為切實筑牢全市醫(yī)保領(lǐng)域網(wǎng)絡(luò)安全防線，有效防范化解醫(yī)保業(yè)務(wù)運(yùn)行中的網(wǎng)絡(luò)風(fēng)險，減少終端側(cè)異常流量對省級醫(yī)保平臺的威脅，針對當(dāng)前醫(yī)保領(lǐng)域兩定機(jī)構(gòu)終端分散、接入環(huán)境條件參差不齊、人員網(wǎng)絡(luò)安全素養(yǎng)欠缺、直連專網(wǎng)業(yè)務(wù)終端安全管控難度大等風(fēng)險痛點問題，慶陽市醫(yī)保局仔細(xì)探索研究，認(rèn)真組織實施，全市醫(yī)保業(yè)務(wù)終端安全防護(hù)能力提升項目于2026年4月15日建成并正式投入使用。

一、聚焦重點，夯實網(wǎng)絡(luò)安全“基本盤”

項目聚焦醫(yī)保業(yè)務(wù)全鏈條安全防護(hù)，構(gòu)建形成覆蓋全市所有醫(yī)保經(jīng)辦機(jī)構(gòu)、定點醫(yī)療機(jī)構(gòu)、定點零售藥店直連醫(yī)保專網(wǎng)業(yè)務(wù)終端的一體化安全防護(hù)體系，同步在醫(yī)保骨干網(wǎng)絡(luò)節(jié)點部署威脅感知設(shè)備，在各業(yè)務(wù)終端安裝監(jiān)管軟件，依托終端安全管理平臺實現(xiàn)全域安全態(tài)勢與第三方安全專業(yè)運(yùn)維團(tuán)隊進(jìn)行統(tǒng)一監(jiān)控、統(tǒng)一研判、市-縣-用戶-安服團(tuán)隊“四環(huán)節(jié)”協(xié)同處置，為全市醫(yī)保業(yè)務(wù)平穩(wěn)有序運(yùn)行提供堅實網(wǎng)絡(luò)安全保障。目前已完成1184臺業(yè)務(wù)終端的監(jiān)管防護(hù)軟件部署，實現(xiàn)終端安全防護(hù)及市級防控平臺對全市安裝防控軟件醫(yī)保業(yè)務(wù)終端的實時管控。

二、精準(zhǔn)施策，構(gòu)建終端監(jiān)管“安全閥”

項目采用“終端防護(hù)-流量感知-平臺管控-人工研判”四級技術(shù)架構(gòu)，構(gòu)建全鏈路、閉環(huán)式的醫(yī)保網(wǎng)絡(luò)安全防御體系。強(qiáng)化終端防護(hù)：為全市所有涉及相關(guān)醫(yī)保業(yè)務(wù)的醫(yī)保經(jīng)辦及兩定機(jī)構(gòu)業(yè)務(wù)終端統(tǒng)一部署標(biāo)準(zhǔn)化終端安全防護(hù)軟件，具備病毒查殺、漏洞修復(fù)、桌面管控等基礎(chǔ)防護(hù)能力，實現(xiàn)終端安全風(fēng)險源頭管控。實現(xiàn)流量感知：在市級醫(yī)保骨干網(wǎng)絡(luò)關(guān)鍵節(jié)點部署威脅流量探針，對業(yè)務(wù)網(wǎng)絡(luò)流量進(jìn)行7×24小時實時采集、深度分析，精準(zhǔn)識別異常訪問、惡意攻擊等網(wǎng)絡(luò)威脅行為。落實平臺管控：搭建統(tǒng)一終端安全管理平臺，通過多維度關(guān)聯(lián)分析、智能研判全域安全態(tài)勢，構(gòu)建形成“終端發(fā)現(xiàn)風(fēng)險、網(wǎng)絡(luò)定位來源、平臺統(tǒng)一處置”的聯(lián)動響應(yīng)機(jī)制。人機(jī)協(xié)同研判：針對平臺告警的高風(fēng)險、高復(fù)雜度安全事件，由專業(yè)安全分析員開展深度研判分析處理，避免誤判、漏判。建立實時人工值守機(jī)制，采用“人機(jī)協(xié)同”模式，對自動化處置結(jié)果進(jìn)行復(fù)核校驗，實現(xiàn)安全能力可視化、可輸出、可賦能，同步提升威脅識別與應(yīng)急處置能力。

三、強(qiáng)化應(yīng)用，加固網(wǎng)絡(luò)運(yùn)行“防護(hù)盾”

強(qiáng)化防護(hù)功能應(yīng)用，實現(xiàn)“全域覆蓋-智能聯(lián)動-精準(zhǔn)預(yù)警”。全域覆蓋：首次將全市所有直連醫(yī)保專網(wǎng)的業(yè)務(wù)終端納入統(tǒng)一監(jiān)管系統(tǒng)安全管理范疇，補(bǔ)齊了以往業(yè)務(wù)終端安全責(zé)任不清、防護(hù)標(biāo)準(zhǔn)不一、存在管控盲區(qū)的短板，實現(xiàn)可控相關(guān)醫(yī)保業(yè)務(wù)終端安全管控?zé)o死角。智能聯(lián)動：打通終端安全事件與網(wǎng)絡(luò)流量威脅的數(shù)據(jù)壁壘，兩類風(fēng)險信息在管理平臺同步關(guān)聯(lián)分析、協(xié)同調(diào)度處置，實現(xiàn)業(yè)務(wù)終端大部分病毒自動發(fā)現(xiàn)、自動隔離、自動處置，處置效率較人工模式顯著提高。精準(zhǔn)預(yù)警：隨著終端監(jiān)管體系建成，流量探針的深度識別能力與平臺智能研判算法的結(jié)合，安全威脅研判效率大幅提升，實現(xiàn)網(wǎng)絡(luò)風(fēng)險從“被動處置”向“主動預(yù)警”的轉(zhuǎn)變，有效提升醫(yī)保網(wǎng)絡(luò)安全主動防御能力。

下一步，慶陽市醫(yī)保局將持續(xù)優(yōu)化完善終端安全防護(hù)體系運(yùn)行機(jī)制，強(qiáng)化日常運(yùn)維管理與網(wǎng)絡(luò)安全培訓(xùn)，盡可能阻斷與抑制市級轄區(qū)醫(yī)保網(wǎng)絡(luò)內(nèi)異常終端對省級平臺的威脅，不斷提升醫(yī)保網(wǎng)絡(luò)安全防護(hù)水平，確保各項醫(yī)保業(yè)務(wù)工作安全高效運(yùn)行。

來源：慶陽市醫(yī)療保障局