医疗信息安全部2025年工作总结及2025年工作计划

一、2024年工作总结2024年，医疗信息安全部在医院党委及院领导的正确领导下，紧密围绕医院中心工作，以保障患者信息安全和医院信息系统稳定运行为核心目标，深入贯彻落实国家及行业关于网络安全与数据安全的各项法律法规要求，积极应对日益复杂的网络安全形势，扎实推进各项安全防护工作，取得了一定成效。（一）体系建设与制度完善持续深化本年度，我们进一步梳理和完善了医院信息安全管理体系。结合最新的法律法规及行业标准，修订并发布了《医院网络安全管理规定》、《医院数据安全管理办法》等多项核心制度，确保安全管理有章可循、有规可依。同时，强化了信息安全责任制的落实，明确了各科室、各岗位的安全职责，将信息安全工作纳入常态化管理和绩效考核范畴，初步形成了“人人有责、齐抓共管”的安全工作格局。此外，我们积极配合完成了上级主管部门部署的各项网络安全与数据安全合规性检查与测评工作，对发现的问题进行了及时整改，有效提升了医院整体安全合规水平。（二）技术防护与能力提升扎实推进在技术防护层面，我们重点加强了安全基础设施的优化与升级。针对核心业务系统和关键数据资产，进一步强化了边界防护、访问控制和入侵检测能力。通过部署和优化新一代防火墙、WAF、IDS/IPS等安全设备，提升了对网络攻击的识别和阻断能力。同时，我们加强了安全监测与应急响应体系建设，完善了安全事件应急预案，组织了多次针对性的应急演练，提升了对突发安全事件的快速处置能力。在数据安全方面，我们重点推进了对电子病历、检验检查结果等核心医疗数据的分级分类管理，探索并实施了数据脱敏、访问审计等保护措施，努力保障患者数据的完整性、保密性和可用性。（三）安全意识与文化培育常抓不懈我们深知，人员是信息安全的第一道防线，也是最薄弱的环节。为此，本年度我们加大了信息安全培训和宣传力度。通过组织开展多场次、多形式的安全培训，内容涵盖常见网络攻击防范、数据安全保密、个人信息保护等，累计培训覆盖全院各科室人员。创新宣传形式，利用医院内网、公众号、宣传海报、案例通报等多种渠道，常态化开展信息安全知识普及，努力提升全院职工的安全意识和防范技能，营造了良好的信息安全文化氛围。（四）重点工作与专项治理成效显著围绕医院年度重点工作，我们积极开展了多项专项安全治理活动。针对勒索病毒、钓鱼邮件等高发威胁，组织了专项排查与加固；配合医院新系统上线、等级保护测评等重点项目，提供了全程的安全支持与保障。在重要节假日和重大活动期间，严格执行安全值班制度，加强安全监测与风险研判，确保了医院信息系统的安全稳定运行，未发生重大信息安全事件。回顾过去一年的工作，虽然取得了一定成绩，但我们也清醒地认识到，医院信息安全工作仍然面临诸多挑战：新技术应用带来的安全风险日益凸显，攻击手段不断翻新，内部安全管理的精细化程度有待进一步提升，部分职工的安全意识仍需加强。这些问题都需要我们在今后的工作中认真研究并加以解决。二、2025年工作计划2025年，医疗信息安全部将继续坚持“安全第一、预防为主、综合治理”的方针，以提升医院整体信息安全防护能力为目标，聚焦重点，攻克难点，不断夯实安全基础，创新工作方法，为医院高质量发展提供坚实的信息安全保障。（一）持续完善安全管理体系，提升规范化水平1.制度体系迭代优化：根据法律法规更新及医院发展需求，持续修订和完善信息安全管理制度与操作规程，形成动态更新机制。重点关注数据安全、隐私保护、人工智能应用等新兴领域的制度建设。2.责任体系深化落实：进一步健全信息安全责任制，细化各级各类人员的安全职责，加强监督考核，确保责任落实到人。探索建立关键信息基础设施安全保障责任制。3.合规管理常态长效：常态化开展合规性自查与风险评估，积极应对各类外部检查与测评，确保医院信息安全工作持续符合国家及行业要求。（二）全面强化技术防护能力，筑牢安全屏障1.安全架构优化升级：结合医院信息化发展规划，逐步构建主动防御、动态感知、协同响应的新一代信息安全防护体系。持续优化网络分区与边界防护策略，提升内网安全防护能力。2.威胁检测与响应能力建设：引入或升级安全信息和事件管理（SIEM）系统，提升对安全事件的发现、分析、研判和溯源能力。完善应急响应机制，定期组织不同场景的应急演练，缩短响应时间，提高处置效率。3.数据安全防护深化：深入推进数据分类分级管理，针对核心医疗数据，研究并落地数据全生命周期的安全保护措施，包括数据加密、访问控制、脱敏脱密、安全审计等。探索数据安全共享与开放的安全机制。4.终端安全管理加强：加强对医院各类终端设备（包括移动终端）的安全管理，推广应用终端安全管理软件，强化补丁管理、病毒防护和非法外联监控。（三）深化安全意识教育，培育安全文化1.分层分类精准培训：针对不同岗位、不同层级人员的安全需求，制定差异化的培训计划，开展更具针对性的安全技能培训和警示教育，提升培训的实效性。2.创新宣传形式内容：利用多种媒介，采用案例分析、情景模拟、知识竞赛等职工喜闻乐见的形式，开展常态化、多样化的信息安全宣传，营造“人人学安全、懂安全、重安全”的浓厚氛围。3.建立安全行为激励与约束机制：探索将信息安全行为表现与个人绩效、科室评价相结合，引导职工养成良好的安全行为习惯。（四）聚焦新兴技术应用，前瞻布局安全1.新技术安全风险研究：密切关注云计算、大数据、人工智能、物联网、5G等新技术在医疗领域应用带来的安全风险，提前开展研究，制定相应的安全策略和防护措施。2.加强供应链安全管理：在引入外部软件、硬件和服务时，加强安全评估和准入管理，防范供应链安全风险。3.推进安全运营中心（SOC）建设：根据医院实际情况，论证并逐步推进安全运营中心