患者安全专项行动方案(2023-2025年)
发布机构：国家卫健委
文号：—
日期：2023-09-27
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
国家卫健委印发患者安全专项行动方案，要求提高对信息安全的重视程度，对信息系统采取等级保护措施，防止数据泄露。
原文引用 · 政策原文
发布机构：国家卫健委 文号：— 日期：2023-09-27
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该方案明确要求医疗机构提高信息安全重视程度，对信息系统实施等级保护，防止数据泄露。这意味着信息科和网络安全负责人需将信息安全提升至战略高度，确保信息系统符合等级保护要求。监管上，未达标机构可能面临整改、通报批评等处罚。风险层面，数据泄露将严重损害患者权益和医院声誉。启示在于，医疗机构需构建完善的信息安全体系，保障患者数据安全。
落地建议
1.立即开展信息系统等级保护测评，确保符合国家要求，防止数据泄露风险；2.制定并执行严格的数据访问权限管理制度，限制非授权访问；3.定期组织网络安全培训，提升全员信息安全意识；4.建立数据泄露应急响应机制，确保快速处置安全事件。