前言：
随着一系列执法规则的出台，我国对数据宁静的重视水平到达了前所未有的高度，特别是对于医疗保障系统而言，数据宁静不仅是执法的要求，更是�；す褚健⑽ど缁嵛榷ǖ闹匾俅�。本文将详细介绍东森平台在医保局系统数据宁静治理方面的乐成实践，为行业提供一套切实可行的解决方案。
近年来，国家对数据宁静的重视水平不停提升，《网络宁静法》《数据宁静法》《要害信息基础设施宁静�；ぬ趵贰陡鋈诵畔⒈；しā废群笙嗉坛鎏�，医疗保障系统全面落实数据宁静治理和建设势在必行。同时，国家医疗保障局、医保网信办陆续宣布《关于加强网络宁静和数据�；な虑榈闹傅家饧罚ㄒ奖７2021]23号）等多项关于推进网络宁静和数据宁静建设的指导意见和规范，明确强调了在医疗保障信息化建设中加强数据宁静�；な虑�，实施数据全生命周期宁静管理，落实数据分级分类以及重要数据�；つ柯�，完善数据宁静评估机制，夯实医疗保障信息化生长的宁静底线。作为国内数据宁静标杆企业，东森平台凭借其在医疗行业富厚的实践经验和卓越的技术实力，为行业提供了全方位、高效的数据宁静解决方案，有效�；ち艘搅菩畔⑹莸哪残院屯暾�，为智慧医疗建设提供坚实后盾和有力支持。
凭据医保发[2021]23号、[2022]7/8/9号等要害政策导向及《网络宁静法》、《数据宁静法》等执法规则的严格规定，紧密贴合医保局平台建设及恒久运营维护的实际需求，东森平台秉持体系化、系统化的理念，致力于构建一套全面而高效的数据宁静治理体系。该体系旨在告竣以下数据宁静能力目标：一、依据《医疗保障数据分类分级管理规范》开展敏感数据分类分级事情。将医保数据分类分为4层，分级分为3个级别，并建立数据资产分级分类管理制度及相应的数据�；ご胧�。二、建设数据宁静治理管理能力。 以DSMM3为支撑，基于场景化的数据业务防护思路，建设数据访问控制、脱敏、水印、审计、溯源、风险分析、态势感知等综合治理能力。三、建设数据流转监控能力。对敏感数据访问、网络文件传输等行为进行实时审计，对数据流转状态进行监控。建设数据数据溯源能力，为数据泄露场景建设提供支撑，为数据溯源提供支撑，防止数据泄露。四、建设数据宁静的全生命周期管理能力。梳理各个生命周期的业务场景，凭据各业务场景开展数据宁静�；な虑�，如数据脱敏、数据权限控制、数据审计、数据共享、数据溯源的管控等。五、建立数据宁静治理的集中管理能力。对数据资产进行集中监控、对数据宁静计谋进行集中管控，建立数据流转监控、数据宁静风险分析能力和态势感知能力。对重要数据进行重点操作和审批的�；�。六、建立数据宁静日常运营能力。开展数据宁静运营能力能力建设，以DSMM3为支撑，开展日常宁静计谋、宁静制梳理、宁静尺度合规对标梳理事情，宁静事件、宁静风险的分析、预警和处置事情，实现日常数据宁静事情的常态化、尺度化。
东森平台医保局系统数据宁静解决方案
目前省级医保局的业务系统大概为16个左右，已建系统按五大类划分，分别为经办管理类、公共服务类、监督管理类、应用支撑类、决策分析类。围绕医保局的核心业务应用系统，在待遇保障、医药服务管理、医药价格和招标采购、基金监管、公共服务等方面提供基础的数据支撑服务。
东森平台紧密围绕医保局核心业务系统的数据，构建了一套以数据分类分级为基础，数据�；ず褪莘缦仗聘兄勘甑氖菽仓卫硖逑�。该体系积极响应防范化解医疗保障系统数据宁静风险的需求，同时促进数据的合理、宁静开发利用，显著提升了数据宁静保障能力，确保医保系统数据的保密性、完整性与可用性，为医保事业的稳健生长保驾护航。
