威远县卫生健康局“五强化”做好医疗健康信息安全工作

一、强化组织领导。成立以党委书记、局长为组长的网络安全领导小组，全面负责卫生健康网络与重要信息系统安全的统筹规划和组织协调，组织制定和审议卫生健康网络信息安全相关文件，统筹协调安全建设任务落实中的重点难点问题，定期按照应急预案组织演练。

二、强化业务培训。每年邀请信息网络安全专家组织对医疗卫生机构信息化建设分管领导、网络安全管理员等进行《网络安全法》、信息网络安全知识的培训，2017年至今共培训500余人次。

三、强化等级保护。2018年11月至2019年7月，投入资金199.8万元，完成了卫生健康数据中心升级改造和三级等保建设，增加完善网络安全软硬件。县人民医院和县中医医院完成了二级等保建设。

四、强化基层布控。2016年完成了基层专网建设，实现了基层单位内外网隔离。2019年33个医疗卫生机构布控了1500个点杀毒软件，28个医疗卫生机构安装了防火墙。

五、强化安全巡检。按照“四个凡建”（凡建必报、凡建必批、凡建必审、凡建必备）工作要求，严格把关医疗卫生机构信息化建设项目申报评审，杜绝不安全项目上马。签约专业运维公司定期对数据中心、系统进行安全维护。落实网络安全管理人员每日开展安全巡检，加强运行日志审计，确保系统网络安全运行。（李洪）