河北卫健委网络安全

A. 向国家卫健委网站投诉有用吗

有用的，网络也是有监督作用的。
国家卫生健康委员会直属机关受理范围，只受理对国家卫生健康委员会直属机关党员、党组织违纪违法问题的检举、控告。对于各省、自治区、直辖市卫生计生部门党员、党组织违纪违法问题，请向所在省、自治区、直辖市纪检监察部门进行检举、控告。对国家卫生健康委员会所属单位党风廉政建设情况的批评、建议。
1.检举、控告人应对所举报问题的真实性负责，不得捏造事实、制造假证、诬告陷害他人。对借举报、控告诬告陷害他人的，依照有关规定严肃处理。构成犯罪的，移送司法机关依法处理。2.请如实填写举报表中的各栏目。填写举报内容要力求详尽，对违纪违法发生的时间、地点、人员、事件、起因、情节、结果、主要证据等要素填写明确。提倡署名举报，特别鼓励真实姓名和准确联系方式的实名举报。对认定为实名举报的，优先处理。

B. 网络安全大赛真的有吗

网络安全大赛真的有。

网络安全大赛简称CTF大赛，全称是CaptureTheFlag，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。

CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。现在已成为全球范围网络安全圈流行的竞赛形式。其大致流程如下：参赛团队之间通过攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。

网络安全防护小技巧

1、在手机和电脑上不随意点击来历不明的链接或搜索到非正规网站，遇到需要输入身份证号码、手机号、银行账号等个人隐私信息时，一定要提高警惕。

2、账户和密码尽量不要相同，定期修改密码，增加密码的复杂度；不要直接用生日、电话号码、证件号码等有关个人信息的数字作为密码，适当增加密码的长度，并经常更换。

3、在网络平台中注册账号的时候，要注意平台的可信度，要设置好密码，对个人隐私信息要加密处理，以免被盗取。

4、要对个人使用的手机和电脑进行安全设置，要安装杀毒软件，平时要进行杀毒管理，不访问钓鱼网站，维修时要注意找可靠站点修理，并做好私密保护。

5、在提供身份证复印件时，要在含有身份信息区域注明“本复印件仅供XX用于XX用途，他用无效”和日期，复印完成后要及时清除复印机缓存。

6、在使用微博、QQ空间、贴吧、论坛等社交软件时，要尽可能避免透露或标注真实身份信息，以防不法分子盗取个人信息。

7、在朋友圈晒照片时，不晒包含个人信息的照片，如要晒姓名、身份证号、二维码等个人信息有关的照片时，发前先进行模糊处理。

8、在公共网络环境中不处理个人敏感信息，不随意接入开放WIFI。

9、不随意在不明网站或APP上进行实名认证注册，在注册使用网站或APP时需查看是否含隐私政策或用户协议等，查看对应内容，确保自身权益得到相应保障，防止霸王条款。

10、不要随便扫二维码，不要随便接收来历不明的文件。

C. 信息安全等级保护必须做吗

是的，必须做，医疗行业一直都是等级保护测评的重点对象。早在2011年，医院的等级保护工作就已经开展。到2018年，国家还把互联网医院平台也纳入了信息系统等级保护的范畴。目前，国家卫生健康委员会（国家卫健委）出台的关于医疗行业信息系统等级保护的相关规定有：
①《卫生行业信息安全等级保护工作的指导意见》
②《2016 三级综合医院评审标准考评办法 ( 完整版 )》
③《国家健康医疗大数据标准、安全和服务管理办法(试行)》
④《互联网医院管理办法(试行)》
⑤《互联网诊疗管理办法（试行）》
如果是互联网医院，还必须通过三级等保认证。

D. 石家庄市关于促进“互联网+医疗健康” 发展的实施方案

石家庄市关于促进“互联网+医疗健康”

发展的实施方案

为贯彻落实《河北省人民政府办公厅关于促进“互联网+医疗健康”发展的实施意见》（冀政办字〔2018〕182号）要求，规范和指导“互联网+医疗健康”有序发展，推动“健康石家庄”建设，结合我市实际，制定如下实施方案。

一、总体要求

全面实施健康中国战略，加快推进医疗健康与互联网深度融合，不断扩展医疗卫生服务内容和空间，改进服务模式，优化服务供给，更好满足人民群众日益增长的医疗卫生健康需求，全方位、全周期维护和保障人民健康，为推动“健康石家庄”建设奠定坚实基础。到2020年，全市“互联网+医疗健康”服务体系进一步健全，基础设施支撑体系逐步完善，监管和保障体系持续创新，医疗健康信息实现跨层级、跨地域、跨部门、跨业务的互联互通，在政府、医疗卫生机构、居民之间共享应用，医疗健康服务供给更加优化、智慧、精准，使人民群众切实享受到“互联网+医疗健康”带来的实惠和便利。

