2026年医院卫生院信息安全管理制度(3篇)

2026年医院卫生院信息安全管理制度(3篇)第一篇为规范2026年度各级医院、乡镇卫生院、社区卫生服务中心等医疗机构信息安全管理工作，防范网络攻击、数据泄露、系统宕机等安全事件，保障医疗业务连续运行与患者敏感信息安全，根据《中华人民共和国网络安全法（2025修订版）》《医疗卫生机构网络安全管理办法》《健康医疗大数据标准、安全和服务管理办法（试行）》《个人信息保护法》《数据安全法》及网络安全等级保护2.0相关标准，制定本制度。1.组织与职责管理1.1建立三级信息安全责任体系。医疗机构主要负责人为信息安全第一责任人，全面负责本机构信息安全工作；设立信息安全管理领导小组，由分管信息化工作的院领导任组长，信息科、医务科、护理部、医保科、后勤科、保卫科等科室负责人为成员，统筹信息安全规划、经费保障、事件处置等重大事项；各临床、医技、行政科室指定1名信息安全员，负责本科室信息安全日常排查、隐患上报、人员宣教等工作。1.2分级配置专职安全管理人员。三级甲等医院必须设立首席信息安全官（CSO）岗位，配备不少于3名专职信息安全管理员，专职负责网络安全、数据安全、合规审计等工作；二级及以上医院配备不少于2名专职信息安全管理员；乡镇卫生院、社区卫生服务中心至少配备1名经县级以上卫健部门培训合格的兼职信息安全员；村卫生室由村医兼任信息安全联络员，接受上级卫生院信息安全员的业务指导。1.3明确关键岗位安全职责。信息科负责信息系统、网络、数据的日常安全运维，漏洞修复、日志监测、应急处置等；医务科负责医疗数据采集、使用环节的合规管理，督促临床科室规范使用患者信息；医保科负责医保结算系统、医保数据的安全管控，防范医保数据泄露与盗刷风险；保卫科负责物理环境安全，包括机房门禁、监控、消防等；各科室信息安全员负责本科室终端设备、账号密码、数据使用的安全管理，定期开展科室内部安全自查。1.4建立跨机构安全联动机制。医共体牵头医院信息科负责统筹医共体内所有成员单位的信息安全工作，建立统一的安全监测、应急响应、培训指导机制，定期对基层成员单位开展安全排查与帮扶；区域医疗信息平台运营机构负责平台层面的安全防护，保障各接入机构的数据传输与共享安全。2.信息系统全生命周期安全管理2.1采购与上线阶段安全管控。医疗机构采购信息系统、医疗设备（含物联网医疗设备）必须将安全性能作为核心评审指标，要求供应商提供等保测评报告、安全资质证明、源代码安全审计报告（核心系统）；新系统上线前必须完成等级保护测评，三级系统需通过等保三级测评，二级系统需通过等保二级测评，未通过测评的系统不得上线运行；涉及患者敏感数据的系统，上线前必须开展数据安全风险评估，制定数据安全保护方案。2.2运维阶段安全管控。建立常态化漏洞扫描与渗透测试机制，三级医院每月开展1次全量漏洞扫描，每季度开展1次渗透测试；二级医院每季度开展1次全量漏洞扫描，每半年开展1次渗透测试；基层卫生院每半年开展1次漏洞扫描，每年开展1次渗透测试；对发现的高危漏洞必须在72小时内完成修复，中危漏洞在15天内完成修复，低危漏洞在30天内完成修复，无法及时修复的漏洞必须采取临时防护措施。2.3物联网医疗设备安全管控。对监护仪、输液泵、呼吸机、CT、核磁等联网医疗设备实行分类分级管理，建立设备台账，明确设备责任人；所有物联网医疗设备必须接入医疗设备专用网络，与业务办公网、互联网进行逻辑隔离，边界部署防火墙、入侵检测系统；禁止物联网医疗设备直接连接互联网，禁止在医疗设备上安装与业务无关的软件，禁止私自修改设备网络配置；老旧医疗设备无法安装安全补丁的，必须采取网络隔离、访问控制等防护措施，防止被攻击利用。2.4系统下线与报废阶段安全管控。信息系统下线前必须完成数据迁移与备份，确保数据不丢失；系统下线后，所有存储设备必须进行数据消磁或物理销毁，防止数据泄露；报废的电脑、服务器、存储设备等硬件，必须由信息科统一处理，先进行数据擦除或消磁，再按规定进行报废处置，禁止私自处理或转卖；涉及核心医疗数据的存储设备报废，必须由信息科、审计科、保卫科共同现场监督销毁，并做好记录。