河北衛健委網路安全

A. 向國家衛健委網站投訴有用嗎

有用的，網路也是有監督作用的。
國家衛生健康委員會直屬機關受理范圍，只受理對國家衛生健康委員會直屬機關黨員、黨組織違紀違法問題的檢舉、控告。對於各省、自治區、直轄市衛生計生部門黨員、黨組織違紀違法問題，請向所在省、自治區、直轄市紀檢監察部門進行檢舉、控告。對國家衛生健康委員會所屬單位黨風廉政建設情況的批評、建議。
1.檢舉、控告人應對所舉報問題的真實性負責，不得捏造事實、製造假證、誣告陷害他人。對借舉報、控告誣告陷害他人的，依照有關規定嚴肅處理。構成犯罪的，移送司法機關依法處理。2.請如實填寫舉報表中的各欄目。填寫舉報內容要力求詳盡，對違紀違法發生的時間、地點、人員、事件、起因、情節、結果、主要證據等要素填寫明確。提倡署名舉報，特別鼓勵真實姓名和准確聯系方式的實名舉報。對認定為實名舉報的，優先處理。

B. 網路安全大賽真的有嗎

網路安全大賽真的有。

網路安全大賽簡稱CTF大賽，全稱是CaptureTheFlag，其英文名可直譯為「奪得Flag」，也可意譯為「奪旗賽」。

CTF起源於1996年DEFCON全球黑客大會，以代替之前黑客們通過互相發起真實攻擊進行技術比拼的方式。現在已成為全球范圍網路安全圈流行的競賽形式。其大致流程如下：參賽團隊之間通過攻防對抗、程序分析等形式，率先從主辦方給出的比賽環境中得到一串具有一定格式的字元串或其他內容，並將其提交給主辦方，從而奪得分數。

網路安全防護小技巧

1、在手機和電腦上不隨意點擊來歷不明的鏈接或搜索到非正規網站，遇到需要輸入身份證號碼、手機號、銀行賬號等個人隱私信息時，一定要提高警惕。

2、賬戶和密碼盡量不要相同，定期修改密碼，增加密碼的復雜度；不要直接用生日、電話號碼、證件號碼等有關個人信息的數字作為密碼，適當增加密碼的長度，並經常更換。

3、在網路平台中注冊賬號的時候，要注意平台的可信度，要設置好密碼，對個人隱私信息要加密處理，以免被盜取。

4、要對個人使用的手機和電腦進行安全設置，要安裝殺毒軟體，平時要進行殺毒管理，不訪問釣魚網站，維修時要注意找可靠站點修理，並做好私密保護。

5、在提供身份證復印件時，要在含有身份信息區域註明「本復印件僅供XX用於XX用途，他用無效」和日期，復印完成後要及時清除復印機緩存。

6、在使用微博、QQ空間、貼吧、論壇等社交軟體時，要盡可能避免透露或標注真實身份信息，以防不法分子盜取個人信息。

7、在朋友圈曬照片時，不曬包含個人信息的照片，如要曬姓名、身份證號、二維碼等個人信息有關的照片時，發前先進行模糊處理。

8、在公共網路環境中不處理個人敏感信息，不隨意接入開放WIFI。

9、不隨意在不明網站或APP上進行實名認證注冊，在注冊使用網站或APP時需查看是否含隱私政策或用戶協議等，查看對應內容，確保自身權益得到相應保障，防止霸王條款。

10、不要隨便掃二維碼，不要隨便接收來歷不明的文件。

C. 信息安全等級保護必須做嗎

是的，必須做，醫療行業一直都是等級保護測評的重點對象。早在2011年，醫院的等級保護工作就已經開展。到2018年，國家還把互聯網醫院平台也納入了信息系統等級保護的范疇。目前，國家衛生健康委員會（國家衛健委）出台的關於醫療行業信息系統等級保護的相關規定有：
①《衛生行業信息安全等級保護工作的指導意見》
②《2016 三級綜合醫院評審標准考評辦法 ( 完整版 )》
③《國家健康醫療大數據標准、安全和服務管理辦法(試行)》
④《互聯網醫院管理辦法(試行)》
⑤《互聯網診療管理辦法（試行）》
如果是互聯網醫院，還必須通過三級等保認證。

D. 石家莊市關於促進「互聯網+醫療健康」 發展的實施方案

石家莊市關於促進「互聯網+醫療健康」

發展的實施方案

為貫徹落實《河北省人民政府辦公廳關於促進「互聯網+醫療健康」發展的實施意見》（冀政辦字〔2018〕182號）要求，規范和指導「互聯網+醫療健康」有序發展，推動「健康石家莊」建設，結合我市實際，制定如下實施方案。

