1、醫(yī)院信息安全領導機構(gòu)組成與職責文件編號XX-XX-003-V2.0版本2.0文件名稱信息安全領導機構(gòu)組成與職責制/修訂時間2016.06制/修訂人審核人.總那么目的為更好的實現(xiàn)對醫(yī)院信息系統(tǒng)的安全管理，促進各項制度、措施的落實，經(jīng)院領 導研究決定信息科全面負責信息安全管理工作，成立以信息安全領導小組為管理 機構(gòu)、信息安全工作小組為執(zhí)行機構(gòu)的組織架構(gòu)，負責全院信息安全建設及防護。范圍本標準針對口腔病防治院信息安全組織建設相關事務，規(guī)定了組織框架和角色責 任，適用于醫(yī)院所有納入到信息安全管理體系范圍的組織和個人。職責信息安全工作小組負責起草、制定本標準，安全領導小組負責批準、發(fā)布本標準。 信息安全

2、組織內(nèi)相關人員承當本標準定義的相關角色，履行相應的信息安全管理 職責。.信息安全組織架構(gòu)信息科全面負責信息安全管理工作。信息安全領導小組負責組織信息化建設總體 規(guī)劃和統(tǒng)籌安排，協(xié)調(diào)各科室與信息化之間的關系。信息安全領導小組組長由院 長書記兼任，副組長由副院長和副書記兼任。組長： 副組長: 成 員（以姓氏筆畫順序）：信息安全領導小組下設信息安全工作小組，信息安 全工作小組組長由信息科負責人兼任，副組長由相關職能科室負責人兼任，人員 設置如下：組長：副組長：（以姓氏筆畫順序）成 員（以姓氏筆畫順序）：.機構(gòu)和組織指責信息科全面負責信息安全管理工作，工作職責包括：.在院長的領導下，根據(jù)醫(yī)院規(guī)劃和年度

3、計劃，擬定信息科工作計劃，經(jīng)院領 導批準后定期檢查實施情況，及時總結(jié)經(jīng)驗，不斷改進工作；.負責全院的網(wǎng)絡管理與維護、信息發(fā)布、信息安全等工作；.起草全院信息管理規(guī)劃與設備采購計劃、確定醫(yī)院信息發(fā)布原那么，負責院內(nèi)外 信息工作中的部門協(xié)調(diào)、溝通與監(jiān)督；.起草全院網(wǎng)絡與信息管理的相關管理方法、實施細那么、技術標準，完善醫(yī)院 網(wǎng)絡管理系統(tǒng)的安全運行制度；.負責信息科內(nèi)部行政管理與人員考勤；監(jiān)管指導以下人員網(wǎng)絡系統(tǒng)管理員系統(tǒng) 軟件管理員應用軟件管理員工作站管理員WEB網(wǎng)站管理員的職責完成；.全面負責醫(yī)院醫(yī)保信息管理工作。.負責辦理院領導交辦的其他工作。信息安全領導小組組長職責組長：負責信息化建設總體規(guī)

4、劃、設計決策、工程決策、流程決策、人員調(diào)配決 策以及信息安全事故的應急協(xié)調(diào)和指揮。副組長：負責具體工程規(guī)劃設計、人員召集、組織實施等工作，對工程質(zhì)量負責, 并負責人員培訓，流程制定，需求確認，協(xié)助實施、安全事故應急響應等具體日 程和事務。信息安全領導小組職責(1)負責審定信息安全建設與應用總體規(guī)劃、經(jīng)費預算、技術標準、管理規(guī)范及 相關政策措施。(2)研究決定信息安全體系建設重大事項，監(jiān)督信息安全體系規(guī)劃的實施。(3)及時解決工程建設過程中的決策問題，并對各項工作做出指示。(4)審批發(fā)布信息安全方針和管理體系。(5)審批信息安全規(guī)劃和工程的批準。(6)提供信息安全資源保證。(7)負責信息安全策略

5、審核及推廣。(8)建立與內(nèi)部/外部專家、權(quán)威機構(gòu)、合作伙伴、供應商之間的溝通渠道。統(tǒng)一 控制對外信息發(fā)布和通告。信息安全工作小組組長職責組長：直接對信息安全領導小組負責，負責信息安全領導小組宏觀策略和工程規(guī) 劃的落地執(zhí)行；在信息化領導小組的領導下，協(xié)調(diào)工作小組成員完成方案起草, 流程收集，需求匯總等工作；協(xié)調(diào)信息安全工作小組內(nèi)部人員的工作分配，人員 管理等。副組長：協(xié)助信息安全工作小組組長完成宏觀策略和工程規(guī)劃的落地執(zhí)行，任命 信息安全角色和崗位，并明確各信息安全崗位的職責，組織并實施信息安全管理 評審，催促各成員統(tǒng)一協(xié)作，完成方案起草，流程收集，需求匯總等工作。3. 5信息安全工作組職責：(1)負責信息安全體系建設具體工作實施和推進，與工作小組組長及時溝通并匯 報有關情況。(2)負責與咨詢公司溝通協(xié)調(diào)工程實施情況以及工程在公司內(nèi)部的推進和后續(xù) 知識轉(zhuǎn)移。(3)負責安全管理體系的建立并監(jiān)督信息安全管理制度的執(zhí)行。(4)對信息安全相關工程進行規(guī)劃和監(jiān)督，確保信息安全風險評估和管理工作能 夠落實。(5)制定年度評審計劃，確定評審范圍和內(nèi)審內(nèi)容。(