国家医保局官宣｜医保网络安全和数据保护难题如何破解？

医疗保障信息化是医疗保障事业高质量发展的基础，是医保治理体系和治理能力现代化的重要支撑。过去一年，信息技术在应对新冠疫情时发挥了关键的作用，而医疗信息系统的正常运行，离不开网络与信息技术的支撑。

近日，国家医疗保障局发出《关于印发加强网络安全和数据保护工作指导意见的通知》，《意见》明确了网络安全和数据保护未来5-10年发展方向，为稳妥推动数据资源开发利用，发挥数据生产要素作用，更好地服务医保政策制定和医保精细化管理提供了技术准备。

《意见》针对网络安全管理和数据安全保护提出几点关键措施：

加强关键信息基础设施安全保护。全面推进网络安全等级保护工作，根据行业规范合理定级备案，在系统规划、设计阶段同步确定安全保护等级，按照国家和行业标准进行等级测评。

实施数据全生命周期安全管理。依法依规对数据的产生、传输、存储、使用、共享、销毁等实行全生命周期安全管理，提高数据安全防护能力和个人隐私保护力度……采用适当的系统架构、技术手段对数据传输和数据存储进行安全加固，确保数据安全和高效可用等。

实施分级分类管理。根据本单位本系统数据安全保护的实际需要，结合医疗保障数据特点，制定统一的分级分类管理制度，按照数据分级分类保护标准、规则，对数据划分安全等级，实行分级分类管理。

加强重要数据和敏感字段保护。制定重要数据保护目录，对列入目录的数据进行重点保护，涉及国家秘密、工作秘密的数据应严格保密，不予共享及公开。建立敏感数据字段库，包含但不限于个人隐私数据、参保单位隐私数据、协议机构隐私数据、药品诊疗目录项目隐私数据等。

从《意见》来看，伴随智慧医疗、互联网医疗的快速发展，防范化解医疗保障系统数据安全风险，促进数据合理安全开发利用势在必行。

优炫软件基于多年的行业经验及技术积累，深挖行业数据安全痛点，形成了稳定可靠、安全高效的数据库与安全产品，及整体性解决方案，提供具有自主知识产权、高可用、高安全、高性能的国产数据库产品，保障医疗信息系统稳定运行，还支持数据访问全生命周期过程中发挥巨大效能，优炫核心数据保护系列产品，通过对操作系统、数据库的深入研究，全方位监控和解决各种安全隐患，同时用安全管理的理念，对认证、权限划分、运维、业务、审计等进行全方位的管理和规范，确保信息的安全性、完整性和可用性。