一、總體要求

全面實施健康中國戰略，加快推進醫療健康與互聯網深度融合，不斷擴展醫療衛生服務內容和空間，改進服務模式，優化服務供給，更好滿足人民群眾日益增長的醫療衛生健康需求，全方位、全周期維護和保障人民健康，為推動「健康石家莊」建設奠定堅實基礎。到2020年，全市「互聯網+醫療健康」服務體系進一步健全，基礎設施支撐體系逐步完善，監管和保障體系持續創新，醫療健康信息實現跨層級、跨地域、跨部門、跨業務的互聯互通，在政府、醫療衛生機構、居民之間共享應用，醫療健康服務供給更加優化、智慧、精準，使人民群眾切實享受到「互聯網+醫療健康」帶來的實惠和便利。

二、重點任務

（一）發展「互聯網+」醫療服務

1、鼓勵發展互聯網醫院。鼓勵二級以上醫療機構積極構建覆蓋診前、診中、診後的線上線下一體化醫療服務模式，提供安全適宜的互聯網醫療服務。醫療機構可以使用互聯網醫院作為第二名稱。允許注冊或者備案的執業醫師在線開展部分常見病、慢性病復診、隨訪管理和遠程指導服務，允許掌握患者病歷資料後在線出具電子簽名處方。支持鼓勵醫院利用健康物聯網設備、可穿戴式或植入式智能設備獲取患者生命體征數據，開展移動護理、生命體征在線監測、家庭監測等服務。衛生健康行政部門要通過建立互聯網醫院監管系統嚴格准入和監管涉及線上診斷和治療的醫療核心業務，積極推動預約掛號、移動支付、檢查檢驗結果在線查詢等非核心醫療服務繁榮發展。到2020年，市辦醫院至少建成2所互聯網醫院，縣辦醫院建成1-2所互聯網醫院，鼓勵民營醫院和社會資本積極參與建設。（責任單位：市衛健委、市數據資源管理局。排在首位的為牽頭單位，下同）

2、大力發展遠程醫療服務。以省遠程醫療中心為基礎建設市級平台，整合市、縣兩級醫療衛生資源，實現對市、縣兩級遠程醫療服務的綜合管理和運營監管。推進遠程醫療服務覆蓋全市所有醫聯體和縣級醫療機構，並逐步向社區衛生服務機構、鄉鎮衛生院和村衛生室延伸。推進中醫遠程醫療服務。醫聯體內要實現各醫療機構的影像、病歷等信息共享和音視頻通訊，提供遠程會診、遠程影像診斷、遠程心電診斷、遠程查房、遠程監護、遠程培訓等服務。鼓勵和支持有條件的醫療機構探索以醫學影像大數據為基礎的人工智慧輔助診斷，提升遠程醫療診治精準性。2019年，貧困縣要實現遠程醫療服務全覆蓋。到2020年，實現遠程醫療服務在各縣（市、區）全覆蓋。（責任單位：市衛健委、市發改委）

3、推進智慧健康便民服務。依託石家莊全民健康信息平台，整合醫院、公共衛生和生育健康服務等信息系統，搭建「石家莊智慧健康網」，實現檢查檢驗結果、用葯處方、健康檔案、預防接種等信息的線上查詢，以及預約掛號、生育證備案管理、母嬰室導航、健康教育等信息惠民服務。到2020年，二級以上醫院普遍實現為居民提供分時段預約診療、智能導醫分診、候診提醒、診間結算、移動支付等線上服務。鼓勵支持醫療機構和符合條件的第三方機構搭建信息平台開展遠程醫療、健康咨詢和健康管理服務。（責任單位：市衛健委）

（二）推動「互聯網+」公共衛生服務

1、利用互聯網技術開展公共衛生管理服務。搭建公衛協同信息化平台，全面整合基本公共衛生服務信息資源。重點加強對老年人糖尿病、高血壓等慢性病管理，孕產婦及0-6歲兒童和預防接種在線服務管理。加強對嚴重精神障礙患者發病報告的審核、數據分析、質量控制，精準做好隨訪評估、分類干預。利用智能手環，電子標簽等物聯網設備，對嚴重精神障礙患者進行實時監測。搭建生育健康平台，提供覆蓋婚前、孕前、孕期、產後、兒童等時期的生育全程醫療保健服務。在保障健康信息安全的前提下，逐步面向社會和醫療衛生機構開放電子健康檔案在線查詢服務，引導群眾有效預防和治療疾病。利用互聯網新媒體，向公眾提供常見病、多發病、傳染病防治以及營養健康等衛生常識。（責任單位：市衛健委）

