淮南市医保局多措并举筑牢网络安全防线
在“互联网+医保”深度融合的背景下,医保信息化发展对网络安全水平建设也不断提出新要求,淮南市医保局积极履行网络安全责任,构建安全、稳定、高效的医疗保障网络安全环境,为参保群众提供更加便捷、高效的医保服务。
绷紧“意识防线”。强化医保专网使用单位网络安全意识,邀请专家对全市医保管理部门及经办机构、医药机构进行专题培训,结合案例与工作实际介绍医保系统网络安全防护方法。根据省局网络安全检查反馈结果,采取自查、技术检测和实地督查相结合的方式,排查全市医保领域网络安全隐患,及时督促整改。开展应急演练,以实际案例进行警示教育,提升医保工作人员安全意识和应急处置能力。
夯实“制度防线”。建立网络安全领导小组,压实主体责任,健全网络安全、数据安全、运维管理等八项制度。贯彻落实网络安全等级保护制度,在网络安全等级测评中同步开展密码应用安全性评估,查找可能存在的网络安全问题和隐患。加强数据安全管理,搭建FTP服务器传输涉密数据及文件等,为医保系统提供全方位的安全保障。
提升“技术防线”。省内率先上线态势感知平台,对医保专网主要边界进行安全监测与分析,发现病毒攻击及时封禁并通知相关医药机构,平台上线以来已整改52例。为防止非法设备接入医保专网产生安全风险,实施授权准入控制,所有访问医保专网的终端设备必须完成准入系统客户端软件的下载、安装以及配置工作。截至目前,已完成682家药房实际地址、姓名、联系方式、专网ip地址统计。