3.数据全生命周期安全管理3.1数据分类分级管理。按照《健康医疗数据分类分级指南》，将医疗数据分为核心数据、重要数据、一般数据三级：核心数据包括患者电子病历、基因数据、生物识别信息、传染病患者信息等，泄露会对患者生命安全、身体健康造成严重危害；重要数据包括医保结算数据、居民健康档案、医院运营数据、医疗质量数据等，泄露会对公共利益、医院利益造成较大影响；一般数据包括医院公开信息、科普知识等，泄露不会造成明显危害。对不同级别的数据采取差异化的防护措施，核心数据必须采用加密存储、访问审计、权限最小化等最高等级防护。3.2数据采集安全管控。采集患者信息必须遵循最小必要原则，仅采集诊疗服务所必需的信息，不得过度采集；采集患者敏感个人信息（包括人脸、指纹、基因、传染病信息等）必须取得患者的单独同意，告知采集目的、使用方式、存储期限等；禁止在患者不知情的情况下采集个人信息，禁止强制授权采集与诊疗无关的信息；基层卫生院采集居民健康档案信息必须经过居民本人同意，不得私自录入不实信息。3.3数据存储与传输安全管控。核心数据与重要数据必须存储在医疗机构本地服务器或区域医疗云平台（境内），禁止存储在境外服务器；核心数据必须采用国密算法进行加密存储，传输过程必须采用加密通道（如VPN、专网、HTTPS等），禁止在公共互联网上明文传输敏感数据；建立数据备份机制，核心系统数据每天做一次增量备份，每周做一次全量备份，备份介质实行异地存放，备份数据定期进行恢复测试，确保备份可用；医共体内部数据共享必须通过统一的共享接口，采用加密传输，禁止用微信、QQ、个人邮箱等传输敏感医疗数据。3.4数据使用与共享安全管控。实行数据访问权限最小化原则，根据岗位、职责设置不同的数据访问权限，医护人员只能访问本人诊疗范围内的患者信息，行政人员只能访问职责范围内的运营数据；建立数据访问日志，所有访问、下载、修改、删除数据的操作必须全程留痕，日志保留期限不少于12个月，核心数据访问日志保留不少于3年；对外共享医疗数据必须经过严格审批，共享核心数据需经院信息安全领导小组审批，共享重要数据需经分管院领导审批，共享一般数据需经信息科审批；对外共享的数据必须经过脱敏处理，去除所有可识别患者身份的信息，确保无法通过脱敏数据逆向识别患者身份；禁止将医疗数据用于商业用途，禁止私自向第三方提供患者信息。3.5医疗大模型训练数据安全管控。2026年起，医疗机构使用或训练医疗大模型必须严格遵守《生成式人工智能服务管理暂行办法》，用于训练的医疗数据必须经过严格脱敏与去标识化处理，开展重标识风险评估，确保数据无法识别到特定个人；禁止使用未经脱敏的原始病历、患者隐私数据训练大模型；医疗机构与第三方机构合作开发医疗大模型的，必须签订数据安全保密协议，明确第三方不得留存、使用、泄露训练数据，合作结束后必须销毁所有训练数据；医疗大模型的训练与应用必须向属地卫健部门与网信部门进行算法备案，未经备案的大模型不得用于临床诊疗辅助。3.6数据销毁安全管控。超过存储期限的医疗数据，必须按照规定进行销毁，销毁过程必须有两名以上工作人员在场监督，并做好销毁记录；存储在硬盘、U盘、光盘等介质上的数据，销毁时必须采用数据擦除、消磁或物理粉碎的方式，确保数据无法恢复；纸质医疗数据销毁必须采用碎纸机粉碎，不得直接丢弃。4.日常运维安全管理4.1账号与权限管理。所有信息系统账号实行实名制，一人一号，禁止共用账号、转借账号；实行最小权限原则，根据用户岗位、职责分配相应权限，不得超权限分配；建立账号定期清理机制，每月清理一次闲置账号、离职人员账号、临时账号，及时收回离职人员的所有系统权限；用户密码必须符合复杂度要求，长度不少于8位，包含数字、字母、特殊符号，每90天必须更换一次密码；核心系统（电子病历、医保结算系统）必须启用多因素认证，如密码+短信验证码、密码+人脸、密码+U盾等，禁止仅用密码登录。