为进一步夯实医保信息化安全根基，如皋市医保局持续强化两定机构医保网络安全管理，通过制度筑底、技术赋能、排查整改、培训宣传四位一体，全力构建医保网络安全立体防护网。
一、压实责任，立好安全管理“责任链”
坚持“谁使用、谁负责”的原则，严格落实网络安全主体责任。针对两定机构，明确要求其建立健全内部网络安全管理制度，将医保专网安全纳入年度考核指标。从接入标准、使用规范到安全职责进行全流程细化，杜绝“一机跨两网”及远程运维工具使用等风险，确保医保专网与互联网物理隔离。同时，组织全市610家两定机构签订医保系统信息安全保密承诺书，划清行为红线，压实数据保护责任。
二、分类施策，构建差异化防护“安全网”
针对全市两定机构级别、体量、经营模式各异的现状，如皋市医保局摒弃“一把抓”粗放管理，创新实施“分级分类”网格化管理策略，确保不同体量的机构“对号入座”，守牢安全底线。
二级以上定点医疗机构数据量较大，系统接口复杂，交互频繁，但机构基本均落实了网络等保要求，具备专职的网络安全工程师。管理上侧重于跨系统数据交互监测，根据上级要求，组织开展高阶攻防演练，确保his等核心业务系统与医保专网对接时的零信任安全管控。
中小型一级及以下定点医疗机构基本由卫健委自建DNS处理医保业务请求，配备防火墙，网络安全措施相对完善。但医院自身技术人员相对薄弱。管理上重点帮助其完善内部管理制度，强化落实“专机专用”。
定点零售药店及小型诊所为网络安全最薄弱环节，风险隐患最大。如皋市在南通地区率先实施“兜底式”强制保护。如皋市医保局联合运营商对其网络线路进行物理加固，对563家定点机构的所有医保终端电脑安装云镜客户化软件，配备专用服务器部署云镜统一管控平台，实现对所有终端设备的集中管理与监控。目前，如皋市接入终端电脑共612台，进行全面监管后，如皋市定点机构网络安全隐患事件呈现断崖式下跌。
此外，通过部署“医保哨兵”等智能监管模块，推动基金监管从“事后追溯”向“事前预警、事中拦截”转变，有效阻断异常网络请求。
三、闭环整改，消除风险隐患“薄弱点”
坚持“以查促改、以改促进”，市医保局常态化开展两定机构网络安全“大体检”。组建专项检查组，深入辖区各定点药店及中小型医疗机构开展“拉网式”排查，重点检查终端设备防护、密码强度管理及数据备份情况。针对排查中发现的系统漏洞、弱口令、未授权端口开放等问题，建立详细问题台账，实行“发现—整改—验收—销号”的闭环管理机制，对整改不力的机构坚决暂停医保联网结算资格，确保隐患清零。
四、宣教结合，绷紧信息安全“思想弦”
市医保局定期组织两定机构开展网络安全专题培训，深度解读《数据安全法》《网络安全法》《个人信息保护法》等法律法规，并结合医保数据泄露、勒索病毒攻击等典型案例进行警示教育。重点强化经办人员关于“专机专用”、强密码设置、钓鱼邮件识别等实操技能，提升全员对医保数据（含疾病诊断、用药记录等敏感信息）的敬畏心与保护意识，从源头上杜绝因操作失误导致的信息泄露风险。
医保网络安全是医保事业高质量发展的生命线。下一步，如皋市医保局将持续深化“人防+技防+制防”融合机制，常态化做好动态监测与应急演练，以更高标准、更严要求守好医保数据安全底线，切实保障参保群众的个人信息安全和医保基金安全。
