近年来
各行各业对网络安全的重视程度越来越高
在卫生健康领域
网络安全更是至关重要
从患者的病历信息到医疗研究成果
这些数据是医疗行业的宝贵财富
关乎着群众的生命健康和医疗服务的稳定运行
没有网络安全就没有国家安全。党的十八大以来,习近平总书记高度重视网络安全和信息化工作,提出一系列具有开创性意义的新思想新观点新论断,形成了习近平总书记关于网络强国的重要思想。今年来,市卫生健康局深入学习贯彻习近平总书记关于网络安全和信息化工作的重要指示精神,坚持强化组织保障、强化监督检查、强化宣传培训“三强化”措施,及时发现、防范、化解网络安全风险隐患,不断提高全市卫生健康系统干部职工的网络信息与数据安全意识和各级医疗卫生机构整体安全防护水平,坚决筑牢网络安全“防护墙”,确保全市卫生健康信息系统安全、平稳运行。
强化组织保障 织密“责任网”
我局高度重视卫生健康行业网络安全工作,坚持将其纳入重要议事日程,局党组会多次研究部署网络安全相关工作,搭建主要负责同志亲自抓、分管负责同志具体抓、有关科室组织协调、科室专人负责的网络安全工作体系。按照“谁主管谁负责,谁主办谁负责、谁运行谁负责”工作原则,逐级签订管控网络安全承诺书,各县(市、区)卫生健康局、市直各医疗卫生机构及局机关全体干部职工等共签订335份承诺书,把网络安全工作责任分解到单位、落实到岗位、细化到个人,推动网络安全各项工作落细落实。
管网治网,制度是保障。我局制定印发了《汕尾市卫生健康局互联网访问安全管理规定》《汕尾市卫生健康局网络与信息安全事件应急预案》《汕尾市卫生健康局信息安全事件处置规范》等系列文件,进一步完善网络安全管理应急机制。严格落实春节、清明、五一等节假日期间网络安全值班值守制度和重大网络安全事件报告制度,制定节假日网络安全值班表,加强信息系统网络安全巡查,保持7×24小时的值班备勤状态,落实网络信息与数据安全事故“零报告”制度,确保节假日期间网络安全稳定。
强化监督检查 压实“任务担”
网络空间与实体社会深度交融,数字化程度不断加深,为经济社会高质量发展增添动能的同时,也带来前所未有的挑战。我局积极应对风险挑战,定期不定期组织技术工程师组成调研指导组,通过听取汇报、查阅资料、现场检查的形式,对全市各级医疗卫生机构开展网络安全和信息化建设专项检查督导,针对存在问题,现场给予指导意见,下达整改通知书或督查通报,压实工作职责,全面落实整改。此外,每月积极配合市政数局对政务云上信息系统进行安全测试,及时整改漏洞,消除网络安全隐患,强化政务信息系统安全防护能力。对全民健康信息平台应用系统共80项测试项开展安全渗透测试,针对渗透测试发现的1个低危漏洞立即落实整改。开展全市医疗卫生机构公共电子显示屏安全漏洞隐患排查,现场开展检查次数25次,远程监测5次。
强化宣传培训 绷紧“安全弦”
4月28日,我局召开了2024年全市卫生健康网络安全培训会议,邀请信息安全工程师采用腾讯会议APP线上方式为干部职工开展网络安全知识培训,提升了干部职工防护网络安全和应对网络舆情能力。
网络安全,人人参与,人人有责。我局坚持“线上+线下”相结合方式,经常性组织学习《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国个人信息保护法》等法律法规,持续提升全市卫生健康系统干部职工网络安全素养,引导干部职工科学用网、依法用网,营造人人参与、人人有责、人人共享的网络安全氛围。
网络无边,安全有界。我局将时刻紧绷网络安全这根弦,强化主体责任、监管责任,积极参与开展网络安全周系列活动,全面宣传普及网络安全知识,合力营造全行业重视网络安全、学习网络安全的良好氛围。