肃南县医疗保障局借助国家网络安全宣传周之际，紧扣“网络安全为人民，网络安全靠人民”主题，立足医保信息化建设实际，以“宣传普及强意识、隐患排查堵漏洞、长效防控筑根基”为目标，统筹推进医保领域网络安全宣传与防护工作，切实保障医保信息系统稳定运行和参保群众信息安全，为医保事业高质量发展筑牢“数字安全屏障”。

一、聚焦“宣传赋能”，掀起网络安全普及热潮

    结合医保工作场景，打造“分层分类、线上线下”宣传矩阵，让网络安全知识深入人心。一是面向群众“接地气”宣传。在政务服务中心医保窗口、定点医疗机构门诊大厅设置宣传展台，通过发放《医保信息安全保护指南》手册、滚动播放警示短视频、现场答疑等形式，重点讲解“社保卡密码保护”“医保电子凭证安全使用”“防范虚假医保退费短信”　等实用知识，累计发放宣传资料　2000　余份，解答群众咨询　300　余人次，引导群众警惕　“医保卡盗刷”“医保账户异常”等诈骗陷阱，守好个人“医保钱袋子”。二是面向行业“强专业”培训。组织辖区内58家定点医药机构开展“医保信息安全专题培训”，邀请网络安全专家围绕数据泄露隐患、账号管理漏洞、恶意软件威胁、网络攻击风险、设备防护不足、人员操作风险、数据接口安全风险、供应链安全风险等方面等内容授课。结合近年医保领域发生的“数据泄露”“系统遭恶意攻击”等典型案例，剖析安全风险点，明确“医保数据采集－存储－传输”全流程安全要求，提升定点医药机构经办人员的安全防护技能。三是面向干部“筑防线”教育。开展内部网络安全培训，模拟“医保业务系统遭钓鱼软件攻击”“参保人信息被非法访问”等场景，检验干部应急处置能力，强化干部对《网络安全法》《数据安全法》中“医保信息保护条款”的理解，杜绝因操作不当导致的信息泄露问题。

二、聚焦“隐患排查”，织密医保系统安全网络

以宣传周为契机，同步开展医保信息化领域“全链条、无死角”安全排查，切实消除风险隐患。一是重点系统“深度体检”。开展对局内医保内网计算机大排查，对核心系统甘肃省医疗保障信息平台、两定医疗保障信息平台等运行环境全面检查，与所有授权用户签订网络安全责任书，对发现的“计算机未设定登陆密码”“部分终端未安装杀毒软件”等8类问题，建立台账、限期整改。目前，已完成全部隐患修复，同时升级系统防火墙、部署数据脱敏技术，确保参保人姓名、身份证号、诊疗记录等敏感信息“加密存储、安全传输”。二是基层网点“全面覆盖”。组建2个专项排查小组，深入7　个乡镇卫生院、22家分院、30家村级卫生室，检查医保刷卡终端、门诊统筹结算设备的网络连接安全性，督促基层医疗机构关闭　“非必要外网访问权限”，规范医保数据备份流程，避免因设备老化、操作不规范引发安全问题。排查中发现2家药店“未及时更新医保结算系统安全补丁”问题，要求限期完成整改。三是应急机制“实战完善”。修订《医保信息系统网络安全应急预案》，明确“系统中断”“数据丢失”“网络攻击”等突发事件的处置流程、责任分工和响应时限，组织开展“医保结算系统故障应急演练”，模拟因网络攻击导致部分乡镇卫生院无法正常结算的场景，演练“临时切换备用结算通道”“数据紧急备份恢复”等环节，提升应急处置效率，确保极端情况下医保服务“不断档”。

三、聚焦“长效防控”，构建安全防护长效机制

将网络安全宣传周成果转化为常态化工作举措，推动医保信息化安全管理“抓在日常、严在经常”。一是健全责任体系。制定《肃南县医保领域网络安全责任清单》，明确主要负责人为第一责任人、分管领导为直接责任人、定点医药机构负责人为属地责任人的“三级责任体系”，将网络安全工作纳入医保定点医药机构年度考核，对发生信息安全事故的机构，暂停医保联网结算资格，倒逼责任落实。二是强化动态监管。建立“每月自查＋季度抽查＋年度评估”　机制，要求各定点医药机构每月报送《医保信息安全自查报告》，每季度随机抽取部分定点医药机构开展“回头看”检查。运用“医保智能监控系统”实时监测数据访问记录，对“异常批量查询参保信息”“频繁修改结算数据”等行为自动预警，实现安全风险早发现、早处置。三是推动协同共治。与县网信办、公安局建立“医保网络安全联防联控机制”，定期共享“医保领域诈骗新动向”“网络攻击预警信息”，联合开展“打击医保信息诈骗专项行动”，形成“监管部门＋医疗机构＋参保人员”共同参与的安全防护格局，持续巩固医保信息化安全防线。

下一步，肃南县医保局将以此次网络安全宣传周为新起点，持续深化“宣传教育＋技术防护＋制度保障”三位一体的网络安全工作模式，不断提升医保信息化安全水平，为广大参保群众提供更安全、更便捷的医保服务，守护好医保基金安全，维护好群众切身利益。