为进一步压实网络信息安全主体责任，规范医疗数据管理，防范网络安全事件发生，切实保护就诊患者敏感信息，10月14日，市精神病医院召开网络信息安全专题工作会议。
会上传达学习了《网络安全法》《数据安全法》《个人信息保护法》以及医疗卫生领域网络安全、患者隐私保护等相关政策文件，通报近年国内医疗行业网络攻击、内部信息泄露等典型安全案例，深刻剖析风险诱因与造成的危害。院信息科汇报现有 HIS、电子病历、患者管理等信息系统运行现状，梳理当前网络设备、办公终端、账号权限、数据存储等方面存在的安全短板，就前期自查发现的隐患及整改计划进行详细说明。
会议指出，精神病专科医院诊疗数据具有高度敏感性，患者病历、心理评估资料、就诊记录、身份信息等内容一旦泄露，会对患者个人名誉、日常生活造成严重影响，网络与数据安全工作责任重大、不容松懈。
会议要求，一是要压紧压实安全责任。严格落实网络安全工作责任制，坚持 “谁主管、谁负责，谁使用、谁负责”，明确科室负责人为本科室信息安全第一责任人，把信息安全管理融入日常诊疗、办公全流程。 二是深入开展隐患排查整治。在全院范围内开展拉网式网络安全专项排查，重点核查弱口令、外接 U 盘、账号转借、违规访问外网等风险行为，建立问题台账，实行销号管理，及时补齐安全薄弱环节。 三是强化全员安全教育培训。常态化开展网络安全宣教，规范医护及行政人员调取、存储、传输患者信息的操作流程，严禁私自拷贝、外传患者资料，提升全员风险防范意识。四是健全应急处置机制。完善网络安全应急预案，定期组织应急演练，做好系统备份工作。一旦发生网络中断、数据异常、信息泄露等突发事件，能够快速响应、妥善处置，最大限度降低事件影响。
会议强调，全院上下要充分认识精神病医院信息安全工作的特殊性，时刻绷紧网络安全这根弦，做到警钟长鸣。以常态化管理守住安全底线，保障医院信息系统持续稳定运行，坚决守护好患者隐私与医疗数据安全。