二、重点任务

（一）发展“互联网+”医疗服务

1、鼓励发展互联网医院。鼓励二级以上医疗机构积极构建覆盖诊前、诊中、诊后的线上线下一体化医疗服务模式，提供安全适宜的互联网医疗服务。医疗机构可以使用互联网医院作为第二名称。允许注册或者备案的执业医师在线开展部分常见病、慢性病复诊、随访管理和远程指导服务，允许掌握患者病历资料后在线出具电子签名处方。支持鼓励医院利用健康物联网设备、可穿戴式或植入式智能设备获取患者生命体征数据，开展移动护理、生命体征在线监测、家庭监测等服务。卫生健康行政部门要通过建立互联网医院监管系统严格准入和监管涉及线上诊断和治疗的医疗核心业务，积极推动预约挂号、移动支付、检查检验结果在线查询等非核心医疗服务繁荣发展。到2020年，市办医院至少建成2所互联网医院，县办医院建成1-2所互联网医院，鼓励民营医院和社会资本积极参与建设。（责任单位：市卫健委、市数据资源管理局。排在首位的为牵头单位，下同）

2、大力发展远程医疗服务。以省远程医疗中心为基础建设市级平台，整合市、县两级医疗卫生资源，实现对市、县两级远程医疗服务的综合管理和运营监管。推进远程医疗服务覆盖全市所有医联体和县级医疗机构，并逐步向社区卫生服务机构、乡镇卫生院和村卫生室延伸。推进中医远程医疗服务。医联体内要实现各医疗机构的影像、病历等信息共享和音视频通讯，提供远程会诊、远程影像诊断、远程心电诊断、远程查房、远程监护、远程培训等服务。鼓励和支持有条件的医疗机构探索以医学影像大数据为基础的人工智能辅助诊断，提升远程医疗诊治精准性。2019年，贫困县要实现远程医疗服务全覆盖。到2020年，实现远程医疗服务在各县（市、区）全覆盖。（责任单位：市卫健委、市发改委）

3、推进智慧健康便民服务。依托石家庄全民健康信息平台，整合医院、公共卫生和生育健康服务等信息系统，搭建“石家庄智慧健康网”，实现检查检验结果、用药处方、健康档案、预防接种等信息的线上查询，以及预约挂号、生育证备案管理、母婴室导航、健康教育等信息惠民服务。到2020年，二级以上医院普遍实现为居民提供分时段预约诊疗、智能导医分诊、候诊提醒、诊间结算、移动支付等线上服务。鼓励支持医疗机构和符合条件的第三方机构搭建信息平台开展远程医疗、健康咨询和健康管理服务。（责任单位：市卫健委）

（二）推动“互联网+”公共卫生服务

1、利用互联网技术开展公共卫生管理服务。搭建公卫协同信息化平台，全面整合基本公共卫生服务信息资源。重点加强对老年人糖尿病、高血压等慢性病管理，孕产妇及0-6岁儿童和预防接种在线服务管理。加强对严重精神障碍患者发病报告的审核、数据分析、质量控制，精准做好随访评估、分类干预。利用智能手环，电子标签等物联网设备，对严重精神障碍患者进行实时监测。搭建生育健康平台，提供覆盖婚前、孕前、孕期、产后、儿童等时期的生育全程医疗保健服务。在保障健康信息安全的前提下，逐步面向社会和医疗卫生机构开放电子健康档案在线查询服务，引导群众有效预防和治疗疾病。利用互联网新媒体，向公众提供常见病、多发病、传染病防治以及营养健康等卫生常识。（责任单位：市卫健委）

2、优化“互联网+”家庭医生签约服务。建设并应用家庭医生签约服务综合管理系统，搭建家庭医生与签约居民的服务互动平台，支持家庭医生为签约居民提供在线健康咨询、预约转诊、慢性病随访、健康管理、处方延伸等服务。利用互联网和物联网提供慢性病在线管理、健康状况评估、监测预警、用药指导、跟踪随访等服务。对建档立卡贫困人口实现家庭医生签约服务应签尽签，重点加强对已签约贫困人口中高血压、糖尿病、结核病、严重精神障碍等慢病患者的规范管理与健康服务。（责任单位：市卫健委、市数据资源管理局、市财政局）

（三）完善“互联网+”药品供应保障服务

基于互联网开展短缺药品多源信息采集和供应业务协同应用，提升药品供应保障和短缺药品的监测预警能力。探索实施网上诊断和出具处方等互联网服务。在互联网医院或医疗联合体内，医生在掌握患者病历资料后，允许为复诊患者利用互联网技术在线出具部分常见病、慢性病处方。线上处方经药师审核后，可由医疗机构或药品经营企业委托符合条件的第三方机构进行配送。在有条件的医院探索推进“云药房”“智慧药房”建设，实现处方系统和药房配药系统无缝对接，方便群众及时取药。探索基于互联网医疗信息平台提供中医药服务。（责任单位：市卫健委、市市场监管局、市医保局、市工信局）

