| 標(biāo)題：全市網(wǎng)絡(luò)a全工作培訓(xùn)暨醫(yī)保信息平臺(tái)運(yùn)維管理會(huì)議講話(huà) |
| 全市網(wǎng)絡(luò)a全工作培訓(xùn)暨醫(yī)保信息平臺(tái)運(yùn)維管理會(huì)議講話(huà) 同志們： 今天，我們?cè)谶@里召開(kāi)全市網(wǎng)絡(luò)a全工作培訓(xùn)暨醫(yī)保信息平臺(tái)安全運(yùn)維管理會(huì)議，主要任務(wù)是深入貫徹落實(shí)省局有關(guān)會(huì)議精神，全面提升全市醫(yī)保系統(tǒng)網(wǎng)絡(luò)a全意識(shí)和防護(hù)水平，有效防范重大網(wǎng)絡(luò)a全事件，切實(shí)保障醫(yī)保信息平臺(tái)安全穩(wěn)定運(yùn)行。參加今天會(huì)議的有市局機(jī)關(guān)各科室主要負(fù)責(zé)人、各局屬單位主要負(fù)責(zé)人及信息化工作人員，還有中國(guó)聯(lián)通分公司、**軟件股份有限公司、**網(wǎng)絡(luò)科技有限公司、**健康保障服務(wù)有限公司、**軟件有限公司醫(yī)保項(xiàng)目主要負(fù)責(zé)人。剛才，相關(guān)部門(mén)和單位圍繞網(wǎng)絡(luò)a全工作和平臺(tái)運(yùn)維情況作了匯報(bào)發(fā)言，講得都很到位，分析問(wèn)題深刻，提出措施具體，我完全同意，希望大家認(rèn)真抓好落實(shí)。下面，結(jié)合我市醫(yī)保工作實(shí)際，我講幾點(diǎn)意見(jiàn)。 一、提高思想認(rèn)識(shí)，深刻把握網(wǎng)絡(luò)a全工作的重要意義 （一）網(wǎng)絡(luò)a全是保障民生服務(wù)的核心底線(xiàn) 當(dāng)前，全市醫(yī)保信息平臺(tái)承載著覆蓋萬(wàn)參 ……（快文網(wǎng)http://www.hancun.net省略687字，正式會(huì)員可完整閱讀）…… （二）平臺(tái)運(yùn)維與風(fēng)險(xiǎn)防控存在“漏洞” 全市醫(yī)保信息平臺(tái)目前部署了臺(tái)服務(wù)器、個(gè)數(shù)據(jù)庫(kù)，涉及個(gè)業(yè)務(wù)子系統(tǒng)，但安全防護(hù)設(shè)備僅配備了臺(tái)防火墻、臺(tái)入侵檢測(cè)系統(tǒng)，部分老舊設(shè)備的防護(hù)能力已無(wú)法應(yīng)對(duì)新型網(wǎng)絡(luò)攻擊。在日志審計(jì)方面，%的服務(wù)器未開(kāi)啟完整日志記錄功能，一旦發(fā)生安全事件，難以追溯源頭。去年月，我市醫(yī)保平臺(tái)遭受分布式拒絕服務(wù)（DDoS）攻擊，由于流量清洗設(shè)備性能不足，導(dǎo)致系統(tǒng)卡頓近分鐘，影響了*筆醫(yī)保結(jié)算業(yè)務(wù)。另外，數(shù)據(jù)備份機(jī)制也存在隱患，*個(gè)縣（區(qū)）醫(yī)保局未實(shí)現(xiàn)每日異地備份，區(qū)曾因機(jī)房硬盤(pán)損壞，導(dǎo)致小時(shí)內(nèi)的醫(yī)保結(jié)算數(shù)據(jù)丟失，雖經(jīng)技術(shù)恢復(fù)，但仍造成了不良影響。 三、聚焦關(guān)鍵環(huán)節(jié)，全面提升網(wǎng)絡(luò)a全防護(hù)水平 （一）強(qiáng)化責(zé)任落實(shí)，構(gòu)建全員參與的安全體系 一是嚴(yán)格落實(shí)“一把手”負(fù)責(zé)制。各單位主要負(fù)責(zé)人要親自牽頭制定網(wǎng)絡(luò)a全應(yīng)急預(yù)案，每季度至少召開(kāi)次專(zhuān)題會(huì)議研究安全工作。參照市醫(yī)保局的做法，將網(wǎng)絡(luò)a全納入年度考核，實(shí)行“一票否決”，對(duì)發(fā)生重大安全事件的單位，取消評(píng)優(yōu)資格。