2、優化「互聯網+」家庭醫生簽約服務。建設並應用家庭醫生簽約服務綜合管理系統，搭建家庭醫生與簽約居民的服務互動平台，支持家庭醫生為簽約居民提供在線健康咨詢、預約轉診、慢性病隨訪、健康管理、處方延伸等服務。利用互聯網和物聯網提供慢性病在線管理、健康狀況評估、監測預警、用葯指導、跟蹤隨訪等服務。對建檔立卡貧困人口實現家庭醫生簽約服務應簽盡簽，重點加強對已簽約貧困人口中高血壓、糖尿病、結核病、嚴重精神障礙等慢病患者的規范管理與健康服務。（責任單位：市衛健委、市數據資源管理局、市財政局）

（三）完善「互聯網+」葯品供應保障服務

基於互聯網開展短缺葯品多源信息採集和供應業務協同應用，提升葯品供應保障和短缺葯品的監測預警能力。探索實施網上診斷和出具處方等互聯網服務。在互聯網醫院或醫療聯合體內，醫生在掌握患者病歷資料後，允許為復診患者利用互聯網技術在線出具部分常見病、慢性病處方。線上處方經葯師審核後，可由醫療機構或葯品經營企業委託符合條件的第三方機構進行配送。在有條件的醫院探索推進「雲葯房」「智慧葯房」建設，實現處方系統和葯房配葯系統無縫對接，方便群眾及時取葯。探索基於互聯網醫療信息平台提供中醫葯服務。（責任單位：市衛健委、市市場監管局、市醫保局、市工信局）

（四）推進「互聯網+」醫療保障結算服務

加快推進醫保信息平台和市級全民健康信息平台的互聯互通和數據共享。進一步優化支付流程，改善結算模式，逐步擴展覆蓋社會保障卡支付、居民健康卡支付、銀行卡支付和第三方支付的在線支付功能。推進「一站式」結算，探索實現多卡通用，脫卡就醫，為患者提供多種在線支付方式和更加便利的服務。大力推行醫保智能審核和實時監控，將臨床路徑、合理用葯、支付政策等規則嵌入醫院信息系統，嚴格醫療行為和費用監管。做好異地就醫直接結算工作。（責任單位：市醫保局、市衛健委）

（五）加強「互聯網+」醫學教育和科普服務

建立醫療健康教育培訓系統，充分利用現有網路教育資源，提供多樣化的醫學在線課程和醫學教育。逐步構建網路化、數字化、個性化、終身化的醫學教育培訓體系，鼓勵醫療工作者在線開展疑難雜症及重大疾病病例探討交流，提升業務素質。實施「繼續醫學教育+適宜技術推廣」行動，圍繞健康扶貧需求，重點針對基層和貧困地區，通過遠程教育手段推廣普及適宜技術。推動傳統媒體與新媒體融合開展健康科普公益宣傳，利用互聯網提供健康科普知識精準教育，普及健康生活方式，提高居民自我健康管理能力和健康素養。（責任單位：市衛健委、市教育局、市醫保局、市科協）

（六）推進「互聯網+」人工智慧應用服務

1、依託高等院校、科研院所、互聯網企業等，推進健康大數據和人工智慧基礎研究、成果轉化與應用。鼓勵醫療機構探索開展智能醫學影像識別、病理分型和多學科會診以及多種醫療健康場景下的智能語音技術應用，支持中醫辨證論治智能輔助系統應用。開展基於人工智慧技術、醫療健康智能設備的移動醫療示範，實現個人健康實時監測與評估、疾病預警、慢性病篩查、主動干預。（責任單位：市衛健委、市數據資源管理局、市科技局、市工信局）

2、順應工業互聯網創新發展趨勢，提升醫療健康設備數字化、智能化製造水平，促進產業升級。積極促進健康醫療大數據在臨床、科研方面的共享應用。支持研發醫療健康相關的人工智慧技術、醫用機器人、大型醫療設備、應急救援醫療設備、生物三維列印技術和可穿戴設備等。（責任單位：市數據資源管理局、市科技局、市工信局、市衛健委）

（七）推動醫療健康信息互聯互通與協同共享

1、建立完善市、縣兩級全民健康信息平台，依託電子政務外網，促進與省雙活數據中心和各級政務信息資源交換共享平台的互聯互通與協同共享。重點採集人口、公共衛生、醫療服務、醫療保障、葯品供應、綜合管理等方面數據，暢通部門、區域、行業之間的數據共享通道，促進全民健康信息共享應用。（責任單位：市衛健委、市財政局、市數據資源管理局、市公安局、市醫保局）