4.2远程运维管理。所有远程运维操作必须经过审批，由运维人员提出申请，信息科负责人批准后方可开展；远程运维必须通过堡垒机进行，所有操作全程录屏、留痕，日志保留不少于6个月；禁止运维人员私自通过QQ、微信、TeamViewer等公共远程工具远程操作核心系统服务器；外部技术人员远程运维必须有本机构信息科人员全程陪同，操作完成后及时关闭远程权限，删除临时账号。4.3网络边界防护。医疗机构网络实行分域管理，划分为核心业务域、办公业务域、医疗设备域、互联网接入域、医保专网域等，不同域之间部署防火墙、入侵检测系统、入侵防御系统进行边界防护；核心业务域与互联网之间必须采用物理隔离或高强度逻辑隔离，禁止直接连通；医保专网必须与其他网络物理隔离，医保结算终端只能接入医保专网，禁止同时连接其他网络；无线网络必须与有线网络隔离，访客无线网络不得访问内部业务系统，内部无线网络必须启用身份认证，禁止匿名接入。4.4日志与安全监测管理。建立统一的安全运营中心（SOC），对所有信息系统、网络设备、安全设备的日志进行集中收集、分析、监测，及时发现异常操作、攻击行为；安全监测实行7*24小时值班制，三级医院必须安排专人24小时值班，二级医院实行工作时间实时监测、非工作时间告警提醒，基层卫生院由兼职信息安全员每日查看安全告警信息；发现异常情况必须第一时间处置，疑似安全事件的立即启动应急响应流程。4.5补丁管理。建立系统补丁定期更新机制，操作系统、数据库、中间件、安全设备等必须及时安装安全补丁；核心系统补丁安装前必须进行测试，确保不影响业务正常运行，测试通过后方可在生产环境安装；禁止私自关闭系统自动更新功能，确需关闭的必须经过信息科负责人批准，并采取其他防护措施。5.人员与外包安全管理5.1内部人员安全管理。信息安全关键岗位人员（信息科管理员、系统运维人员、数据管理员等）入职前必须进行背景审查，审查无犯罪记录、无不良信用记录等；员工入职时必须签订信息安全保密协议，明确保密义务与违约责任；员工离职时必须办理信息安全交接手续，收回所有系统账号、权限、设备、密钥等，确保离职人员无法再访问内部系统与数据；定期开展全员信息安全培训，每年培训不少于2次，培训内容包括网络安全法律法规、数据安全防护知识、常见攻击防范、应急处置流程等，培训后进行考核，考核不合格的不得上岗。5.2外包人员安全管理。信息技术外包、运维外包、软件开发外包等第三方人员进入机构开展工作前，必须签订信息安全保密协议，明确安全责任与保密义务；外包人员进入机房、接触核心数据必须经过审批，由本机构人员全程陪同；外包人员使用的电脑、工具必须经过安全检测，禁止携带未经批准的存储设备进入机房；外包项目结束后，必须收回外包人员的所有访问权限，督促其删除所有接触到的内部数据，并进行验证。5.3第三方合作安全管理。与第三方机构开展数据合作、系统共建、互联网医院合作等，必须对第三方的安全能力进行评估，评估合格后方可合作；合作协议中必须明确信息安全责任，约定数据保护要求、保密义务、违约责任等；禁止将核心医疗数据的存储、处理、运维等工作委托给境外机构或外资控股企业。6.安全事件应急处置与报告6.1安全事件分级。根据事件的危害程度、影响范围，将信息安全事件分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）、一般（Ⅳ级）四级：特别重大事件包括核心数据大规模泄露、核心系统瘫痪72小时以上、造成重大人员伤亡或财产损失等；重大事件包括重要数据泄露、核心系统瘫痪24小时以上、影响范围覆盖多个科室等；较大事件包括一般数据泄露、单个系统瘫痪4小时以上、影响单个科室业务等；一般事件包括单个终端中毒、个别账号被盗、未造成数据泄露的小范围攻击等。6.2应急处置流程。