中共北京市委办公厅 北京市人民政府办公厅关于加快北京市公共数据资源开发利用的实施意见

前往官方查看原文 →

该实施意见强调了北京市对于公共数据资源开发利用过程中数据安全和个人信息保护的重视。对于医疗机构而言，这意味着需要严格遵守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等法律法规，确保患者信息的安全。实施意见中提到的分类分级、风险评估、监测预警、应急处置等工作机制，要求医疗机构必须建立和完善自身的数据安全管理体系。例如，根据数据敏感程度进行分类分级，对重要数据进行加密保护；定期进行风险评估，识别潜在的安全威胁；建立监测预警机制，及时发现和响应安全事件；制定应急处置预案，确保在发生安全事件时能够迅速有效地应对。此外，实施意见还强调了法律责任，若因数据泄露等安全事件造成严重后果，医疗机构可能会面临罚款、吊销许可证等处罚，最高罚款金额可达100万元。因此，医疗机构的信息科和网络安全负责人必须高度重视数据安全，确保合规运营。

1. 建立数据分类分级制度：根据数据敏感程度进行分类分级，对重要数据进行加密保护，确保数据安全。因为根据实施意见，医疗机构需要建立健全分类分级机制，以确保不同级别的数据得到相应的保护。 2. 定期进行风险评估：定期对数据安全风险进行评估，识别潜在的安全威胁，及时采取措施进行防范。因为实施意见要求医疗机构建立健全风险评估机制，以识别和应对潜在的安全威胁。 3. 建立监测预警机制：部署数据安全监测系统，实时监测数据安全状态，及时发现和响应安全事件。因为实施意见强调了监测预警机制的重要性，确保能够及时发现并响应安全事件。 4. 制定应急处置预案：制定详细的数据安全应急处置预案，确保在发生安全事件时能够迅速有效地应对。因为实施意见要求建立健全应急处置机制，以确保在发生安全事件时能够迅速有效地应对。

原文链接：https://zwfwj.beijing.gov.cn/zwgk/2024zcwj/202508/t20250813_4172464.html