楚雄州医保局多措并举、做实做细医保网络和数据安全专项检查

为深入贯彻落实《网络安全法》《数据安全法》《个人信息保护法》，加强医保数据安全保护，提升数据安全、网络运行安全水平，防范医保数据滥用和泄露风险，楚雄州医保局严格落实国家局、省医保局医保网络和数据安全专项检查工作部署，高度重视，精心组织，多措并举，高质高效推进全州医保数据和网络安全自查工作，严防发生重大数据和网络安全事件事故。

一是成立一个专班推进。州医保局切实履行网络安全主体责任，充分认识专项检查工作的重要性和紧迫性，加强组织领导，成立全州网络数据安全专项检查工作专班，明确工作要求，压紧压实责任，以严谨的态度和扎实的作风，推进专项检查工作稳妥实施，确保组织到位、责任到位、保障到位。

二是制定一个实施方案。针对专项检查工作时间紧、任务

重、要求高，州医保局细化制定了网络数据安全专项检查工作方案，明确时间要求、工作任务和自查重点，从严从实开展自检自查，全面掌握辖区内医保网络数据安全保工作动态和总体情况，排查重大风险隐患，督促整改加固。

三是把握一项重点落实。在指导、督促全州定点医药机构

按时按质完成数据和网络安全自查表、机构地址信息维护和梳理统计医保部门信息化基础设备情况基础上，分类别、分重点、分层级对全州各级医保部门、各级定点医药机构和医保电子凭证推广应用合作机构开展数据和网络安全检查，明确了医保部门6项、定点医药机构4项、医保电子凭证推广应用合作机构2项自查重点事项，不留盲区、不留死角，落实落细医保数据和网络安全自检自查工作。

四是优化一项整改措施。为便于定点医药机构立行立改，州医保局统一下载相关问题漏洞补丁升级程序下发，提出了解决方案，细化了整改内容，指明了整改措施，明确了整改时限，让定点医药机构对其自身存在的安全漏洞看得懂、会操作、能解决，确保问题漏洞整改到位，风险隐患排除清零，信息系统整改加固。

五是完善一项管理制度。以查促改，以查促防。通过此次专项检查，认真梳理和查找在医保数据和网络安全方面存在的问题和不足，制定整改方案，细化整改措施，建立健全制度，规范全州医疗保障网络和信息系统安全管理，确保医保数据安全，提高数据安全保障能力。