一是注重体系建设,强化生态保障。夯实基层信息安全基础,投入近90万元强化12家基层医疗机构标准机房、标准机柜、标准动环、标准布线、标准信息安全设备等为内核的标准化机房建设,建立健全了可视、可控、高效的标化机房安全管理体系。织造“一张网”,按市里统一安排卫生健康内网规划,统一全区网络IP地址,保障了网络信息的互联互通;协调三大网络运营商,不断降低网络运营成本,基层网络从每年单线170余条费用60余万元下降至不到20万元,将一级医疗机构带宽从10M提升至50M,社区(村)带宽从4M提升至20M,另投入10万元在一级医疗机构与委中心机房间建立了不同网络运营商的备线,全方位提升了网络运行效率与安全保障。建设APT一体化信息网络安全管控体系,按照国家等保2.0规范要求,结合南岸网络信息安全实际,打造全新的网络信息安全态势感知保障体系,并与市五院进行了医联体内信息安全体系一体化管控,形成了南岸网络安全保障体系的生态屏障。
二是注重制度建设,强化监管保障。制订了《人员安全管理规定》、《机房安全管理规定》、《安全事件处理制度》、《安全事件报告制度》、《信息系统变更管理制度》、《责任追究制度》、《信息分类、标识、发布、使用管理制度》和《突发事件应急预案》等30余项网络信息安全管理制度,形成了规范的网络信息安全管理体系。在区卫生健康委值班的基础上,区卫生健康信息中心投入人员进行专项网络信息安全值班值守,与医疗机构、软件厂商、网络安全运维商共同形成了系统运维及网络信息安全的动态监管防护网,建立了专门的信息安全工作群,第一时间准确处理系统问题及网络安全隐患,保障了整个体系的运行稳定和网络安全。
三是注重宣传建设,强化思想保障。狠抓网络信息安全宣传教育工作,在市卫生健康委的指导下,不断强化与网信、网安之间的联系,转发国家、市、区网络信息安全文件及制订本级网络信息安全文件20余份。截至目前,组织召开3次系统网络与信息安全保障会和培训会,为保障新中国成立70周年安全稳定,专题召开区卫生健康委、医疗机构相关责任领导与相关科室负责人参与的网络信息安全工作会,通报相关网络安全信息,区网安支队专题讲解网络安全形势和等保2.0标准,相关网络运维公司进行网络运维培训。全年两次重点宣传共制发网络信息安全宣传品折页800份、海报400张、易拉宝30个、横幅10条,在“南岸健康”微信公众号上发布网络安全重点提示,做到宣传上不放松、思想上常警醒,认识上不断提高,工作上不断进步,整体提升卫生健康体系的网络安全意识。