑、手机、平板）等终端是网络安全的第一道防线。务必确保所有终端安装并运行官方授权的杀毒软件及安全防护工具，并保持其病毒库和程序版本为最新状态。禁止私自安装未经信息科认证的软件，尤其是来源不明的共享软件、破解软件。个人终端禁止接入医院内部核心业务网络，移动办公设备需严格遵守医院移动设备管理规定。（三）重视数据安全与保密（四）规范网络行为与访问控制三、加强应急处置，完善报告机制各科室应结合自身工作特点，熟悉医院信息网络安全事件应急预案，定期组织相关人员进行应急演练，提升应急处置能力。一旦发生疑似网络安全事件（如终端中毒、系统异常、数据泄露、网络中断等），当事人应立即停止相关操作，保护好现场，并第一时间向本科室负责人及信息科报告。报告内容应尽可能详实，包括事件发生时间、现象、涉及范围等，不得迟报、漏报、瞒报。信息科将根据事件性质和严重程度，启动相应应急响应程序，及时组织处置，最大限度降低损失和影响。四、强化监督检查，严肃责任追究医院信息科将联合相关职能部门，定期或不定期对全院各科室信息网络安全制度落实情况、终端设备安全状况、数据管理规范执行情况等进行监督检查与技术检测。对在检查中发现的安全隐患，将及时通报并督促限期整改。对于因思想不重视、责任不落实、操作不规范等原因导致发生网络安全事件，造成不良后果或损失的，医院将依据相关规定，对相关责任人及科室进行严肃处理，情节严重者将追究其法律责任。信息网络安全工作任重道远，容不得丝毫懈怠。希望全院职工深刻认识当前网络安全的严峻性和复杂性，以对患者负责、对医院负责、对自己负责的态度，切实增强安全意识，自觉遵守各项管理规定，共同构筑我院信息网络安