0
0题目：简述《医疗卫生机构网络安全管理办法》中，信息管理人员的岗位职责。逐字稿（时长约2分30秒）
各位考官好，下面我来回答这道题。 《医疗卫生机构网络安全管理办法》是贵州省卫健委对所有公立医院强制执行的核心法规，明确了信息科人员是医院网络、系统、数据安全的第一直接责任人。结合我院儿童专科医院岗位，我的岗位职责主要分为运维保障、安全管控、漏洞整改、应急处置、教育培训、隐私保护六大方面。
第一，负责全院信息系统日常运维保障。保障HIS、EMR、LIS、医保结算、儿童随访等核心业务系统7×24小时稳定运行，做好服务器、网络、终端、数据库的日常巡检、维护与故障排查，确保诊疗业务不中断。
第二，落实网络安全常态化管理。严格执行内外网隔离、账号权限最小化、日志留存、访问审计等规范。管控全院终端、网络设备、安全设备，杜绝违规外联、弱口令、私装软件等风险行为，筑牢内网安全防线。
第三，负责漏洞排查与合规整改。按照卫健局、等保测评要求，定期开展漏洞扫描、风险自查，对高危漏洞、安全隐患建立台账、限期整改、闭环管理，保证医院持续符合等保三级及行业合规标准。
第四，承担网络安全应急处置工作。制定病毒入侵、系统瘫痪、数据异常、网络中断等专项应急预案，遇到突发故障第一时间处置、止损、恢复业务，及时上报，避免事态扩大影响患儿诊疗。
第五，开展全院网络安全宣传与培训。定期面向医护、行政人员开展隐私保护、规范上网、数据安全操作培训，提升全院人员安全意识，从源头减少人为安全风险。
第六，严格守护医疗数据与患者隐私。我院服务数据保护等级更高。我会严格落实数据分级保护、脱敏管理、权限管控，严禁私自查询、导出、泄露隐私信息，守住医疗数据安全红线。
总的来说，该办法对信息人员的要求就是运维到位、安全可控、合规落地、应急有力、隐私绝对安全，我会严格依规履职，保障全院信息化安全合规运行。以上就是我的回答。