发现信息安全事件后，第一时间采取断网、隔离、止损等措施，防止事件扩大；立即上报信息科与信息安全领导小组，启动相应级别的应急预案；组织技术人员进行处置，溯源攻击来源，排查安全隐患，修复漏洞；涉及数据泄露的，及时通知受影响的患者，并采取补救措施；事件处置完成后，形成事件处置报告，分析原因，制定整改措施，防止类似事件再次发生。6.3事件报告要求。发生较大及以上信息安全事件的，必须在2小时内向属地卫健部门、网信部门、公安部门报告，不得迟报、瞒报、漏报；报告内容包括事件发生时间、地点、影响范围、危害程度、已采取的措施、联系人等；事件处置过程中，及时续报处置进展，事件结束后3个工作日内提交完整的处置报告。6.4应急演练。制定信息安全应急预案，每年至少修订1次预案；三级医院每季度开展1次桌面推演，每半年开展1次实战演练；二级医院每半年开展1次桌面推演，每年开展1次实战演练；基层卫生院每年开展1次桌面推演，必要时参加医共体组织的实战演练；演练内容包括勒索病毒攻击、数据泄露、系统宕机、网络中断等常见场景，演练后进行评估总结，优化应急预案。7.考核与问责7.1考核机制。将信息安全工作纳入医疗机构年度绩效考核体系，考核结果与科室绩效、个人评优评先、岗位晋升挂钩；建立日常考核机制，定期对各科室、各岗位的信息安全工作落实情况进行检查考核，考核不合格的科室与个人扣减相应绩效。7.2问责机制。对违反信息安全管理制度，造成安全事件的，依法依规追究相关责任人的责任；情节较轻的，给予批评教育、扣减绩效、通报批评等处理；情节较重的，给予降职、撤职、解除劳动合同等处理；构成犯罪的，移送司法机关依法追究刑事责任；对瞒报、迟报、漏报安全事件的，从重处理。7.3经费保障。医疗机构每年必须安排不低于信息化建设总经费10%的资金用于信息安全建设与运维，保障安全设备采购、漏洞修复、安全培训、应急演练等工作的开展；基层卫生院信息安全经费从基本公共卫生服务经费中列支，县级卫健部门对基层信息安全建设给予适当补助。第二篇为适配乡镇卫生院、社区卫生服务中心、村卫生室等基层医疗卫生机构2026年度信息安全管理实际场景，破解基层机构人员配置不足、信息化基础薄弱、安全防护能力欠缺等痛点，在通用信息安全管理制度框架下，制定本精细化专项管理制度。1.基层组织与人员配置管理1.1压实基层机构主体责任。乡镇卫生院、社区卫生服务中心主要负责人为信息安全第一责任人，全面负责本机构及辖区内村卫生室的信息安全工作，每年至少主持召开2次信息安全专题会议，研究部署安全工作，保障信息安全经费投入；明确1名具备基础计算机操作能力的医护或行政人员担任兼职信息安全员，专职承担本机构信息安全日常管理工作，不得随意调换岗位，确需调换的必须报县级卫健部门备案，并做好工作交接。1.2村卫生室信息安全管理机制。村卫生室信息安全由所属乡镇卫生院统一管理，村医为村卫生室信息安全直接责任人，负责本村卫生室的终端设备、数据采集、网络使用的安全管理；每个村卫生室指定1名信息联络员，接受乡镇卫生院信息安全员的业务指导，及时上报安全隐患与事件。1.3医共体对口帮扶机制。医共体牵头医院信息科指定专人对口帮扶辖区内基层卫生院的信息安全工作，每月至少1次到基层开展现场指导，每季度组织1次基层信息安全员培训，帮助基层解决安全问题，提升防护能力；医共体牵头医院统一为基层成员单位提供安全监测、漏洞扫描、应急处置等技术支持，基层机构不再单独配备专业安全设备与人员，降低基层运维成本。1.4基层人员培训机制。县级卫健部门每年组织不少于3次基层信息安全员专项培训，培训内容包括基础网络安全知识、数据安全操作规范、常见病毒防范、应急处置流程等，培训后进行考核，考核合格的颁发培训合格证书，方可上岗；基层机构每月组织1次全员信息安全宣教，利用晨会、例会等时间学习安全知识，提高全员安全意识；村医每年参加不少于2次乡镇卫生院组织的信息安全培训，掌握基本的安全操作技能。2.基层信息系统与设备安全管理2.1基层信息系统准入管理。