闵行区2023年医保信息安全培训会议在上海金城护理院召开

作者：上海金城护理院日期：2023-08-26 15:33:46

为进一步提升各定点医疗机构医保信息安全责任意识和风险意识，切实保障医保系统平稳运行，8月24日下午，由上海市闵行区医疗保险事务中心组织召开的2023年医保信息安全培训会议在上海金城护理院举行。

上海市医疗保险事业管理中心信息专家王晓峰、上海市闵行区医疗保险事务中心副主任盛益伟、上海市信息安全测评认证中心专家余栋、中国联通云安全总监汤景岳莅临会场。本次培训会由盛益伟主持，王晓峰、余栋、汤景岳主讲，上海金城护理院及闵行区各社会办定点医疗机构信息管理员共120余人参加培训。

医保信息安全案例剖析

会上，上海市医疗保险事业管理中心信息专家王晓峰，重点围绕医疗机构医保信息安全管理方面进行了深入的案例剖析，他从医院网络的服务器、其他政务外网，用户账号、网络端口、医院网络构架等角度，详细列举了医保信息系统发生信息泄露和网络病毒感染的真实案例。

他强调，各个医疗机构要提高医保信息安全意识，维护医保基金安全，医院要加强医保信息安全管理和安全小组培训，对于医保信息应当做好离线备份，防病毒软件及时更新、加强第三方设备管理、安全设备建立管理规章制度、制定完善的医保信息安全策略。

医保数据安全合规和个人信息保护

上海市信息安全测评认证中心专家余栋，针对医保数据安全合规和个人信息保护进行了深入的讲解，他从数据安全法和人信息保护法出发，通过数据安全与个人信息安全的差异对比，详细阐述了医保信息收集规范和个人信息收集的重要性。

余栋强调，医疗机构要重视信息安全管理重视日常个人信息保护，他要求医疗机构要制定以数据为核心的数据安全保护体系，确保管理策略覆盖数据处理活动全流程，落地安全策略。同时要建立全流程的数据安全管理制度，开展教育培训、采取相应的技术措施和其他必要的措施。

另外重要数据的处理者要求明确数据安全负责人和管理机构,在明确的管理组织下开展保护工作。同时，医院应建立独立的个人信息管理制度、数据的分类分级应单独考虑个人信息以及个人敏感信息，针对个人信息泄露应该有独立的应急预案或者应急场景。

加强云安全防护

中国联通云安全总监汤景岳就云安全知识进行了培训，他表示“中共中央总书记、国家主席、中央军委主席习近平近日对网络安全和信息化工作作出重要指示：深入贯彻党中央关于网络强国的重要思想大力推动网信事业高质量发展。”医疗行业数字化，医保移动支付智能化已成大势所趋，各个医疗机构应当做智能化切入和数据安全，而云安全防护就是其中重要的一环。他指出，各个医疗机构应该根据不同的业务场景及需求选择不同的上云方案，确保医保信息安全落地，提升医疗机构的信息化整体水平。