关于自治区政协十二届四次会议第20210167号提案答复的函

桂卫函〔2021〕第656号

关于自治区政协十二届四次会议

第20210167号提案答复的函

朱朝阳委员：

您提出的《关于完善医疗信息安全与个人医疗信息保护的提案》收悉，现答复如下：

我委一直以来高度重视卫生健康信息安全工作，主要从以下几个方面推进工作：

一是加强制度建设。委机关成立了足彩胜负彩网络安全和信息化建设工作领导小组，委主要领导担任组长并负总责，分管领导担任副组长，委机关各处室负责人作为成员，共同推进和指导全行业网络安全工作。在此基础上，要求全区各地各医疗卫生机构参照自治区的做法，成立本单位的网络安全和信息化工作领导小组，负责统筹和推进本地区本单位信息安全工作，落实专门机构和人员，具体负责信息化工作，同时建立健全信息安全应急预案、管理制度，落实经费保障，实现工作高位推动，责任明确到人。

二是做好行业指导。做好信息系统安全等级保护指导工作。每年通过印发文件、召开会议等形式，指导区直医疗卫生机构按要求做好信息系统定级、备案和测评工作。重点是自查是否存在信息系统未定级、定级不当、未按要求按测评、与第三方机构合作的风险隐患等，对发现的问题及时整改，及时处理各类网络风险和隐患。主动对接自治区党委网信办、自治区公安厅等部门，了解当前的网络和信息系统安全风险信息，及时转发各类安全风险预警和隐患通知，指导区直医疗机构及各市卫生健康委按要求做好隐患自查、问题处置工作，确保网络和信息系统安全。

三是强化监督检查。每年均召开相关专题培训，对区直各医疗机构进行信息系统等级保护、正版软件使用、专业技术水平提升等方面的培训，同时不定期检查指导区直医疗卫生机构网络信息安全工作，推动各项政策、要求的落实。

通过上述举措。我区卫生健康行业网络和信息安全水平持续提高，在自治区公安厅每年举办的“护网行动”攻防演习中成绩稳步提升，特别是在刚刚结束的2021年演习中，我委成绩突出，获得了“优秀防守单位”的荣誉。

下一步，我委将着重抓好几个方面的工作，进一步提升安全防护水平：

一是指导督促各地单位尽快成立本单位的网络安全和信息化工作领导小组，明确一把手负总责，提升单位主要领导的信息安全意识；进一步细化单位内部的安全管理制度，制定和完善网络安全管理制度，应急预案等，做到有章可循。

二是指导督促各地各单位针对审计和日常检查中发现的问题，重点是网络安全经费保障不足、系统未定级和未开展测评、系统安全防护策略不当、与第三方开展信息化合作的风险隐患、患者个人数据的使用和共享等，根据网络等级保护2.0标准的要求进一步整改，确保信息系统安全。加强信息化人员的队伍建设，对于三级以下的医疗机构，要明确落实专人负责信息化安全工作，要求每年开展相关业务培训，提升从业人员的工作能力和水平。

感谢您对卫生健康信息化工作的关心和支持。

广西壮族足彩胜负彩员会

2021年6月21日??????