中视财经网 | 手机站 | 新闻 | 深度 | 调查 | 公司 | 股市 | 评论 | 人物 | 投资 | 财富 | 消费 | 理财 | 质量 | 观察 | 警示 | 商业 | 环保 | 文化 | 媒体 | 关注

中视财经 > 财经观察 > 商学院 >

关于印发医疗卫生机构网络安全管理办法的通知

2022-09-03 13:22 来源:卫生健康委网站T|T

关于印发医疗卫生机构网络安全管理办法的通知

国卫规划发〔2022〕29号

各省、自治区、直辖市及新疆生产建设兵团卫生健康委、中医药局,国家卫生健康委机关各司局、委直属和联系单位、中国老龄协会,国家中医药局、国家疾控局机关各司局、各直属单位:

  为指导医疗卫生机构加强网络安全管理,国家卫生健康委、国家中医药局、国家疾控局制定了《医疗卫生机构网络安全管理办法》。现印发给你们,请认真贯彻执行。

  国家卫生健康委 国家中医药局 国家疾控局

  2022年8月8日

  (信息公开形式:主动公开)

  医疗卫生机构网络安全管理办法

  第一章 总则

  第一条 为加强医疗卫生机构网络安全管理,进一步促进“互联网+医疗健康”发展,充分发挥健康医疗大数据作为国家重要基础性战略资源的作用,加强医疗卫生机构网络安全管理,防范网络安全事件发生,根据《基本医疗卫生与健康促进法》《网络安全法》《密码法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》以及网络安全等级保护制度等有关法律法规标准,制定本办法。

  第二条 坚持网络安全为人民、网络安全靠人民、坚持网络安全教育、技术、产业融合发展、坚持促进发展和依法管理相统一、坚持安全可控和开放创新并重。

  坚持分等级保护、突出重点。重点保障关键信息基础设施、网络安全等级保护第三级(以下简称第三级)及以上网络以及重要数据和个人信息安全。

  坚持积极防御、综合防护。充分利用人工智能、大数据分析等技术,强化安全监测、态势感知、通报预警和应急处置等重点工作,落实网络安全保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施。

  坚持“管业务就要管安全”“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则,落实网络安全责任制,明确各方责任。

  第三条 本办法所称的网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。

  本办法所称的数据为网络数据,是指医疗卫生机构通过网络收集、存储、传输、处理和产生的各种电子数据,包括但不限于各类临床、科研、管理等业务数据、医疗设备产生的数据、个人信息以及数据衍生物。

  本办法适用于医疗卫生机构运营网络的安全管理。未纳入区域基层卫生信息系统的基层医疗卫生机构参照执行。

  第四条 国家卫生健康委、国家中医药局、国家疾控局负责统筹规划、指导、评估、监督医疗卫生机构网络安全工作。县级以上地方卫生健康行政部门(含中医药和疾控部门,下同)负责本行政区域内医疗卫生机构网络安全指导监督工作。

  医疗卫生机构对本单位网络安全管理负主体责任,各医疗卫生机构应当与信息化建设参与单位及相关医疗设备生产经营企业书面约定各方的网络安全义务和违约责任。

  第二章 网络安全管理

  第五条 各医疗卫生机构应成立网络安全和信息化工作领导小组,由单位主要负责人任领导小组组长,每年至少召开一次网络安全办公会,部署安全重点工作,落实《关键信息基础设施安全保护条例》和网络安全等级保护制度要求。有二级及以上网络的医疗卫生机构应明确负责网络安全管理工作的职能部门,明确承担安全主管、安全管理员等职责的岗位;建立网络安全管理制度体系,加强网络安全防护,强化应急处置,在此基础上对关键信息基础设施实行重点保护,防止网络安全事件发生。

    凡是让转款的,一律视为诈骗,立即断绝联系。

    声明:

  (1)、以上信息来自其他网站,未经核实,仅供参考。市场有风险,相关信息读者可从官方等渠道多了解核实,读者据此操作,风险自担。

  (2)、转载此文出于传递更多信息之目的,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,网络转载文章版权归原作者所有。如发现信息存在相关问题可及时投诉。

作者:佚名   责任编辑:曹平
关于我们 | 保护隐私权 | 网站声明 | 广告服务 | 联系我们 | 网站地图 | 友情链接 | 不良信息举报:tousu#ccepi.cn(请将#换成@)
京ICP备05004402号-7