為切實(shí)筑牢全市醫(yī)保領(lǐng)域網(wǎng)絡(luò)安全防線，有效防范化解醫(yī)保業(yè)務(wù)運(yùn)行中的網(wǎng)絡(luò)風(fēng)險(xiǎn)，減少終端側(cè)異常流量對(duì)省級(jí)醫(yī)保平臺(tái)的威脅，針對(duì)當(dāng)前醫(yī)保領(lǐng)域兩定機(jī)構(gòu)終端分散、接入環(huán)境條件參差不齊、人員網(wǎng)絡(luò)安全素養(yǎng)欠缺、直連專(zhuān)網(wǎng)業(yè)務(wù)終端安全管控難度大等風(fēng)險(xiǎn)痛點(diǎn)問(wèn)題，慶陽(yáng)市醫(yī)保局仔細(xì)探索研究，認(rèn)真組織實(shí)施，全市醫(yī)保業(yè)務(wù)終端安全防護(hù)能力提升項(xiàng)目于2026年4月15日建成并正式投入使用。

一、聚焦重點(diǎn)，夯實(shí)網(wǎng)絡(luò)安全“基本盤(pán)”

項(xiàng)目聚焦醫(yī)保業(yè)務(wù)全鏈條安全防護(hù)，構(gòu)建形成覆蓋全市所有醫(yī)保經(jīng)辦機(jī)構(gòu)、定點(diǎn)醫(yī)療機(jī)構(gòu)、定點(diǎn)零售藥店直連醫(yī)保專(zhuān)網(wǎng)業(yè)務(wù)終端的一體化安全防護(hù)體系，同步在醫(yī)保骨干網(wǎng)絡(luò)節(jié)點(diǎn)部署威脅感知設(shè)備，在各業(yè)務(wù)終端安裝監(jiān)管軟件，依托終端安全管理平臺(tái)實(shí)現(xiàn)全域安全態(tài)勢(shì)與第三方安全專(zhuān)業(yè)運(yùn)維團(tuán)隊(duì)進(jìn)行統(tǒng)一監(jiān)控、統(tǒng)一研判、市-縣-用戶(hù)-安服團(tuán)隊(duì)“四環(huán)節(jié)”協(xié)同處置，為全市醫(yī)保業(yè)務(wù)平穩(wěn)有序運(yùn)行提供堅(jiān)實(shí)網(wǎng)絡(luò)安全保障。目前已完成1184臺(tái)業(yè)務(wù)終端的監(jiān)管防護(hù)軟件部署，實(shí)現(xiàn)終端安全防護(hù)及市級(jí)防控平臺(tái)對(duì)全市安裝防控軟件醫(yī)保業(yè)務(wù)終端的實(shí)時(shí)管控。

二、精準(zhǔn)施策，構(gòu)建終端監(jiān)管“安全閥”

