网络安全与信息化部助理(J20885)

协助开展医院网络安全、数据安全和信息化管理工作，参与相关制度、流程、应急预案及工作规范的制定、修订与落实，配合做好网络安全等级保护、数据安全检查及整改闭环。 参与网络与信息系统安全运营，协助开展安全监测、日志分析、漏洞管理、终端安全、账号权限检查及安全事件处置，做好问题记录、风险跟踪、统计分析和资料归档。 参与医院人工智能应用建设与治理，协助开展医疗 AI 应用场景调研、需求分析、产品测试、效果评估和上线跟踪，关注大模型应用中的数据泄露、内容准确性、算法偏差、权限越界及合规风险。 协助开展医院数据治理工作，参与数据标准、数据质量、数据分类分级、数据授权使用及数据安全管理，支持业务数据统计分析、可视化展示和管理决策。 参与信息化项目全过程管理，协助开展项目需求调研、方案论证、采购支持、进度跟踪、测试验收、上线培训、运行评价及问题闭环，做好医院业务部门、厂商和项目团队之间的协调沟通。 运用人工智能和数字化工具提升工作效率，协助完成制度文件、技术方案、调研报告、会议纪要、培训材料等文档编制；探索利用生成式人工智能、低代码工具或自动化脚本优化信息收集、数据处理和知识管理流程。 做好部门综合管理与知识沉淀，承担文件流转、档案管理、会议组织、台账维护、数据报送及跨部门沟通等工作，推动项目资料、运维经验和安全事件案例形成标准化知识库。

硕士研究生学历，计算机科学与技术、网络空间安全、软件工程、信息与通信工程、数据科学、人工智能、生物医学工程、医学信息学或相关专业。 具备扎实的计算机基础，了解计算机网络、操作系统、数据库、软件工程及信息安全基本原理，熟悉常见网络安全风险、防护机制和安全工具。 对人工智能、大语言模型及生成式人工智能具有基本认识，了解提示词应用、知识库、智能体等基本概念，能够理性识别模型幻觉、数据泄露、内容安全和算法偏差等风险。 具备较强的数据意识和分析能力，熟练使用 Office 等办公软件；掌握 SQL、Python、数据可视化工具、低代码平台或自动化工具之一者优先。 具备良好的需求分析、文档撰写、逻辑表达和沟通协调能力，能够将业务需求转化为结构化文档、工作清单和可跟踪的实施任务。 具有较强的学习能力、责任意识、服务意识和团队协作精神，能够适应医院信息系统连续运行、多项目协同及突发事件响应的工作特点。 认同医疗数据安全和患者隐私保护要求，具备较强的保密意识、合规意识和风险意识。