國家醫(yī)保局近日發(fā)出《關(guān)于印發(fā)加強網(wǎng)絡(luò)安全和數(shù)據(jù)保護工作指導(dǎo)意見的通知》,要求到2022年,基本建成基礎(chǔ)強、技術(shù)優(yōu)、制度全、責(zé)任明、管理嚴的醫(yī)療保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護工作體制機制。到“十四五”期末,醫(yī)療保障系統(tǒng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護制度體系更加健全,智慧醫(yī)保和安全醫(yī)保建設(shè)達到新水平。
《通知》表示,將全面推進網(wǎng)絡(luò)安全等級保護工作。切實落實關(guān)鍵信息基礎(chǔ)設(shè)施重點保護要求,加強關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測預(yù)警體系建設(shè),提升關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)急響應(yīng)和恢復(fù)能力。加強內(nèi)外網(wǎng)安全隔離,嚴禁醫(yī)保專網(wǎng)接入互聯(lián)網(wǎng)。依法依規(guī)對數(shù)據(jù)的產(chǎn)生、傳輸、存儲、使用、共享、銷毀等實行全生命周期安全管理,提高數(shù)據(jù)安全防護能力和個人隱私保護力度。強化個人隱私保護,采用適當(dāng)?shù)陌踩刂拼胧_保數(shù)據(jù)的產(chǎn)生、采集和匯集過程合規(guī)、安全。個人信息的采集,堅持法定授權(quán)原則,法定授權(quán)外個人信息采集事項須先獲得自然人或者其監(jiān)護人同意。處理個人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則,不得過度使用。(記者葉紫)