全國統一的醫保信息平臺全面建成，意味著醫保信息化標準化取得里程碑式突破，并將進入全面落地應用階段。
平臺擁有13.6億參保人基礎信息，并儲存了眾多醫療機構、藥品信息、個人就醫信息等，中央、省、市、縣縱向打通，具備跨省就醫、跨省結算功能，因此，該平臺成為國內重要的關鍵信息基礎設施之一。
當前我國醫保網絡安全保障建設還處于發展階段，在人才隊伍培養、專業能力運用等方面存在不足。平臺作為核心關鍵信息基礎設施，要高質量地完成醫保改革任務，亟需在全國一體化聯動基礎上，堅持推進醫保“放管服”改革，以人性化為導向、法治化為保障、標準化為基礎、信息化為支撐、安全化為核心，構建更加科學的信息化、數字化醫療網絡安全保障公共服務體系。在保持平臺日常平穩運行的基礎上，進一步深化與提升網絡安全防護能力。
強化網絡安全法實施，提升運維安全能力建設
全國統一的醫保信息平臺建成，是優化群眾異地醫保就醫、解決老年人運用智能技術困難的重要舉措，其網絡安全、數據安全要以網絡安全法、數據安全法、個人信息保護法、《關鍵信息基礎設施安全保護條例》等為基礎，建立覆蓋全域（中央、省、市、縣）的網絡安全防護規范。以“十四五”規劃和2035年遠景目標綱要提出的“建立健全關鍵信息基礎設施保護體系，提升安全防護和維護政治安全能力”為目標，加快構建貫穿基礎網絡、數據中心、云平臺、數據和應用等一體協同的全國統一醫保信息平臺網絡安全防護體系。建立完善網絡安全績效評估體系和標準，提升網絡安全運維管理水平和應急處置能力，有效支撐全國統一的醫保信息平臺安全平穩高效運行。
推動數據安全法落地，增強數據安全能力支撐
各級醫保部門要強化網絡和數據安全組織領導，壓實安全責任，建立健全網絡和數據安全保護規章制度。加強對各級醫保平臺構建統一的數據安全全生命周期防護體系，并實施重點保護。加強網絡安全全域智能預警能力建設，實時監測系統運行情況，提升安全威脅信息匯集和研判能力，完善全域統一的網絡和數據安全防護信息共享以及通報預警。
加強關鍵信息基礎保護，深化關鍵基礎設施整體防御能力
加強關鍵核心技術應用，深入貫徹總體國家安全觀，壓實各方責任，持續推進安全制度體系建設。深化核心技術應用，包括大數據、區塊鏈、國密算法和人工智能等，優化工作流程運轉，定期開展安全檢查，建立長效防御機制，確保醫保信息系統安全穩定運行。
夯實個人信息保護基礎，持續加大投入力度
在落實個人信息保護法的基礎上，探索個人信息保護核心技術應用，逐步提升自主國產化率，建立自主軟硬件應用清單庫，有效應對勒索病毒攻擊。加強安全隊伍建設和技術能力提升，定期開展醫保數據安全檢查，以壓實后續整改為根本目的，形成良好示范效應，力爭實現開展一次檢查、掌握一種方法、解決一類問題，切實維護醫保網絡與數據安全，防止醫保信息平臺在末端出現隱患。針對數據安全重點核心系統，有組織、有目的、有秩序地進行網絡安全攻防演練，提升數據安全應急響應能力。建立各級網絡安全防護團隊，增加演習的多場景應用，逐步提升戰略與戰術團隊整體應對能力。
（部分內容來源網絡，如有侵權請聯系刪除）
