国家医疗保障局印发加强网络安全和数据保护工作指导意见
(二)基本原则
坚持安全为本,促进发展。统筹网络安全保障和数据安全保护,夯实医疗保障信息化发展的安全底线,稳步推动医保大数据建设,为智慧医保建设、合法合规数据信息共享、多层次医疗保障体系建设提供有力支撑。
坚持健全制度,强化技术。制定实施网络安全管理和数据安全保护的系列制度,建立有效工作机制,广泛运用先进的网络安全和数据安全保护技术,建立健全数据安全治理体系,提高数据安全保障能力。
坚持强化基础,提升能力。把网络基础设施建设放在重要位置,加快提升医疗保障系统网络安全管理能力、数据安全保护能力、数据共享服务能力,加强人才队伍建设,筑牢安全发展基础。
坚持明晰责任,闭环管理。坚持“谁主管、谁负责,谁使用、谁负责”原则,落实网络安全责任制,落实数据主管单位、数据使用单位责任,建立健全安全审查审批和权限管理机制,实现数据全流程全生命周期管理。
(三)主要目标
到2022年,基本建成基础强、技术优、制度全、责任明、管理严的医疗保障网络安全和数据安全保护工作体制机制。到“十四五”期末,医疗保障系统网络安全和数据安全保护制度体系更加健全,智慧医保和安全医保建设达到新水平。
——网络安全水平显著提升。主体责任明晰,监督管理机制完善,基础设施完备,网络安全技术能力、态势感知、预警能力、突发网络安全事件应急响应能力显著提升,网络安全有效保障。
——数据安全管理有效实施。数据安全审批制度全面建立,分级分类管理及重要数据保护目录全面落实,数据实现全生命周期安全管理,数据安全评估机制日益完善。
——数据共享使用安全有序。数据共享使用流程明晰、机制健全,医疗保障数字化、智能化水平显著提升。
二、加强网络安全管理
(一)落实网络安全主体责任
建立健全网络安全责任制。各级医保部门是本级网络安全的责任主体,各级医保部门主要负责人是第一责任人。各级医保部门要组建网络安全和信息化领导小组,落实网络安全主体责任,明确信息技术保障和意识形态工作责任边界,强化行政部门网络安全管理责任和担当,健全考核机制,严格责任追究,确保网络安全责任全覆盖。
(二)完善网络安全监督管理机制
各级医保部门要强化日常工作中网络安全“红线”意识和底线思维,建立多环节、多层次、全方位的网络安全监督管理机制。定期对信息系统运行的相关软硬件开展安全防护检查。对涉及关键网络岗位和重要数据岗位的从业人员实施严格的背景审查。全面梳理网络、系统和关键设备的网络安全责任部门和责任人。
(三)加强关键信息基础设施安全保护
全面推进网络安全等级保护工作。根据行业规范合理定级备案,在系统规划、设计阶段同步确定安全保护等级,按照国家和行业标准进行等级测评。切实落实关键信息基础设施重点保护要求,加强关键信息基础设施网络安全监测预警体系建设,提升关键信息基础设施应急响应和恢复能力。按照“安全分区、网络专用、横向隔离、纵向认证”的原则,进一步完善网络结构安全、本体安全和基础设施安全,逐步推广安全免疫。加强内外网安全隔离,严禁医保专网接入互联网。
(四)强化网络安全技术防护能力
建立并完善入侵检测与防御、防病毒、防拒绝服务攻击、防信息泄露、异常流量监测、网页防篡改、域名安全、漏洞扫描、集中账号管理、数据加密、安全审计等网络安全防护技术手段。积极研究利用云计算、大数据等技术提高网络安全监测预警能力。加强网站安全防护和日常办公、维护终端的安全管理。完善域名系统安全防护措施,做好网络和业务系统上线前的风险评估。
(五)提高网络安全态势感知、预警和协同能力
