聚焦问题再发力 闭环管理促提升——市医保信息中心组织攻防演练现场“回头看”
来源:市医保信息中心 发布时间:2025-06-19 选择阅读字号:[ 大 中 小 ] 阅读次数: 0
去年11月,市医保局联合市委网信办、市卫生健康委,市公安局等3部门组织开展了2024年医疗卫生机构网络安全攻防演练,对16家机构开展渗透测试和现场督查,发现23项安全问题并反馈给机构整改,为确保整改到位,4月17日,市医保信息中心会同东区医保局前往安全隐患突出的2家机构进行整改“回头看”现场复查。
工作人员通过现场问询相关人员、查验整改资料、实地查看设备和网络环境等方式查看医保专网接入情况、机房医保网络线路分离情况,前往结算窗口查看医保结算接入终端电脑安全防护情况,围绕网络安全责任制、“一机双网”违规行为、网络安全防护措施等多个关键方面,逐一检查复核前期发现的医保网络与其他网络混用、安全设备特征库未及时更新、终端电脑设备弱密码、防病毒软件未全覆盖、机房和办公区管理不规范等风险点整改情况。
通过本次现场“回头看”整改督导复核,总体来看各医疗机构均积极开展整改,向财政部门或院内申报专项资金,组织技术人员按照问题点逐一整改,并按时向属地卫健主管部门报送了整改报告,组织院内网络和信息安全培训,网络和信息安全意识和技术防护进一步巩固和加强。下一步,市医保信息中心将紧盯问题整改,抓好问题清零销号,举一反三,进一步完善管理制度,建立多部门网络安全联防联控机制和应急处置长效机制,加强安全巡检,充分运用好态势感知平台、终端管理平台提高威胁检测、应急处置等技术防护能力,确保我市医保专网安全运行。