肅南縣醫(yī)療保障局借助國家網(wǎng)絡(luò)安全宣傳周之際，緊扣“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”主題，立足醫(yī)保信息化建設(shè)實(shí)際，以“宣傳普及強(qiáng)意識(shí)、隱患排查堵漏洞、長效防控筑根基”為目標(biāo)，統(tǒng)籌推進(jìn)醫(yī)保領(lǐng)域網(wǎng)絡(luò)安全宣傳與防護(hù)工作，切實(shí)保障醫(yī)保信息系統(tǒng)穩(wěn)定運(yùn)行和參保群眾信息安全，為醫(yī)保事業(yè)高質(zhì)量發(fā)展筑牢“數(shù)字安全屏障”。

一、聚焦“宣傳賦能”，掀起網(wǎng)絡(luò)安全普及熱潮

????結(jié)合醫(yī)保工作場(chǎng)景，打造“分層分類、線上線下”宣傳矩陣，讓網(wǎng)絡(luò)安全知識(shí)深入人心。一是面向群眾“接地氣”宣傳。在政務(wù)服務(wù)中心醫(yī)保窗口、定點(diǎn)醫(yī)療機(jī)構(gòu)門診大廳設(shè)置宣傳展臺(tái)，通過發(fā)放《醫(yī)保信息安全保護(hù)指南》手冊(cè)、滾動(dòng)播放警示短視頻、現(xiàn)場(chǎng)答疑等形式，重點(diǎn)講解“社保卡密碼保護(hù)”“醫(yī)保電子憑證安全使用”“防范虛假醫(yī)保退費(fèi)短信”　等實(shí)用知識(shí)，累計(jì)發(fā)放宣傳資料　2000　余份，解答群眾咨詢　300　余人次，引導(dǎo)群眾警惕　“醫(yī)?？ūI刷”“醫(yī)保賬戶異常”等詐騙陷阱，守好個(gè)人“醫(yī)保錢袋子”。二是面向行業(yè)“強(qiáng)專業(yè)”培訓(xùn)。組織轄區(qū)內(nèi)58家定點(diǎn)醫(yī)藥機(jī)構(gòu)開展“醫(yī)保信息安全專題培訓(xùn)”，邀請(qǐng)網(wǎng)絡(luò)安全專家圍繞數(shù)據(jù)泄露隱患、賬號(hào)管理漏洞、惡意軟件威脅、網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)、設(shè)備防護(hù)不足、人員操作風(fēng)險(xiǎn)、數(shù)據(jù)接口安全風(fēng)險(xiǎn)、供應(yīng)鏈安全風(fēng)險(xiǎn)等方面等內(nèi)容授課。結(jié)合近年醫(yī)保領(lǐng)域發(fā)生的“數(shù)據(jù)泄露”“系統(tǒng)遭惡意攻擊”等典型案例，剖析安全風(fēng)險(xiǎn)點(diǎn)，明確“醫(yī)保數(shù)據(jù)采集－存儲(chǔ)－傳輸”全流程安全要求，提升定點(diǎn)醫(yī)藥機(jī)構(gòu)經(jīng)辦人員的安全防護(hù)技能。三是面向干部“筑防線”教育。開展內(nèi)部網(wǎng)絡(luò)安全培訓(xùn)，模擬“醫(yī)保業(yè)務(wù)系統(tǒng)遭釣魚軟件攻擊”“參保人信息被非法訪問”等場(chǎng)景，檢驗(yàn)干部應(yīng)急處置能力，強(qiáng)化干部對(duì)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》中“醫(yī)保信息保護(hù)條款”的理解，杜絕因操作不當(dāng)導(dǎo)致的信息泄露問題。

二、聚焦“隱患排查”，織密醫(yī)保系統(tǒng)安全網(wǎng)絡(luò)

