国家卫健委关于加强居民连续用药管理工作的通知 要求落实等保和数据安全管理制度
发布机构：国家卫健委
文号：—
日期：2026-07-10
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
国家卫健委发布加强居民连续用药管理工作通知，要求严格落实网络安全等级保护制度和数据安全管理制度。
原文引用 · 报道原文
发布机构：国家卫健委 文号：— 日期：2026-07-10
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
国家卫健委发布的通知强调了医疗机构在居民连续用药管理工作中，必须严格落实网络安全等级保护制度和数据安全管理制度。这意味着医疗机构，尤其是信息科和网络安全负责人，需要确保其信息系统达到相应的安全保护等级，并且要对涉及的居民用药数据进行严格的安全管理。根据《中华人民共和国网络安全法》和《信息安全技术 网络安全等级保护基本要求》等相关法律法规，医疗机构需要定期进行安全评估和整改，以确保系统安全。若违反相关规定，可能会面临最高50万元的罚款，甚至更严重的法律后果。此外，医疗机构还需建立健全数据安全管理制度，防止数据泄露、篡改、丢失等风险，保障居民用药信息的安全。
落地建议
1. 开展网络安全等级保护评估：根据《信息安全技术 网络安全等级保护基本要求》，对医院信息系统进行等级保护评估，确定保护级别，并按要求进行整改，确保系统符合相应等级的安全要求；
2. 建立数据安全管理制度：制定数据安全管理制度，明确数据的分类、保护措施、访问权限等，确保用药数据的安全；
3. 加强员工网络安全培训：定期对员工进行网络安全和数据保护培训，提高员工的安全意识和技能，防止因人为因素导致的安全事件。