基层医疗机构使用的所有业务系统（包括基本公共卫生服务系统、基层电子病历系统、医保结算系统、预防接种系统等）必须由县级以上卫健部门统一部署或审批通过，禁止私自安装、使用未经批准的信息系统；所有业务系统必须接入卫健专网，禁止私自在互联网上部署业务系统，禁止使用公共云存储存储敏感医疗数据。2.2终端设备安全管理。建立终端设备台账，对所有办公电脑、业务终端、医保读卡器、扫码枪、打印机等设备进行登记，明确设备责任人；业务终端必须安装杀毒软件与安全防护软件，启用实时防护，定期更新病毒库，每周至少进行1次全盘病毒扫描；禁止在业务终端上安装与工作无关的软件，禁止使用业务终端浏览与工作无关的网站、观看视频、下载文件；禁止将私人U盘、移动硬盘等存储设备插入业务终端，确需使用的必须经过信息安全员进行病毒检测后方可使用。2.3老旧设备安全管控。对使用年限超过5年的服务器、电脑、网络设备等老旧设备进行全面排查，建立老旧设备台账；对存在安全隐患、无法安装安全补丁的老旧设备，制定替换计划，逐年进行更新；暂时无法替换的老旧设备，采取网络隔离、访问控制、禁用不必要的端口与服务等防护措施，降低安全风险；老旧设备报废时必须由信息安全员进行数据擦除或消磁处理，禁止私自转卖或丢弃。2.4物联网医疗设备安全管理。基层医疗机构的血压计、血糖仪、心电图机、超声设备等联网医疗设备，必须接入医疗专用网络，与办公网、互联网隔离；建立设备定期检查机制，每月检查一次设备的网络配置、安全防护情况，及时关闭不必要的网络端口；禁止私自将医疗设备连接互联网，禁止在医疗设备上插入私人存储设备。3.基层数据安全专项管理3.1居民健康数据分类防护。基层医疗机构的数据分为核心数据（居民健康档案、电子病历、传染病患者信息、预防接种记录、老年人/慢病患者体检数据）、重要数据（医保结算数据、基本公共卫生服务考核数据、机构运营数据）、一般数据（科普宣传信息、公开通知等）三级；核心数据必须采取加密存储、访问权限管控、操作留痕等防护措施，重要数据采取备份、访问控制等措施，一般数据可正常使用。3.2数据采集安全规范。采集居民健康信息必须遵循最小必要原则，仅采集基本公共卫生服务与诊疗必需的信息，不得过度采集；采集居民敏感信息（身份证号、手机号、健康状况、传染病信息等）必须经过居民本人或其监护人同意，告知采集目的与使用方式；禁止在居民不知情的情况下采集个人信息，禁止强制采集与服务无关的信息；村卫生室采集的居民健康信息必须及时、准确录入系统，不得录入虚假信息，不得私自修改居民健康档案。3.3数据传输与共享安全。基层医疗机构与上级医院、疾控中心、医保部门之间的数据传输，必须通过卫健专网、医保专网等专用网络进行，禁止在公共互联网上传输敏感数据；医共体内部转诊、检查检验结果互认等数据共享，必须通过统一的医共体数据共享平台进行，禁止用微信、QQ、个人邮箱、私人电话等传递患者敏感信息；禁止将居民健康数据提供给第三方机构或个人，确需提供的必须经县级以上卫健部门审批，并进行脱敏处理。3.4数据备份与恢复管理。基层医疗机构必须建立数据备份机制，核心业务数据每周进行1次全量备份，每天进行1次增量备份；备份数据存储在独立的存储介质上，实行异地存放，可将备份数据同步到医共体牵头医院的备份中心，防止本地数据丢失；每季度进行1次备份数据恢复测试，确保备份数据可用；禁止将备份数据带出工作场所，禁止私自复制、留存备份数据。3.5医保数据安全管控。医保结算终端必须专人专用，专人保管，操作人员必须经过培训合格后方可上岗；医保结算时必须核实参保人身份，核对身份证、社保卡与本人一致，防止冒名结算、盗刷医保；医保读卡器、社保卡等设备必须妥善保管，不得转借他人使用，不得私自拆卸、改装；医保结算数据每日进行对账，发现异常及时上报医保部门与信息科；禁止私自查询、泄露参保人员的医保信息，禁止利用医保系统从事违法违规活动。4.基层日常运维安全操作规范4.1账号与密码管理。