信息安全管理制度落实情况查检表

医疗机构信息安全管理制度落实情况查检表检查单位：____________________检查日期：____________________检查人：______________________一、组织与责任管理（共10项）序号检查项目检查方式符合(Y/N)问题描述依据条款1是否明确医疗机构主要负责人为信息安全管理第一责任人查阅文件基本要求22是否设立网络安全和信息化工作领导小组查阅文件+访谈释义33领导小组组长是否由主要负责人担任查阅文件释义34是否明确各网络主管部门、运营部门、使用部门职责查阅职责分工文件释义35是否建立信息安全管理机构工作制度与程序查阅管理制度释义46是否落实“谁主管谁负责、谁运营谁负责、谁使用谁负责”原则访谈+记录抽查释义37是否定期向主管部门报告安全自查及整改情况查阅报告记录释义58是否建立信息安全事故责任追溯机制查阅追溯制度基本要求79是否制定信息系统采购、验收制度查阅采购流程释义410是否建立专职管理员离岗交接程序查阅人事制度释义4二、制度体系建设（共12项）序号检查项目检查方式符合问题描述依据条款11是否建立覆盖信息全流程的管理制度（收集、存储、使用、传输等）查阅制度清单基本要求112是否制定患者诊疗信息保护专项制度查阅专项文件基本要求513是否建立数据分级授权审批制度查阅授权流程基本要求6/释义814是否建立年度数据安全风险评估制度查阅评估报告基本要求3/释义1415是否建立用户登记与操作权限管理制度查阅系统日志释义516是否制定信息发布审查、保存、清除制度查阅操作规范释义517是否明令禁止出售或擅自提供患者信息查阅制度条文基本要求518是否建立外包人员授权管理制度查阅外包协议释义919是否建立软件安全管理制度（含第三方维护）查阅维保记录释义1320是否建立数据使用申请审批流程查阅审批记录释义1421是否每年修订数据安全管理制度查阅修订记录释义1422是否要求相关人员年度签署保密协议查阅协议存档释义14三、技术防护措施（共12项）序号检查项目检查方式符合问题描述依据条款23是否完成信息系统等级保护定级备案（三级甲等医院核心系统≥三级）查阅备案证明释义224是否落实等级保护技术要求（物理/网络/主机/数据安全）技术检测基本要求125是否实现患者诊疗数据双备份查阅备份策略释义1026是否部署访问控制技术（如分级权限管理）系统测试释义727是否采用信息加密技术传输敏感数据技术检测释义528是否建立网络安全监控系统查阅监控日志释义529是否实施漏洞扫描与系统升级管理查阅扫描报告释义530是否部署防病毒措施并禁用非授权存储介质现场检查释义1331是否建立操作日志审计系统（留存≥6个月）日志抽查释义932是否具备数据溯源技术能力技术演示释义1233是否对新功能迭代开发执行标准化流程查阅开发记录释义1334是否对接口/第三方平台进行安全管控接口检测释义6四、人员安全管理（共8项）序号检查项目检查方式符合问题描述依据条款35是否明确员工信息使用权限与责任查阅岗位说明书基本要求636是否对内部人员实施分级授权管理查阅权限分配表释义937是否建立外包人员临时授权审批记录查阅授权日志释义938是否定期开展信息安全意识教育培训查阅培训记录释义1439是否建立员工操作违规行为识别与告警机制系统测试释义940是否明确个人保管不当导致后果的责任归属查阅责任条款基本要求641是否禁止无授权人员接触患者敏感信息现场观察释义742是否对医学生/进修生等临时人员权限限时管控查阅权限策略释义8五、应急响应管理（共10项）序号检查项目检查方式符合问题描述依据条款43是否制定信息安全应急预案查阅预案文件基本要求344预案是否包含组织机构（领导小组+技术小组）查阅预案内容释义645是否明确泄密事件保密处置原则查阅预案条款释义1146是否建立故障分级分类处置流程（如系统瘫痪）查阅流程文件释义647是否包含黑客入侵应急处理方案查阅预案内容释义648是否制定患者信息泄露专项处置流程查阅专项预案释义649是否建立大规模病毒攻击响应机制查阅预案内容释义650是否制定HIS系统瘫痪临床运营替代方案查阅替代流程释义651是否定期开展应急演练（≥1次/年）查阅演练记录基本要求352是否建立向主管部门的报告路径查阅报告流程基本要求7六、数据生命周期管理（共9项）序号检查项目检查方式符合问题描述依据条款53是否保障诊疗数据的真实性、连续性、完整性数据校验测试基本要求454是否建立患者信息修改制度（个人/医疗记录）查阅修改流程释义755是否明确患者信息获取场景（报销/外院就诊等）查阅获取规范释义756是否建立数据使用登记与溯源机制查阅溯源记录释义1257是否对外提供数据执行业务部门+院领导双审批抽查审批记录释义1458是否禁止未经批准转出患者电子信息系统策略检查释义759是否落实“合法、依规、正当、必要”使用原则使用场景分析基本要求560是否对科研数据使用进行脱敏处理查阅脱敏策略释义1061是否建立数据销毁规范查阅销毁记录释义5七、监测与改进（共7项）序号检查项目检查方式符合问题描述依据条款62是否每年开展安全自查（文档核验+漏洞扫描等）查阅自查报告释义563是否定期进行渗透测试（≥1次/年）查阅测试报告释义564是否建立安全通报响应整改机制查阅整改记录释义565是否将安全评估结果用于持续改进查阅改进方案释义566是否监控第三方共享平台数据安全查阅监控记录释义667是否建立隐私泄露溯源奖惩制度查阅奖惩条款释义1268是否定期更新安全防护技术查阅升级记录基本要求7八、特殊场景管理（共7项）序号检查项目检查方式符合问题描述依据条款69科室自研软件是否经领导小组审批后上线查阅审批记录释义1370外包维护是否每次提交书面报告并备案查阅维保档案释义1371是否建立跨省系统属地备案机制查阅备案证明释义272是否对图像类数据制定特殊保护措施查阅保护策略释义573是否明确敏感信息修改需主管领导批准查阅权限设置释义774是否建立患者许可的隐私传播控制机制系统功能测试释义775是否对新农合等国家级数据平台实施额外保护查阅加固方案释义2检查结论：□完全符合要求□部分符合（需整改项___个）□不符合要求整改要求：限期整改项：________（完成时限：____年__月__日）严重违规项：________（立即停用）签字确认：被检查单位负责人：___________检查组成员：___________使用说明：全覆盖设计：75项检查点严格对应文档中“基本要求7条+释义14问”的所有条款；