本标准规定了医疗机构网络安全事件的分类与分级、安全事件响应与处置、应急准备与重要时期强化安全措施。
本标准适用于医疗机构非涉及国家秘密的信息系统运营使用者、行业主管部门、监管部门以及网络安全事件应急支撑队伍使用。
其他行业可参考本标准开展网络安全事件的防范和处置。