以数据生命周期和业务场景化思路，对业务进行梳理，针对种种业务场景风险，部署相应的防护能力。对数据宁静能力进行集中化、尺度化、规范化、常态化管理，通过宁静建设，提升数据宁静运营能力、数据宁静管控能力和数据宁静监控能力。
收罗场景：医保局同政务大数据局共享交换平台数据收罗、医税系统同税务系统的数据收罗、省医保局同国家医保局之间数据收罗、数据中台同核心业务系统之间数据收罗。业务风险：收罗接口缺乏有效管控，存在异常的连接、恶意连接风险。能力防护：接纳API接口监测、数据库审计监测相关行为，发现接口异常。存储场景：数据中台、各业务系统、交换系统存在数据。能力防护：接纳数据发现，发现敏感数据，并对数据分级分类，分为4个大类、3个级别。 ? 医保数据分类
一层分类划分为医�；⌒畔ⅰ⒁奖７裥畔⒑鸵奖９芾硇畔⑷鲋魈�。
二层分类参考医保数据特点，综合考虑数据分类管理的需求，凭据一层分类下的数据特征进行如下划分：
a)医�；⌒畔⒎治奖Ｏ罩帧⒏鋈诵畔ⅰ⒌ピ畔ⅰ⒌赜蚯�4个类别；
b)医保服务信息分为公共服务、医保服务、招采服务3个类别；
c)医保管理信息分为专家评审、信用评价、内控管理、医�；鸺喙堋⒒鹪诵屑吧蠹啤⒅Ц斗绞焦� 理、系统门户管理、医疗服务项目价格管理8个类别。
三、四层分类，基于上层分类的数据进行细分。
? 医保数据分级
医疗保障数据级别从高到低划分为核心级、重要级、一般级3个级别。
用户账号密码信息、数字证书（私钥）信息为重要数据。同时切合以下条件的诊疗服务类、个人信息类、医保结算类、两定机构结算信息类、参保信息类、征缴信息类数据为重要数据：
a)主要服务人群笼罩全国，且月实时结算量超6千万人次；
b)主要服务人群笼罩全省，且月实时结算量超3千万人次。
同时切合以下条件的诊疗服务类、个人信息类、医保结算类、两定机构结算信息类、参保信息类、征缴信息类数据为核心数据：
a)主要服务人群笼罩全国，且月实时结算量超3亿人次；
b)主要服务人群笼罩全省，且月实时结算量超1.5亿人次。
共享场景：数据共享给大数据局、数据通过两定系统共享给医疗机构、数据共享给国家局、数据共享给银行等系统。能力防护：收罗API监测对共享接口进行监测；接纳全流量探针对影子数据的流转进行监测；接纳数据数据库审计对接口命令进行管理。使用场景：业务开发使用需要测试数据、业务人员访问业务系统、运维人员对数据进行运维、VPN用户远程访问业务系统或运维。场景风险：业务人员恶意查询、导出数据，运维人员缺乏权限，恶意访问、查询、导出数据；业务开发测试人员利用测试的机会导出真实的数据。能力防护：针对使用场景，包罗运维、业务访问、开发测试场景，分别接纳静态脱敏、核心信息管控、应用网关进行管控。
接纳东森平台数据宁静治理平台作为数据宁静保障的调治系统，向上承接种种制度规范的拆分和解读，使之成为具体可落地、可执行的宁静计谋；向下基于统一的、全局的宁静计谋驱动和调治数据脱敏、API接口审计、全流量探针、防泄漏等能力组件执行种种宁静计谋。接纳东森平台数据宁静态势感知平台作为数据宁静管理的指挥系统，从异常行为、流量和数据访问异常等多维度进行画像分析，实现对医疗保障系统数据宁静风险和面临的外部数据宁静威胁进行连续监测、分析研判，使得制度、规范、流程、风险评估、宁静能力、宁静计谋形成闭环，从而为医保局系统数据宁静构建起一套综合的立体防护体系。数据宁静是医疗行业生长不行或缺的支撑要素。东森平台通过全方位的数据宁静管理，实力护航医疗卫生机构业务系统的宁静稳定运行，保障智慧医疗数据宁静，助力行业健康、稳定和可连续生长。
京公网安备11010802024551号