A.醫(yī)療機構(gòu)主要負責(zé)人是信息安全管理第一責(zé)任人
B.醫(yī)療機構(gòu)應(yīng)建立與完善信息安全管理組織的工作制度與程序
C.建立與完善計算機信息系統(tǒng)硬件與軟件的采購、驗收制度與程序
D.明確信息系統(tǒng)使用與管理人員的崗位職責(zé)，并對提供與使用的信息可信度及安全負責(zé)
E.明確計算機信息系統(tǒng)專職管理人員離崗制度與交接程序
F.編制涉及信息安全的應(yīng)急預(yù)案

A.醫(yī)院信息安全領(lǐng)導(dǎo)小組。信息安全領(lǐng)導(dǎo)小組由院長任組長，主管信息化的副院長和信息管理部門負責(zé)人擔任副組長
B.信息安全工作小組。信息管理職能部門負責(zé)人任組長，信息中心所有人員參加
C.醫(yī)院信息網(wǎng)絡(luò)管理組織。由醫(yī)院宣傳部門負責(zé)人任組長，信息、宣傳等部門人員參加