加强网络安全和数据保护“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施,推进全国医疗保障信息系统网络安全和数据保护态势感知、预警能力建设。加强网络安全和数据保护信息的汇集、研判,建立健全网络安全和数据保护信息共享和通报机制,健全完善上下协同的通报预警机制。
(六)提升突发网络安全事件应急响应能力
严格落实突发网络安全事件报告制度。制定和完善本单位网络安全应急预案。健全大规模拒绝服务攻击、高级可持续性威胁攻击、大规模公民个人信息泄露等突发网络安全事件的应急协同配合机制,加强应急预案演练,定期评估和修订应急预案,提高科学性、实用性、可操作性。建立重大活动期间网络安全保障机制,强化对网络安全突发事件的统一指挥和协调,确保全国医疗保障信息系统的运行安全、数据安全和网络安全,最大程度地预防和减少网络安全事件造成的损害。
三、加强数据安全保护
(一)实施数据全生命周期安全管理
依法依规对数据的产生、传输、存储、使用、共享、销毁等实行全生命周期安全管理,提高数据安全防护能力和个人隐私保护力度。强化个人隐私保护,采用适当的安全控制措施,确保数据的产生、采集和汇集过程合规、安全。个人信息的采集,坚持法定授权原则,法定授权外个人信息采集事项须先获得自然人或者其监护人同意。处理个人信息应当遵循合法、正当、必要原则,不得过度使用。采用适当的系统架构、技术手段对数据传输和数据存储进行安全加固,确保数据安全和高效可用。建立数据清除和销毁机制,防止因存储介质上数据内容的恶意恢复而导致的数据泄露风险。加强数据迁移销毁流程安全管理,全力确保平台迁移中的数据安全。
(二)实施分级分类管理
根据本单位本系统数据安全保护的实际需要,结合医疗保障数据特点,制定统一的分级分类管理制度,按照数据分级分类保护标准、规则,对数据划分安全等级,实行分级分类管理。地方医保部门要落实分级分类规则标准,参照《国家医疗保障局数据安全管理办法》制定本地的数据安全管理办法。
(三)加强重要数据和敏感字段保护
制定重要数据保护目录,对列入目录的数据进行重点保护,涉及国家秘密、工作秘密的数据应严格保密,不予共享及公开。建立敏感数据字段库,包含但不限于个人隐私数据、参保单位隐私数据、协议机构隐私数据、药品诊疗目录项目隐私数据等。
(四)强化数据安全审批管理
严格执行数据处理和使用审批流程,按照“知所必须,最小授权”的原则划分数据访问权限,实施脱敏、日志记录等控制措施,防范数据丢失、泄露、未授权访问等安全风险。
加强对数据共享(含交换、导出、开放)环节的安全管控,防止不经审批、不受控制的数据共享行为。
(五)落实数据安全权限
明确各级权限,分离信息系统运维权限和经办业务角色,对不同角色设置不同权限。根据经办业务人员职责区分设置业务操作和数据查询范围。按照网络安全等级保护2.0制度要求,结合实际设置安全保密管理员、安全审计员和系统管理员等岗位。加强信息系统运维人员和经办业务人员权限管理,落实岗位安全职责。
(六)推动数据安全共享和使用
在保障数据安全的前提下,稳妥推动数据资源开发利用,发挥数据生产要素作用,保障数据依法依规有序共享。建立先试点、后推广机制,强化医疗保障大数据运用,更好地服务医保政策制定和医保精细化管理,推动多层次医疗保障体系建设。对于敏感数据需要落地到外部的业务场景,应做好脱敏处理,制定统一数据出口和统一销毁要求,建立严格的审批流程和数据交付流程。
(七)建立健全数据安全风险评估机制