所有业务系统账号实行实名制，一人一号，禁止共用账号、转借账号；根据岗位职责分配权限，村医只能访问本村居民的健康档案，临床医生只能访问本人诊疗的患者信息，不得超权限访问；密码必须符合复杂度要求，长度不少于8位，包含数字、字母与特殊符号，每90天更换一次密码，禁止使用生日、手机号、123456等简单密码；信息安全员每月清理一次账号，及时调离离职、退休人员的账号，清理闲置账号。4.2网络安全管理。卫健专网、医保专网必须与互联网物理隔离，禁止同一终端同时连接专网与互联网，禁止使用路由器、交换机等设备私自扩展专网网络；无线网络必须与有线网络隔离，禁止将无线网络接入专网；禁止在专网内使用随身WiFi、热点等设备，防止专网数据泄露；信息安全员每月检查一次网络连接情况，发现私接网线、违规联网的及时制止并整改。4.3远程运维管理。基层医疗机构遇到系统故障、网络问题等需要远程运维的，必须由信息安全员向乡镇卫生院负责人提出申请，经批准后方可联系运维人员；远程运维必须通过医共体统一的堡垒机或经过安全认证的远程工具进行，禁止使用QQ、微信、TeamViewer等公共远程工具；远程运维过程中，信息安全员必须全程陪同，记录操作内容，操作完成后及时关闭远程权限，删除临时账号；运维结束后，信息安全员对系统进行安全检查，确认无安全隐患后方可恢复正常使用。4.4日志与安全监测管理。所有业务系统必须开启日志功能，记录用户登录、操作、访问、修改等行为，日志保留期限不少于6个月；信息安全员每日查看系统日志与安全告警信息，发现异常操作、告警信息及时核实处置，无法处置的及时上报医共体牵头医院信息科；每月导出一次日志数据，备份存放到专用存储介质上，防止日志被篡改或删除。4.5日常安全排查。信息安全员每周开展1次本机构信息安全自查，检查内容包括终端设备安全、账号密码安全、网络连接安全、数据备份情况等，发现隐患及时整改，无法整改的及时上报；每月对辖区内村卫生室进行1次安全检查，指导村医落实安全措施；每季度配合医共体牵头医院开展1次全面安全排查，对排查出的问题建立整改台账，限期整改，整改完成后及时销号。5.基层安全事件应急处置与上报5.1常见安全事件类型。基层常见信息安全事件包括：勒索病毒攻击导致系统瘫痪、U盘摆渡攻击导致数据泄露、医保数据盗刷、终端设备故障导致数据丢失、人员误操作导致数据损坏、网络诈骗导致信息泄露等。5.2应急处置流程。发现信息安全事件后，第一时间采取断网、隔离受感染设备、停止可疑操作等措施，防止事件扩大；立即向乡镇卫生院负责人与医共体牵头医院信息科报告，说明事件发生时间、影响范围、初步原因等；配合医共体技术人员开展处置工作，提供必要的信息与协助；涉及患者信息泄露的，及时通知受影响的患者，做好解释与安抚工作；事件处置完成后，形成事件报告，分析原因，制定整改措施，防止类似事件再次发生。5.3事件报告要求。发生一般信息安全事件的，在24小时内向县级卫健部门报告；发生较大及以上信息安全事件的，在2小时内向县级卫健部门、网信部门、公安部门报告，不得迟报、瞒报、漏报；报告内容包括事件基本情况、影响范围、已采取的措施、联系人等；事件处置过程中，及时续报处置进展，事件结束后3个工作日内提交完整的处置报告。5.4应急演练与备用机制。基层医疗机构每年至少开展2次信息安全桌面演练，演练内容针对勒索病毒攻击、数据泄露、系统宕机等常见场景，提高应急处置能力；制定业务备用方案，当系统瘫痪、网络中断时，采用手工登记的方式开展基本医疗服务与公共卫生服务，保障业务不中断；系统恢复后，及时将手工登记的数据补录到系统中，确保数据完整。6.基层信息安全考核与保障6.1考核机制。县级卫健部门将信息安全工作纳入基层医疗机构年度绩效考核，占比不低于5%，考核结果与基层机构的经费拨付、评优评先、负责人绩效挂钩；基层医疗机构将信息安全工作纳入科室与个人绩效考核，对落实不到位的科室与个人扣减相应绩效。6.2经费保障。基层医疗机构每年从基本公共卫生服务经费中安排不低于1%的资金用于信息安全建设与运维，保障安全软件采购、设备更新、培训、应急演练等工作的开展；县级卫健部门每年安排专项经费用于基层信息安全建设，对薄弱地区给予重点支持。