| 标题：在全市医疗机构网络信息安全会议上的讲话 |
| 在全市医疗机构网络信息安全会议上的讲话 同志们： 今天，我们在这里召开全市医疗机构网络信息安全会议，主要任务是深入贯彻落实国家关于网络a全和信息化建设的相关要求，进一步加强我市医疗机构网络与信息安全管理，规范网络a全秩序，提升网络a全防护能力，防止重大网络a全案事件发生，确保全市医疗机构网络信息安全稳定运行。参加今天会议的有市直各医疗机构以及*医院、*医院主管信息化工作的领导和信息科科长。刚才，相关科室就网络a全工作情况进行了汇报发言，讲得都很好，分析深入、措施具体，我都同意，大家一定要认真落实好相关工作要求。下面，结合我市工作实际，我讲几点意见。 一、提高思想认识，增强网络信息安全责任感 随着信息技术的飞速发展，互联网在医疗领域的应用日益广泛，医疗信息化建设取得了显著成效。我市医疗机构纷纷引入了电子病历系统、医院信息系统（HIS）、实验室信息系统（LIS）等，极大地提高了医疗服务效率和质量。然而，网络a全问题也随之而来，成为了制约医疗信息化发展的重要因素。 从全国范围来看，近年来医疗行业网络a全事件频发。据相关统计数据显示，2024年全国共发生各类医疗网络a全事件起，较2023年增长了%，其中不乏患者个人信息泄露、医疗系统瘫痪等严重事件，给患者权益和医疗机构正常运营带来了极 ……（快文网http://www.fanwy.cn省略935字，正式会员可完整阅读）…… 截至目前，我市仍有*家二级以上医疗机构未完成网络a全等级保护测评工作，相关单位要加快进度，在规定时间内完成测评和整改工作。已完成测评的机构，要持续加强对信息系统的安全管理，定期进行安全自查和评估，及时发现并整改存在的安全问题，确保信息系统始终符合等级保护要求。 （三）完善网络a全应急预案 应急预案是应对网络a全突发事件的重要保障。各医疗机构要制定完善的网络a全应急预案，明确应急处置流程和责任分工。预案要涵盖网络攻击、病毒入侵、数据泄露、系统故障等各类常见网络a全事件，确保在事件发生时能够迅速响应、有效处置。 要定期组织开展网络a全应急演练，通过演练检验应急预案的可行性和有效性，提高应急处置能力。例如，每年至少组织一次模拟网络攻击应急演练，让相关人员熟悉应急处置流程，掌握应急处置技能，确保在实际发生网络a全事件时，能够做到临危不乱，将损失降到最低限度。 三、加强技术防护，提升网络信息安全保障能力 （一）加大网络a全技术投入 网络a全技术是保障网络信息安全的重要手段。各医疗机构要加大对网络a全技术的投入，配备必要的网络a全设备，如防火墙、入侵检测系统、漏洞扫描系统等。要定期对网络a全设备进行升级和维护，确保其正常运行和防护效果。 根据我市医疗机构网络a全现状，建议二级以上医疗机构每年至少安排网络a全专项经费*万元，用于网络a全设备采购、软件升级、安全服务等方面。同时，要积极引入先进的网络a全技术和解决方案，如人工智能、大数据分析等，提高网络a全监测和预警能力，实现对网络a全事件的早发现、早处置。 （二）加强网络a全监测预警 建立健全网络a全监测预警机制，是及时发现网络a全隐患和异常行为的关键。各医疗机构要利用网络a全设备和监测软件，对本单位的网络进行实时监测，及时发现网络攻击、病毒传播、异常流量等安全事件，并发出预警信号。 市卫计委要搭建全市医疗机构网络a全监测平台，实现对全市医疗机构网络a全状况的统一监测和管理。通过该平台，及时收集各医疗机构的网络a全信息，进行分析研判，对共性问题和重大安全隐患及时发出预警通知，指导各医疗机构做好防范和处置工作。 （三）强化数据安全保护 医疗数据是医疗机构的核心资产，也是患者个人隐私的重要组成部分，保护好医疗数据安全至关重要。各医疗机构要加强对医疗数据的安全保护，采取数据加密、访问控制、数据脱敏等技术措施，防止数据泄露和篡改。 要严格规范医疗数据的使用流程，明确数据访问权限，对涉及患者个人信息的数据，必须经过严格的审批程序方可访问。同时，要加强对数据存储设备的安全管理，定期对数据存储设备进行检查和维护，确保数据存储安全。例如，采用加密存储技术，对患者电子病历、检查检验结果等敏感数据进行加密处理，即使数据被非法获取，也无法读取内容。 四、加强人才培养，打造高素质网络信息安全队伍 （一）重视网络a全人才引进 网络a全人才是保障网络信息安全的关键因素。各医疗机构要高度重视网络a全人才引进工作，制定优惠政策，吸引具备网络a全专业知识和技能的人才加入。要根据本单位网络信息安全工作实际需求，合理设置网络a全岗位，如网络a全管理员、数据安全管理员等，并配备相应的专业人才。 建议二级以上医疗机构每年至少引进*名网络a全相关专业人才，充实到网络信息安全工作岗位。同时，要注重人才结构优化，引进既有医学背景又懂网络a全技术的复合型人才，更好地满足医疗行业网络信息安全工作需求。 （二）加强网络a全培训教育 加强对医疗机构全体员工的网络a全培训教育，是提高网络a全意识和防范技能的重要途径。各医疗机构要制定详细的网络a全培训计划，定期组织开展网络a全培训活动。培训内容要涵盖网络a全法律法规、网络a全常识、网络a全技术等方面，针对不同岗位人员，设置不同的培训课程。 例如，对医院领导干部，重点培训网络a全法律法规和政策要求，提高其对网络a全工作的重视程度和领导能力；对医护人员，重点培训网络a全常识和个人信息保护知识，使其在日常工作中能够正确使用网络和医疗信息系统，保护患者个人信息安全；对信息科人员，重点培训网络a全技术和应急处置技能，提高其网络a全管理和保障能力。每年至少组织次全员网络a全培训，信息科人员每年参加专业培训时间不少于小时。 （三）建立人才激励机制 建立健全网络a全人才激励机制，是激发人才积极性和创造性的重要保障。各医 ……（未完，全文共4377字，当前只显示2432字，请阅读下面提示信息。收藏在全市医疗机构网络信息安全会议上的讲话） 上一篇：在全市规模以下工业调查工作推进会议上的讲话 下一篇：在全县纠正“四风”和作风纪律专项整治会议上的讲话 相关栏目：通信 信息 安全 安全讲话 党委 换届 党务讲话 学习材料 电信 会议致辞 会议主持 会议发言 |