項(xiàng)目采用“終端防護(hù)-流量感知-平臺(tái)管控-人工研判”四級(jí)技術(shù)架構(gòu)，構(gòu)建全鏈路、閉環(huán)式的醫(yī)保網(wǎng)絡(luò)安全防御體系。強(qiáng)化終端防護(hù)：為全市所有涉及相關(guān)醫(yī)保業(yè)務(wù)的醫(yī)保經(jīng)辦及兩定機(jī)構(gòu)業(yè)務(wù)終端統(tǒng)一部署標(biāo)準(zhǔn)化終端安全防護(hù)軟件，具備病毒查殺、漏洞修復(fù)、桌面管控等基礎(chǔ)防護(hù)能力，實(shí)現(xiàn)終端安全風(fēng)險(xiǎn)源頭管控。實(shí)現(xiàn)流量感知：在市級(jí)醫(yī)保骨干網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)部署威脅流量探針，對(duì)業(yè)務(wù)網(wǎng)絡(luò)流量進(jìn)行7×24小時(shí)實(shí)時(shí)采集、深度分析，精準(zhǔn)識(shí)別異常訪問(wèn)、惡意攻擊等網(wǎng)絡(luò)威脅行為。落實(shí)平臺(tái)管控：搭建統(tǒng)一終端安全管理平臺(tái)，通過(guò)多維度關(guān)聯(lián)分析、智能研判全域安全態(tài)勢(shì)，構(gòu)建形成“終端發(fā)現(xiàn)風(fēng)險(xiǎn)、網(wǎng)絡(luò)定位來(lái)源、平臺(tái)統(tǒng)一處置”的聯(lián)動(dòng)響應(yīng)機(jī)制。人機(jī)協(xié)同研判：針對(duì)平臺(tái)告警的高風(fēng)險(xiǎn)、高復(fù)雜度安全事件，由專(zhuān)業(yè)安全分析員開(kāi)展深度研判分析處理，避免誤判、漏判。建立實(shí)時(shí)人工值守機(jī)制，采用“人機(jī)協(xié)同”模式，對(duì)自動(dòng)化處置結(jié)果進(jìn)行復(fù)核校驗(yàn)，實(shí)現(xiàn)安全能力可視化、可輸出、可賦能，同步提升威脅識(shí)別與應(yīng)急處置能力。

三、強(qiáng)化應(yīng)用，加固網(wǎng)絡(luò)運(yùn)行“防護(hù)盾”

強(qiáng)化防護(hù)功能應(yīng)用，實(shí)現(xiàn)“全域覆蓋-智能聯(lián)動(dòng)-精準(zhǔn)預(yù)警”。全域覆蓋：首次將全市所有直連醫(yī)保專(zhuān)網(wǎng)的業(yè)務(wù)終端納入統(tǒng)一監(jiān)管系統(tǒng)安全管理范疇，補(bǔ)齊了以往業(yè)務(wù)終端安全責(zé)任不清、防護(hù)標(biāo)準(zhǔn)不一、存在管控盲區(qū)的短板，實(shí)現(xiàn)可控相關(guān)醫(yī)保業(yè)務(wù)終端安全管控?zé)o死角。智能聯(lián)動(dòng)：打通終端安全事件與網(wǎng)絡(luò)流量威脅的數(shù)據(jù)壁壘，兩類(lèi)風(fēng)險(xiǎn)信息在管理平臺(tái)同步關(guān)聯(lián)分析、協(xié)同調(diào)度處置，實(shí)現(xiàn)業(yè)務(wù)終端大部分病毒自動(dòng)發(fā)現(xiàn)、自動(dòng)隔離、自動(dòng)處置，處置效率較人工模式顯著提高。精準(zhǔn)預(yù)警：隨著終端監(jiān)管體系建成，流量探針的深度識(shí)別能力與平臺(tái)智能研判算法的結(jié)合，安全威脅研判效率大幅提升，實(shí)現(xiàn)網(wǎng)絡(luò)風(fēng)險(xiǎn)從“被動(dòng)處置”向“主動(dòng)預(yù)警”的轉(zhuǎn)變，有效提升醫(yī)保網(wǎng)絡(luò)安全主動(dòng)防御能力。

下一步，慶陽(yáng)市醫(yī)保局將持續(xù)優(yōu)化完善終端安全防護(hù)體系運(yùn)行機(jī)制，強(qiáng)化日常運(yùn)維管理與網(wǎng)絡(luò)安全培訓(xùn)，盡可能阻斷與抑制市級(jí)轄區(qū)醫(yī)保網(wǎng)絡(luò)內(nèi)異常終端對(duì)省級(jí)平臺(tái)的威脅，不斷提升醫(yī)保網(wǎng)絡(luò)安全防護(hù)水平，確保各項(xiàng)醫(yī)保業(yè)務(wù)工作安全高效運(yùn)行。

來(lái)源：慶陽(yáng)市醫(yī)療保障局