国家中医药管理局关于印发《中医医院信息与数字化建设规范(2024版)》的通知第六十条

第六十条

中医医院应当加强信息系统风险评估,定期对信息系统的风险进行有效的识别、分析和控制,包括硬件资源的破坏与丢失、数据与程序文件的破坏与丢失、对实现系统功能的不利影响和对系统资源的非法使用等;针对风险分析结果制定相应的预防措施;保密分析过程与结果,避免非法利用系统弱点。