2、提升醫療衛生機構信息化水平。市辦三級醫院到2019年底要達到電子病歷應用四級水平，實現院內醫療服務信息互通共享。大力推進各級醫療衛生機構與本級全民健康信息平台的互聯互通。積極推進健康養老服務體系建設，探索基於互聯網技術的醫養結合服務模式。（責任單位：市衛健委、市民政局）

3、健全基於互聯網、大數據技術的分級診療信息系統。按照「試點先行、逐步鋪開」的原則，在市級醫院逐步安裝部署分級診療信息系統，並全部接入醫聯體成員單位。醫療機構通過省、市級等相關專業醫療質量控制合格的，在相應級別行政區域內檢查檢驗結果實行互認，避免患者重復檢查。推進區域120指揮調度系統、院前急救車載監護系統通過區域全民健康信息平台與醫院信息系統連接，做好患者信息規范共享、遠程急救指導和院內急救准備等工作。（責任單位：市衛健委、市數據資源管理局、市財政局）

4、推進診療信息互通共享。到2019年底，在全部市辦醫院、17所縣級醫院和全部縣辦公立中醫院間實現包括門診和住院基本診療信息、費用明細、用葯記錄、檢驗檢查報告、長期醫囑、臨時醫囑在內的診療信息互通共享。同時，探索實現與2-3家省級醫院間互通共享。到2020年底，全部實現省、市、縣三級公立醫療機構間的信息互通共享。（責任單位：市衛健委）

（八）加強網路與信息安全建設

加強健康醫療大數據關鍵信息基礎設施和核心系統建設。加強醫療衛生機構、健康信息平台、智能醫療設備等數據應用服務的信息防護，按照信息安全等級保護制度要求，明確防護責任，制定防護措施，落實定級備案、等級測評和安全建設整改等重點工作，並定期開展信息安全隱患排查、監測和預警。嚴格執行國家有關健康醫療數據法律、法規及保密規定，嚴格落實患者個人隱私信息保護制度，嚴格管理患者信息、用戶資料、基因數據等，對非法買賣、泄露信息行為依法依規予以懲處。（責任單位：市衛健委、市公安局、市委網信辦）

三、保障措施

（一）建立完善政策體系與行業監管機制。及時制定完善促進和規范「互聯網+醫療健康」發展的相關配套制度，健全相關機構准入標准，減少准入限制。「互聯網+醫療健康」服務產生的數據要全程留痕，可查詢、可追溯，加強事中事後監管。建立衛生健康行業「黑名單」制度，加強對互聯網失信行為的記錄、公示和預警。建立醫療責任分擔機制，推行在線知情同意告知，防範和化解醫療風險。建立健全依法聯合懲戒體系，實現「一處違法，處處受限」。建立互聯網醫療服務評價監督獎懲機制。（責任單位：市衛健委、市委網信辦）

（二）建立溝通機制與聯席會議機制。成立市政府領導任組長的「互聯網+醫療健康」領導小組，召開會議，聽取匯報，互通情況，充分發揮各部門職能作用，確保各項任務穩步推進、落到實處。各縣（市、區）和市直各部門要結合實際及時出台配套政策措施，推進工作措施和任務的落實。重要情況及時報告市政府。（責任單位：市衛健委、市有關部門）

（三）完善多元化投資和人才培養機制。創新「互聯網+醫療健康」信息化項目投資運營機制，構建政府引導、其他社會資本共同參與的多元化信息化投融資機制。加強社會化資金統籌管理，採取政府購買服務等多種形式，提高資金使用效率，對有重大影響的項目和密切關系民生切實解決看病就醫難點、堵點的項目予以重點傾斜。同時，統一項目規劃、統一標准規范、備案管理、審計監督和評價體系，強化信息系統整合共享，倡導「互聯網+醫療健康」集約化建設。建立完善的人才培養機制，保障「互聯網+醫療健康」產業體系建設的人才儲備和可持續發展。（責任單位：市衛健委、市數據資源管理局、市委網信辦、市發改委、市財政局）

E. 開展教育整頓工作中網安部門如何落實網路安全

開展教育整頓工作中網安部門需這樣落實網路安全:一是與市衛健委共同組成檢查組，對20家市屬醫療衛生機構開展現場網路安全執法檢查，重點檢查市屬醫療衛生機構網路安全狀況、涉疫情數據和系統的安全保護情況。二是妥善處置網路安全事件，積極主動應對網路攻擊威脅，提升防範化解重大網路安全風險能力，保護關鍵信息基礎設施安全和國家安全。三是對互聯網上網服務營業場所開展專項檢查，重點檢查網路安全技術措施落實情況。