开工大吉！医疗保障信息化安全政策法规一次性打包给你

按照国家医保信息化建设的部署和要求，强调要形成自上而下全国医保信息化“一盘棋”格局，建设全国统一医保信息系统，提高全国医保标准化、智能化和信息化水平。

项目建设过程中，要按照标准全国统一、数据省级集中、平台分级部署、网络全面覆盖的医疗保障信息化建设要求，从根本上解决系统分散、标准不统一、信息孤岛等问题。

为此，医保局印发《医疗保障信息平台建设指南》和《医疗保障核心业务区网络安全接入规范》等多项指导意见，指导地方开展医保信息系统建设工作，2021年将实现医保信息系统的全面联通。

如何按照建设指南“建设计划”要求，加快推进医保信息化建设工作？

安恒信息特别为您整理了这份“医疗信息化安全政策法规”合集，作为“开工大礼包”供您下载。

人勤春来早，牛年向前“犇”！

（扫描上方二维码下载）

你准备好了吗？

愿你新的一年牛气冲天！

国内医疗行业网络安全形势

日前，安恒信息威胁情报中心发布了《2020年度高级威胁态势研究报告》(以下简称报告)。报告显示，2020年，政府、金融、军工三大行业仍是高级威胁的重点关注目标，而受全球疫情影响，医疗行业成为高级威胁攻击目标的事件占比上升至第四位，成重点攻击目标之一。

由于医疗行业各机构的特殊性，医疗医保信息都是属于需要紧急使用的信息，一旦这些数据被加密勒索，就会造成很大的影响。医疗行业的数据库是黑客都觊觎的东西，欺诈者利用这些精准信息可以进行电信诈骗、虚假医疗广告营销等违法活动。

勒索病毒危害严重

2017年以来，医疗行业已成为攻击者实施勒索的最主要目标，有29%的勒索软件的攻击目标是各类医疗相关机构。除勒索外，医疗业务资源被黑客滥用于挖矿，亦会破坏企业内部IT环境、数据中心的正常运行秩序以及关键应用的交付，同样使得业务连续性遭受极大安全威胁。勒索、挖矿已经成为影响医疗业务连续性的主要威胁。

医疗信息泄露不可小觑

随着业务网应用的深入，各种移动办公、远程办公、移动挂号等便捷式服务的出现，势必会有交叉进行数据交互的情况存在。医院网络具有开放网络的基本特征，具有很大的安全风险，医疗数据泄露事件频发。

大数据技术衍生新风险

大数据的风险包括数据泄漏和数据滥用，一方面是数据从归集、存储、处理、共享到销毁过程众多，任何一个环节的相关操作都会导致数据泄漏，另一方面是各大数据平台与数据共享接口的共享交换是将原先大量的分散、结构化和非结构化的数据汇集到大数据平台的大数据存储和管理系统，汇集后的高价值数据可能会因为权限管理不清导致出现“合法人做非法事”的情况出现。

总体解决方案设计

为尽快构建覆盖全国、更加完善的新时代医疗保险体系，彻底解决医保公共服务流通问题，医保局坚定不移推进信息系统改革建设，在2019年《关于医疗保障信息化工作的指导意见》中明确提出“一二三四”总规划目标：建设一个系统、搭建两级平台、提高三个水平、突出四类应用，即建设全国统一医保信息系统，搭建国家和省级医保信息平台，支撑提高全国医保标准化、智能化和信息化水平，推进公共服务、经办管理、智能监控、宏观决策四大类14个子系统，势必从基础设施和技术保障的根源着手，推动医保改革前行。

安恒信息以等保2.0“一个中心三重防御”的保障理念，根据十四年网络安全保障经验，提出医疗保障信息平台安全体系方案，重点突出以安全管理中心建设，引入整体安全运营理念，整合推进省/地市医疗保障技术体系及管理体系的完善， 推进业务与安全能力融合，以切实经验助力用户安全运营，构建优化以安全通信网络、安全区域边界、安全计算环境的多重防御架构，提供持续覆盖省/地市医疗保障信息平台整体安全防护的安全能力。

省/地市医疗保障信息平台数据中心网络系统设计采用分区域安全架构设计，划分分为：核心业务区、内外网数据交换区、公共服务区、纵向接入区、横向接入区五大区域，各网络区域边界部署边界防护设备实现区域隔离。

医疗保障核心业务区

核心生产类应用系统均部署在该区域，应用系统部署于虚拟化环境中，虚拟化环境下网络边界越来越模糊，除传统平台安全建设外，为实现虚拟化环境内部的安全防护越来越困难，通过部署天池云安全平台，通过智能数据引流的方式实现虚拟化环境内部安全防护。

内外网数据交换区

医疗保障核心业务区网络与医疗保障公共服务区网络要求实现严格物理隔离，内网数据交换区采用网闸数据摆渡机制，不仅符合物理隔离的要求，还解决了内外网数据交换访问的切实需求。

医疗保障公共服务区

按照等保通用技术要求对基础支撑平台进行安全建设。对外服务应用系统部署于该区域，同样，业务系统部署在虚拟化环境内部，为解决虚拟化环境内部网络安全问题，通过部署天池云安全平台进行安全防护。出口部署安全防护设备如防火墙、抗DDOS设备有效对互联网侧的攻击威胁进行安全防护，针对通过互联网对外提供服务的业务系统，采用SaaS云防护技术进行安全监测和防护。

纵向接入区

纵向接入区边界部署防火墙，纵向连接上下级医疗保障部门核心业务网，实现国家、省、市、县四级互联。

横向接入区

为建成数据共享、交互协同的全国一体化医疗保障网络体系，通过横向接入区部署防火墙，通过专线方式连接同级信息资源共享部门（信息资源共享部门是指与医疗保障部门有信息资源共享和数据交换需求得单位，如人社、卫健、民政、公安、财政、税务等）及医院、要点、商业银行、保险公司等有关外部单位。

省/地市医保局数据中心

集中监控业务系统均部署在地市医保数据中心内部，AiLPHA大数据智能平台，通过对云上数据中心内部部署的安全组件，如探针类设备：APT、DPI，传统安全防护设备如防火墙等，与天池云安全平台进行对接，采集云内安全要素数据，采用大数据技术进行建模分析，实现对云上数据中心的网络安全状况进行集中监控管理，并对安全事件进行威胁分析，配合安全防护设备实现安全闭环防护。

往期精选

围观

热文

热文