6.3奖励机制。对在信息安全工作中表现突出、发现重大安全隐患、避免重大损失的个人与单位，给予通报表扬与物质奖励；对严格落实信息安全制度、全年未发生安全事件的基层机构，在绩效考核中给予加分奖励。6.4监督检查机制。县级卫健部门每半年对基层医疗机构信息安全工作开展一次专项检查，检查结果在全县范围内通报；对检查中发现的问题，下达整改通知书，限期整改，整改不到位的，约谈机构负责人，扣减相应经费；对发生重大安全事件的，依法依规追究相关责任人的责任。第三篇为规范2026年度各级医院、卫生院互联网诊疗、AI医疗应用、远程医疗、健康医疗大数据共享等新业态场景下的信息安全管理，防范新型安全风险，保障新业态医疗业务合规有序开展，根据《互联网诊疗监管细则（试行）》《生成式人工智能服务管理暂行办法》《远程医疗服务管理规范（试行）》《健康医疗大数据标准、安全和服务管理办法（试行）》等规定，制定本专项管理制度。1.互联网医院信息安全管控1.1系统安全等级要求。互联网医院信息系统必须按照网络安全等级保护第三级要求进行建设与防护，取得等保三级测评合格证书后方可正式上线运行，每年开展1次等保测评，测评不合格的限期整改，整改期间暂停互联网诊疗服务；互联网医院系统必须部署在境内服务器上，禁止使用境外服务器，禁止将核心医疗数据存储在境外。1.2边界与访问安全防护。互联网医院系统与院内核心业务系统之间必须部署网闸或下一代防火墙进行边界防护，实行严格的访问控制策略，仅允许必要的端口与协议通信，禁止直接连通；互联网医院的互联网接入端必须部署DDoS防护设备、Web应用防火墙、入侵防御系统等安全设备，防范DDoS攻击、SQL注入、XSS跨站脚本等常见网络攻击；建立互联网医院流量监测机制，实时监测访问流量，发现异常流量及时采取清洗、封堵等措施。1.3身份认证与权限管理。互联网医院必须建立严格的身份认证机制，患者端必须通过身份证实名认证+人脸识别的方式完成身份核验，确保就诊人身份真实；医生端必须通过医师资格证核验、人脸识别、手机验证码多因素认证登录，确保操作人员为注册医师本人；实行权限最小化原则，医生只能访问本人接诊的患者信息，药师只能审核本人负责的处方，客服人员只能查看必要的患者联系方式，不得访问诊疗记录等敏感信息；所有用户账号实行实名制，一人一号，禁止共用账号、转借账号。1.4诊疗数据安全管理。互联网医院产生的所有诊疗数据（包括问诊记录、处方、检查检验结果、病历等）必须同步存储到院内核心数据中心，与线下病历实行统一管理，存储期限与线下病历一致（不少于30年）；诊疗数据必须采用国密算法进行加密存储，传输过程采用端到端加密，防止数据被窃取、篡改；建立诊疗数据访问日志，所有访问、下载、修改、删除数据的操作必须全程留痕，日志保留不少于3年；禁止在互联网医院系统以外的地方存储、处理患者诊疗数据，禁止用微信、QQ等公共工具传递患者诊疗信息。1.5漏洞与安全监测管理。互联网医院系统每周开展1次全量漏洞扫描，每月开展1次渗透测试，及时发现并修复安全漏洞；高危漏洞必须在24小时内完成修复，无法及时修复的必须采取临时防护措施，必要时暂停服务；建立7*24小时安全监测机制，安排专人实时监测系统运行状态、安全告警信息，发现异常及时处置；互联网医院的运维操作必须通过堡垒机进行，全程录屏留痕，禁止私自远程操作服务器。1.6支付与医保结算安全。互联网医院的在线支付系统必须符合国家支付安全标准，采用加密传输、支付令牌等技术保障支付安全；接入医保移动支付的，必须符合医保部门的安全要求，与医保系统通过专网连接，实行多因素认证，防止医保盗刷；建立支付对账机制，每日核对支付数据，发现异常及时处理；禁止在系统中存储患者银行卡密码、医保支付密码等敏感信息。2.AI医疗应用安全管控2.1AI医疗应用准入管理。