北京市启动公立三级医疗机构信息化安全风险分类评估
发布机构：北京市卫健委
文号：—
日期：2026-03-29
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
北京市全面启动公立三级医疗机构信息化安全风险分类评估工作，摸清全市公立三级医疗机构信息化安全底数。
原文引用 · 报道原文
发布机构：北京市卫健委 文号：— 日期：2026-03-29
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
北京市启动的公立三级医疗机构信息化安全风险分类评估工作，意味着所有公立三级医疗机构的信息科和网络安全负责人将面临更加严格的监管要求。这项工作旨在全面了解并评估这些机构的信息化安全现状，从而为后续的改进措施提供数据支持。根据《中华人民共和国网络安全法》等相关法律法规，医疗机构必须确保其信息系统安全，防止数据泄露、破坏或丢失。若未能达到规定的安全标准，将面临罚款、停业整顿等处罚。此次评估将有助于医疗机构及时发现并解决潜在的安全隐患，提高整体网络安全防护能力。
落地建议
1. 组织内部信息化安全风险自查，识别关键信息资产和脆弱点，确保符合《中华人民共和国网络安全法》的要求；2. 建立或完善网络安全应急响应机制，确保在发生安全事件时能够迅速响应，减少损失；3. 加强员工网络安全意识培训，定期进行模拟攻击测试，提高全员的安全防范意识和应对能力。