淮北市医保局三措并举推进医保网络安全建设提质升级
为全面提升医保系统网络安全防护水平,落实网络安全主体责任,市医保局以日常运维、专项排查、重点巡检“三管齐下”,筑牢网络安全防护网,推动全局网络安全提质增效。
强化基础设施日常运维,夯实网络安全根基。建立常态化网络运维机制,每周例行开展机房安全巡检并形成巡检报告,对防火墙、堡垒机、入侵检测、防病毒网关等网络安全设备规则库进行升级更新,做好医保系统软硬件的安全防护检查,实现异常事件即时处理,全力保障设施运行的安全性和可靠性。截至目前,累计通过内网向定点医药机构提供了239次远程协助服务,部署安全管理终端1203台,发现并处理病毒205次。
排查一机双网违规风险,巩固网络安全防线。强化网络安全和信息安全意识,开展“一机双网”医保网络安全问题专项排查治理工作,完成全市医保经办系统、医保信息平台各主要服务商、1348家定点医药机构、85台医保自助一体机设备全覆盖自查,对发现的1家双网混接隐患完成问题整改,形成整改报告,切实履行医保网络安全主体责任。
完善应急值班监测体系,守护网络安全成果。制定重大活动期间网络安全保障机制,完善应急预案,提升应急处置能力,确保信息系统平稳运行。实行节假日网络安全值班制度,安排专人落实网络安全24小时值班监测,重大活动和节假日期间每日执行核心业务系统安全巡检1次,通过专业设备开展安全检测扫描,对计算机系统的安全脆弱性进行检测,杜绝可利用漏洞,对服务器、关键业务系统、网络安全设备扫描覆盖率达100%,切实做到人防与技防相结合,提升网络安全防范、抵御风险能力。