医疗机构使用的AI辅助诊断系统、AI影像识别系统、医疗大模型等AI医疗应用，必须取得国家药品监督管理局颁发的医疗器械注册证（三类），属于第三类医疗器械的必须经审批后方可用于临床；医疗机构自主研发或与第三方合作研发的AI医疗应用，上线前必须开展安全风险评估，包括数据安全、算法安全、临床安全等评估，评估合格后方可投入使用；2026年起，所有用于临床诊疗辅助的医疗大模型必须向属地卫健部门与网信部门进行算法备案，未经备案的不得投入使用。2.2训练数据安全管理。用于训练AI医疗应用的医疗数据必须经过严格的脱敏与去标识化处理，去除所有可识别患者身份的信息（包括姓名、身份证号、手机号、住址、病历号、影像标识等），并开展重标识风险评估，确保无法通过脱敏数据逆向识别到特定个人；禁止使用未经脱敏的原始病历、患者隐私数据训练AI模型；医疗机构与第三方机构合作训练AI模型的，必须签订数据安全保密协议，明确第三方不得留存、使用、泄露训练数据，不得将训练数据用于其他用途，合作结束后必须在医疗机构监督下销毁所有训练数据，并提供销毁证明。2.3AI模型安全管控。AI模型的训练、部署、迭代必须实行全流程安全管理，防止模型被投毒、被窃取、被篡改；模型训练过程必须在医疗机构内部或经过安全认证的专用平台上进行，训练数据不得流出医疗机构管控范围；模型上线前必须进行安全性测试，包括模型鲁棒性测试、对抗样本测试、算法偏见测试等，确保模型不受对抗攻击，不存在算法歧视；模型迭代更新必须经过安全测评与临床验证，确保更新后的模型安全有效，不得私自迭代更新。2.4AI应用使用安全管理。AI医疗应用仅作为临床诊疗辅助工具，不得单独作为诊断依据，AI生成的诊断报告、影像结果必须由执业医师审核签字后方可生效；建立AI应用使用权限管理制度，只有经过培训、考核合格的医护人员才能使用AI医疗应用，账号专人专用，禁止转借；医护人员使用AI应用时，必须对AI生成的结果进行审核，确认无误后方可用于临床，不得直接使用AI生成的结果而不审核。2.5AI应用数据输出安全管控。AI医疗应用输出的内容不得包含患者敏感个人信息，输出的诊疗建议必须符合诊疗规范，不得生成虚假、错误的医疗信息；禁止将AI医疗应用用于与诊疗无关的用途，禁止利用AI应用批量生成、导出患者信息；建立AI应用操作日志，记录所有用户的使用操作、AI生成的内容、审核情况等，日志保留不少于3年。3.远程医疗与医共体数据共享安全管控3.1远程医疗系统安全要求。远程医疗系统（包括远程会诊、远程影像、远程心电、远程超声、远程教学等）必须按照等保第三级要求建设，取得等保测评合格证书；远程医疗系统必须部署在卫健专网上，禁止直接接入互联网；远程医疗数据传输必须采用端到端加密技术，确保数据在传输过程中不被窃取、篡改；参与远程医疗的各方必须使用统一的远程医疗平台，禁止使用公共视频会议软件、微信、QQ等开展远程诊疗活动。3.2远程医疗身份与权限管理。参与远程医疗的医师、专家必须经过身份核验，采用人脸识别+医师资格证核验的方式实名认证，确保参与人员资质合法；远程会诊室必须配备门禁、监控设备，禁止无关人员进入；参与远程医疗的人员只能查看本次会诊所需的患者信息，不得访问与本次会诊无关的患者数据；远程医疗过程必须全程录音录像，录像资料存入患者病历，保存期限与病历一致。3.3医共体数据共享安全机制。医共体内部数据共享必须建立统一的数据共享平台，实行统一的身份认证、权限管理、安全审计；数据共享实行“按需共享、最小必要”原则，医疗机构只能共享业务所需的数据，不得共享与业务无关的数据；建立数据共享审批机制，跨机构访问数据必须经过申请与审批，由数据提供方的信息科与医务科审批同意后方可访问；不同级别、不同岗位的人员设置不同的访问权限，基层卫生院医生只能查看本院转诊患者的病历，三级医院专家只能查看申请会诊患者的相关信息。3.4共享数据安全防护。医共体共享平台的数据必须采用加密存储，访问日志全程留痕，所有访问、下载、共享操作都必须记录，日志保留不少于3年；共享平台与各成员单位的连接采用专用加密通道，边界部署防火墙、入侵检测系统进行防护；建立共享数据安全监测机制，实时监测数据访问行为，发