以宣傳周為契機(jī)，同步開展醫(yī)保信息化領(lǐng)域“全鏈條、無死角”安全排查，切實(shí)消除風(fēng)險(xiǎn)隱患。一是重點(diǎn)系統(tǒng)“深度體檢”。開展對(duì)局內(nèi)醫(yī)保內(nèi)網(wǎng)計(jì)算機(jī)大排查，對(duì)核心系統(tǒng)甘肅省醫(yī)療保障信息平臺(tái)、兩定醫(yī)療保障信息平臺(tái)等運(yùn)行環(huán)境全面檢查，與所有授權(quán)用戶簽訂網(wǎng)絡(luò)安全責(zé)任書，對(duì)發(fā)現(xiàn)的“計(jì)算機(jī)未設(shè)定登陸密碼”“部分終端未安裝殺毒軟件”等8類問題，建立臺(tái)賬、限期整改。目前，已完成全部隱患修復(fù)，同時(shí)升級(jí)系統(tǒng)防火墻、部署數(shù)據(jù)脫敏技術(shù)，確保參保人姓名、身份證號(hào)、診療記錄等敏感信息“加密存儲(chǔ)、安全傳輸”。二是基層網(wǎng)點(diǎn)“全面覆蓋”。組建2個(gè)專項(xiàng)排查小組，深入7　個(gè)鄉(xiāng)鎮(zhèn)衛(wèi)生院、22家分院、30家村級(jí)衛(wèi)生室，檢查醫(yī)保刷卡終端、門診統(tǒng)籌結(jié)算設(shè)備的網(wǎng)絡(luò)連接安全性，督促基層醫(yī)療機(jī)構(gòu)關(guān)閉　“非必要外網(wǎng)訪問權(quán)限”，規(guī)范醫(yī)保數(shù)據(jù)備份流程，避免因設(shè)備老化、操作不規(guī)范引發(fā)安全問題。排查中發(fā)現(xiàn)2家藥店“未及時(shí)更新醫(yī)保結(jié)算系統(tǒng)安全補(bǔ)丁”問題，要求限期完成整改。三是應(yīng)急機(jī)制“實(shí)戰(zhàn)完善”。修訂《醫(yī)保信息系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急預(yù)案》，明確“系統(tǒng)中斷”“數(shù)據(jù)丟失”“網(wǎng)絡(luò)攻擊”等突發(fā)事件的處置流程、責(zé)任分工和響應(yīng)時(shí)限，組織開展“醫(yī)保結(jié)算系統(tǒng)故障應(yīng)急演練”，模擬因網(wǎng)絡(luò)攻擊導(dǎo)致部分鄉(xiāng)鎮(zhèn)衛(wèi)生院無法正常結(jié)算的場(chǎng)景，演練“臨時(shí)切換備用結(jié)算通道”“數(shù)據(jù)緊急備份恢復(fù)”等環(huán)節(jié)，提升應(yīng)急處置效率，確保極端情況下醫(yī)保服務(wù)“不斷檔”。

三、聚焦“長效防控”，構(gòu)建安全防護(hù)長效機(jī)制

將網(wǎng)絡(luò)安全宣傳周成果轉(zhuǎn)化為常態(tài)化工作舉措，推動(dòng)醫(yī)保信息化安全管理“抓在日常、嚴(yán)在經(jīng)?！?。一是健全責(zé)任體系。制定《肅南縣醫(yī)保領(lǐng)域網(wǎng)絡(luò)安全責(zé)任清單》，明確主要負(fù)責(zé)人為第一責(zé)任人、分管領(lǐng)導(dǎo)為直接責(zé)任人、定點(diǎn)醫(yī)藥機(jī)構(gòu)負(fù)責(zé)人為屬地責(zé)任人的“三級(jí)責(zé)任體系”，將網(wǎng)絡(luò)安全工作納入醫(yī)保定點(diǎn)醫(yī)藥機(jī)構(gòu)年度考核，對(duì)發(fā)生信息安全事故的機(jī)構(gòu)，暫停醫(yī)保聯(lián)網(wǎng)結(jié)算資格，倒逼責(zé)任落實(shí)。二是強(qiáng)化動(dòng)態(tài)監(jiān)管。建立“每月自查＋季度抽查＋年度評(píng)估”　機(jī)制，要求各定點(diǎn)醫(yī)藥機(jī)構(gòu)每月報(bào)送《醫(yī)保信息安全自查報(bào)告》，每季度隨機(jī)抽取部分定點(diǎn)醫(yī)藥機(jī)構(gòu)開展“回頭看”檢查。運(yùn)用“醫(yī)保智能監(jiān)控系統(tǒng)”實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)訪問記錄，對(duì)“異常批量查詢參保信息”“頻繁修改結(jié)算數(shù)據(jù)”等行為自動(dòng)預(yù)警，實(shí)現(xiàn)安全風(fēng)險(xiǎn)早發(fā)現(xiàn)、早處置。三是推動(dòng)協(xié)同共治。與縣網(wǎng)信辦、公安局建立“醫(yī)保網(wǎng)絡(luò)安全聯(lián)防聯(lián)控機(jī)制”，定期共享“醫(yī)保領(lǐng)域詐騙新動(dòng)向”“網(wǎng)絡(luò)攻擊預(yù)警信息”，聯(lián)合開展“打擊醫(yī)保信息詐騙專項(xiàng)行動(dòng)”，形成“監(jiān)管部門＋醫(yī)療機(jī)構(gòu)＋參保人員”共同參與的安全防護(hù)格局，持續(xù)鞏固醫(yī)保信息化安全防線。

下一步，肅南縣醫(yī)保局將以此次網(wǎng)絡(luò)安全宣傳周為新起點(diǎn)，持續(xù)深化“宣傳教育＋技術(shù)防護(hù)＋制度保障”三位一體的網(wǎng)絡(luò)安全工作模式，不斷提升醫(yī)保信息化安全水平，為廣大參保群眾提供更安全、更便捷的醫(yī)保服務(wù)，守護(hù)好醫(yī)?；鸢踩?/span>，維護(hù)好群眾切身利益。