为切实防范医保领域失泄密风险,全力守护参保群众信息安全,元谋县医保局紧盯保密工作重点环节,从思想教育、制度管控、技术防护、隐患排查四个方面精准发力,常态化抓实保密安全各项工作,全面织密医保数据安全防护体系。
强化思想引领,筑牢保密意识防线。坚持预防为主、教育先行,将保密安全教育纳入干部职工常态化学习内容,通过专题会议、集中培训、案例警示等方式,组织全员深入学习《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗保障基金使用监督管理条例》等法律法规。结合医保领域典型失泄密案例,重点剖析微信办公不规范、U盘混用、系统弱口令设置等突出风险隐患,引导干部职工牢固树立“保密无小事”的责任意识,严格恪守“涉密不上网、上网不涉密”工作底线。截至目前,累计开展保密培训3场次,覆盖全局干部职工,有效夯实全员保密思想根基。
完善制度机制,压紧压实保密责任。健全完善保密工作长效管理机制,细化各岗位保密职责、工作规范和操作流程,推动保密工作制度化、规范化开展。严格落实医保数据分级分类管理制度,对参保人员信息、就医记录、报销明细等敏感数据实行全流程闭环管理。严格执行“谁使用、谁负责”工作原则,规范数据查询、导出、传输全流程审批,落实三级权限审核管理制度。常态化做好系统账号动态管控,及时收回调离、离职人员系统操作权限,从源头杜绝权限遗留风险。同时,组织重点岗位人员签订保密承诺书,累计签订20份,切实将保密责任细化到岗、落实到人。
强化技术支撑,提升安全防护水平。持续加大网络安全投入,聘请专业技术人员定期对医保信息系统、办公电脑、服务器等软硬件设备开展漏洞扫描和安全隐患修复,有效防范网络攻击、数据窃取等安全风险。严格规范移动存储介质管理,实行专人专管、台账登记、规范使用,严禁在联网计算机上处理、存储、传输涉密及医保敏感信息。严明线上办公工作纪律,严禁通过微信、QQ等社交平台传输涉密资料、讨论敏感工作事项,严禁使用图文识别小程序处理敏感数据,全方位筑牢技术安全防护屏障。
深化排查整治,清零各类风险隐患。常态化开展保密安全自查自纠工作,紧盯涉密文件流转、档案资料保管、数据交换传输、第三方服务对接等关键环节,开展全方位、无死角排查。建立问题整改台账,实行清单化管理、销号式整改,对排查发现的隐患问题立行立改,坚决做到存量问题清零、增量风险严控。同步联合相关部门对定点医药机构开展信息安全专项检测,指导其健全内部保密管理制度、规范业务操作流程,共同构建坚实可靠的医保数据安全屏障。
下一步,元谋县医保局将持续推进保密工作规范化、制度化、常态化建设,以更高标准、更严要求严守失泄密红线底线,全力保障全县医疗保障事业安全稳定、高质量发展。