定期评估安全系统软硬件运行状况、制度执行情况、数据复制情况、告警或故障设备的数据保护状况、权限的审批收回情况、密码强度、外包服务中的数据保护管理情况、研发测试环境数据保护情况,对发现的问题及时整改。
四、保障措施
(一)加强组织领导
各级医保部门要充分认识加强网络安全和数据保护工作的重要性,加强组织领导,做好部门协调,层层落实责任,确保相关部署落到实处。要建立相应工作机制,夯实工作力量,科学合理制定工作推进时间安排,周密组织实施网络安全管理和数据保护工作,切实提高医疗保障网络安全和数据保护工作水平。
(二)加强人才队伍建设
加大网络安全和数据保护人才培养投入,加强从业人员技能培训,形成培养、选拔、吸引和使用网络安全和数据保护人才的良性机制。建立各级医保部门网络和数据安全专家库。
(三)加强资金投入
各级医保部门应加强统筹规划,做好网络安全和数据保护体系顶层设计,制定工作计划。按照总体进度安排和工作目标,将网络安全和数据保护建设、运行维护经费纳入信息化建设项目投入,加强资金保障和使用监管,确保网络安全和数据保护工作的资金投入。
(四)加强法律法规宣传
积极宣传网络安全法律法规,定期组织网络安全和数据保护培训交流,对产品和服务供应商加强网络安全和数据保护教育,提升全员网络安全和数据保护意识,为网络安全和数据保护治理营造良好氛围。
(五)加强督导检查
要将网络安全与数据保护工作推进情况纳入本单位工作考核范畴,建立督查情况通报制度,对工作不力的要及时督查整改,确保网络安全和数据保护工作万无一失。对工作中出现问题造成不良后果的单位及人员要通报批评,造成严重后果的要依纪依法问责处理。
标签:强网络安全 数据保护工作指导意见
全部评论(0条)
推荐阅读
-
- 国家医疗保障局印发加强网络安全和数据保护工作指导意见
- 制定实施网络安全管理和数据安全保护的系列制度,建立有效工作机制,广泛运用先进的网络安全和数据安全保护技术,建立健全数据安全治理体系,提高数据安全保障能力。
-
- 国家医疗保障局发布加强网络安全和数据保护工作的指导意见
- 统筹网络安全保障和数据安全保护,夯实医疗保障信息化发展的安全底线,稳步推动医保大数据建设,为智慧医保建设、合法合规数据信息共享、多层次医疗保障体系建设提供有力支撑。
-
- 国家市场监督管理总局官方解读:加强民生计量工作的指导意见
- 民生计量是保障和改善民生工作的重要组成部分。
-
- 工信部关于加强车联网网络安全和数据安全工作的通知
- 为推进实施《新能源汽车产业发展规划(2021-2035年)》,加强车联网网络安全和数据安全管理工作,现将有关事项通知如下:
-
- 《关于加强矿井水保护和利用的指导意见》,对于环境监测仪器产业未来有何启示?
- 各省、自治区、直辖市、新疆生产建设兵团发展改革委、水利(水务)厅(局)、自然资源主管部门、生态环境厅(局)、应急管理厅(局)、市场监管局(厅、委)、能源局、矿山安全监管部门:
-
- 国家市监总局发布加强国家产业计量测试中心建设的指导意见
- 为进一步完善国家产业计量测试服务体系,促进计量测试与产业的深度融合,现就加强国家产业计量测试中心建设提出以下指导意见。
-
- 工信部印发进一步加强工业行业安全生产管理的指导意见
- 为深入贯彻习近平总书记关于安全生产工作的重要指示批示精神,落实全国安全生产电视电话会议工作部署,现就进一步加强工业行业安全生产管理工作,提出如下意见。
-
- 《关于加强数据资产管理的指导意见》,仪器产业如何应对数据管理挑战?