二是建立“三級(jí)責(zé)任清單”。市級(jí)醫(yī)保部門(mén)要統(tǒng)籌全市安全規(guī)劃，制定《醫(yī)保網(wǎng)絡(luò)a全責(zé)任清單》，明確市、縣、鄉(xiāng)三級(jí)職責(zé)；縣級(jí)醫(yī)保局要抓好轄區(qū)內(nèi)定點(diǎn)機(jī)構(gòu)的安全監(jiān)管，與家定點(diǎn)醫(yī)院、家定點(diǎn)藥店簽訂《網(wǎng)絡(luò)a全責(zé)任書(shū)》；各科室、單位要落實(shí)崗位安全職責(zé)，做到“誰(shuí)使用、誰(shuí)負(fù)責(zé)”，去年縣醫(yī)保局通過(guò)劃分責(zé)任網(wǎng)格，將安全任務(wù)分解到個(gè)崗位，全年未發(fā)生安全事件，這種做法值得推廣。 （二）夯實(shí)技術(shù)基礎(chǔ)，提升平臺(tái)本質(zhì)安全水平 一是加快安全設(shè)備升級(jí)改造。今年內(nèi)，市醫(yī)保局將投入萬(wàn)元，為核心機(jī)房新增臺(tái)下一代防火墻、臺(tái)負(fù)載均衡設(shè)備和套日志審計(jì)系統(tǒng)，各縣（區(qū)）要按比例配套資金，確保月底前完成設(shè)備部署。參照省醫(yī)保局的標(biāo)準(zhǔn)，對(duì)超過(guò)年使用年限的設(shè)備必須強(qiáng)制更換，對(duì)未按時(shí)完成升級(jí)的縣（區(qū)），將暫停其醫(yī)保接口審批。二是完善數(shù)據(jù)安全防護(hù)體系。建立醫(yī)保數(shù)據(jù)“全生命周期”管理機(jī)制，對(duì)參保人員姓名、身份證號(hào)等敏感信息實(shí)行加密存儲(chǔ)，在數(shù)據(jù)共享環(huán)節(jié)設(shè)置級(jí)審批流程。今年月前，要完成全市醫(yī)保數(shù)據(jù)分類(lèi)分級(jí)梳理，確定類(lèi)核心數(shù)據(jù)、*類(lèi)重要數(shù)據(jù)，分別采取不同的防護(hù)措施，杜絕數(shù)據(jù)濫用和泄露風(fēng)險(xiǎn)。 四、突出實(shí)戰(zhàn)導(dǎo)向，確保安全運(yùn)維管理落地見(jiàn)效 （一）加強(qiáng)培訓(xùn)演練，提升應(yīng)急處置能力 一是常態(tài)化開(kāi)展安全培訓(xùn)。市醫(yī)保局每季度至少組織次全市范圍的網(wǎng)絡(luò)a全培訓(xùn)，邀請(qǐng)公安網(wǎng)警、安全專(zhuān)家授課，培訓(xùn)內(nèi)容要涵蓋政策法規(guī)、案例分析、實(shí)操技能等方面。今年計(jì)劃培訓(xùn)人次，實(shí)現(xiàn)工作人員全覆蓋，培訓(xùn)結(jié)束后要進(jìn)行考核，考核不合格者不得接觸核心系統(tǒng)。參考市的“以練代訓(xùn)”模式，去年他們通過(guò)模擬勒索軟件攻擊演練，使工作人員的應(yīng)急響應(yīng)速度提升了%，我市將在月、月各組織次全市實(shí)戰(zhàn)演練。二是完善應(yīng)急預(yù)案體系。結(jié)合醫(yī)保業(yè)務(wù)特點(diǎn)，制定《網(wǎng)絡(luò)a全事件應(yīng)急 ……（未完，全文共2967字，當(dāng)前只顯示1785字，請(qǐng)閱讀下面提示信息。收藏全市網(wǎng)絡(luò)a全工作培訓(xùn)暨醫(yī)保信息平臺(tái)運(yùn)維管理會(huì)議講話(huà)） 上一篇：全縣“無(wú)廢城市”建設(shè)推進(jìn)會(huì)議講話(huà) 下一篇：全市地勘及測(cè)繪行業(yè)安全生產(chǎn)工作會(huì)議講話(huà) 相關(guān)欄目：通信 培訓(xùn) 保險(xiǎn) 信息 管理 電信 會(huì)議致辭 會(huì)議主持 會(huì)議發(fā)言 |