- 为深入贯彻党中央关于构建数据基础制度的决策部署,规范和加强数据资产管理,更好推动数字经济发展,财政部制定印发《关于加强数据资产管理的指导意见》(以下简称《指导意见》)
-
- 国务院印发——“十四五”国家知识产权保护和运用规划
- 我国在全球知识产权治理体系中的作用更加凸显,知识产权国际协调更加有力,“一带一路”知识产权合作实现新进展,海外知识产权获权维权能力进一步提高,有力推进高水平对外开放。
-
- 交通部印发促进道路交通自动驾驶技术发展和应用的指导意见
- 围绕融合感知、车路信息交互、高精度时空服务、智能路侧系统、智能计算平台、网络安全等自动驾驶和基础设施智能化关键技术及装备,整合各类创新资源,组织开展科研攻关。
-
- 发改委加强投资数据资源共享持续深化投资审批“一网通办”的指导意见
- 深化投资领域“放管服”改革的重要基础。近年来,各地方、各有关部门坚持“制度+技术”并重,以全国投资项目在线审批监管平台(以下简称投资在线平台)为依托
-
- 市场监管总局官方解读:加强国家现代先进测量体系建设的指导意见
- 市场监管总局、科技部、工业和信息化部、国务院国资委、国家知识产权局关于加强国家现代先进测量体系建设的指导意见
-
- 国家发改革印发关于进一步加强节能监察工作的通知
- 监察对象:钢铁、焦化、有色金属、火电、石化、化工、建材等高耗能行业的重点企业。监察内容:依据国家强制性单位产品能耗限额标准,检查企业单位产品能耗水平是否符合标准要求。
-
- 行业速递丨《关于加强计量数据管理和应用的指导意见》政策解读
- 为贯彻落实《计量发展规划(2021—2035年)》,加强计量体系和能力建设,深化计量数据归集挖掘和管理应用,充分发挥计量数据服务高质量发展的重要作用
-
- 官方解读:市场监管总局关于加强标准物质建设和管理的指导意见
- 标准物质是计量体系的重要组成部分,是化学、生物等专业领域统一量值、开展量值传递溯源的主要载体,发挥着“测量砝码”的重要作用,是国家重要战略资源。
-
- 市监局等八部门发布加强快递绿色包装标准化工作的指导意见
- 为升级快递绿色包装标准体系,充分发挥标准对快递业绿色发展的支撑和引领作用,提高快递包装资源利用效率,降低包装耗用量,减少环境污染,经国务院同意,现提出以下意见。
-
- 国务院办公厅印发完善科技成果评价机制的指导意见
- 为健全完善科技成果评价体系,更好发挥科技成果评价作用,促进科技与经济社会发展更加紧密结合,加快推动科技成果转化为现实生产力,经国务院同意,现提出如下意见。
-
- 国家市监管总局、工信息部印发促进企业计量能力提升的指导意见
- 工作目标。到2025年,企业计量意识显著增强,计量活动更加规范,计量能力显著提升,计量政策环境持续改善,计量服务企业高质量发展的基础作用更加凸显。
-
- 国家发改委与国家能源局印发加快推动新型储能发展的指导意见
- 抽水蓄能和新型储能是支撑新型电力系统的重要技术和基础装备,对推动能源绿色转型、应对极端事件、保障能源安全、促进能源高质量发展、支撑应对气候变化目标实现具有重要意义。
-
- 《关于印发加强重症医学医疗服务能力建设的意见的通知》,医疗仪器企业如何推动医疗仪器的智能化、数字化升级?
- 近日,为进一步加强重症医学医疗服务能力,国家卫生健康委等八部门联合制定了《关于加强重症学医疗服务能力建设的意见》。
①本文由仪器网入驻的作者或注册的会员撰写并发布,观点仅代表作者本人,不代表仪器网立场。若内容侵犯到您的合法权益,请及时告诉,我们立即通知作者,并马上删除。
②凡本网注明"来源:仪器网"的所有作品,版权均属于仪器网,转载时须经本网同意,并请注明仪器网(www.yiqi.com)。
③本网转载并注明来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
④若本站内容侵犯到您的合法权益,请及时告诉,我们马上修改或删除。邮箱:hezou_yiqi
参与评论
登录后参与评论