（四）推进“互联网+”医疗保障结算服务

加快推进医保信息平台和市级全民健康信息平台的互联互通和数据共享。进一步优化支付流程，改善结算模式，逐步扩展覆盖社会保障卡支付、居民健康卡支付、银行卡支付和第三方支付的在线支付功能。推进“一站式”结算，探索实现多卡通用，脱卡就医，为患者提供多种在线支付方式和更加便利的服务。大力推行医保智能审核和实时监控，将临床路径、合理用药、支付政策等规则嵌入医院信息系统，严格医疗行为和费用监管。做好异地就医直接结算工作。（责任单位：市医保局、市卫健委）

（五）加强“互联网+”医学教育和科普服务

建立医疗健康教育培训系统，充分利用现有网络教育资源，提供多样化的医学在线课程和医学教育。逐步构建网络化、数字化、个性化、终身化的医学教育培训体系，鼓励医疗工作者在线开展疑难杂症及重大疾病病例探讨交流，提升业务素质。实施“继续医学教育+适宜技术推广”行动，围绕健康扶贫需求，重点针对基层和贫困地区，通过远程教育手段推广普及适宜技术。推动传统媒体与新媒体融合开展健康科普公益宣传，利用互联网提供健康科普知识精准教育，普及健康生活方式，提高居民自我健康管理能力和健康素养。（责任单位：市卫健委、市教育局、市医保局、市科协）

（六）推进“互联网+”人工智能应用服务

1、依托高等院校、科研院所、互联网企业等，推进健康大数据和人工智能基础研究、成果转化与应用。鼓励医疗机构探索开展智能医学影像识别、病理分型和多学科会诊以及多种医疗健康场景下的智能语音技术应用，支持中医辨证论治智能辅助系统应用。开展基于人工智能技术、医疗健康智能设备的移动医疗示范，实现个人健康实时监测与评估、疾病预警、慢性病筛查、主动干预。（责任单位：市卫健委、市数据资源管理局、市科技局、市工信局）

2、顺应工业互联网创新发展趋势，提升医疗健康设备数字化、智能化制造水平，促进产业升级。积极促进健康医疗大数据在临床、科研方面的共享应用。支持研发医疗健康相关的人工智能技术、医用机器人、大型医疗设备、应急救援医疗设备、生物三维打印技术和可穿戴设备等。（责任单位：市数据资源管理局、市科技局、市工信局、市卫健委）

（七）推动医疗健康信息互联互通与协同共享

1、建立完善市、县两级全民健康信息平台，依托电子政务外网，促进与省双活数据中心和各级政务信息资源交换共享平台的互联互通与协同共享。重点采集人口、公共卫生、医疗服务、医疗保障、药品供应、综合管理等方面数据，畅通部门、区域、行业之间的数据共享通道，促进全民健康信息共享应用。（责任单位：市卫健委、市财政局、市数据资源管理局、市公安局、市医保局）

2、提升医疗卫生机构信息化水平。市办三级医院到2019年底要达到电子病历应用四级水平，实现院内医疗服务信息互通共享。大力推进各级医疗卫生机构与本级全民健康信息平台的互联互通。积极推进健康养老服务体系建设，探索基于互联网技术的医养结合服务模式。（责任单位：市卫健委、市民政局）

3、健全基于互联网、大数据技术的分级诊疗信息系统。按照“试点先行、逐步铺开”的原则，在市级医院逐步安装部署分级诊疗信息系统，并全部接入医联体成员单位。医疗机构通过省、市级等相关专业医疗质量控制合格的，在相应级别行政区域内检查检验结果实行互认，避免患者重复检查。推进区域120指挥调度系统、院前急救车载监护系统通过区域全民健康信息平台与医院信息系统连接，做好患者信息规范共享、远程急救指导和院内急救准备等工作。（责任单位：市卫健委、市数据资源管理局、市财政局）

4、推进诊疗信息互通共享。到2019年底，在全部市办医院、17所县级医院和全部县办公立中医院间实现包括门诊和住院基本诊疗信息、费用明细、用药记录、检验检查报告、长期医嘱、临时医嘱在内的诊疗信息互通共享。同时，探索实现与2-3家省级医院间互通共享。到2020年底，全部实现省、市、县三级公立医疗机构间的信息互通共享。（责任单位：市卫健委）

（八）加强网络与信息安全建设

加强健康医疗大数据关键信息基础设施和核心系统建设。加强医疗卫生机构、健康信息平台、智能医疗设备等数据应用服务的信息防护，按照信息安全等级保护制度要求，明确防护责任，制定防护措施，落实定级备案、等级测评和安全建设整改等重点工作，并定期开展信息安全隐患排查、监测和预警。严格执行国家有关健康医疗数据法律、法规及保密规定，严格落实患者个人隐私信息保护制度，严格管理患者信息、用户资料、基因数据等，对非法买卖、泄露信息行为依法依规予以惩处。（责任单位：市卫健委、市公安局、市委网信办）

三、保障措施

（一）建立完善政策体系与行业监管机制。及时制定完善促进和规范“互联网+医疗健康”发展的相关配套制度，健全相关机构准入标准，减少准入限制。“互联网+医疗健康”服务产生的数据要全程留痕，可查询、可追溯，加强事中事后监管。建立卫生健康行业“黑名单”制度，加强对互联网失信行为的记录、公示和预警。建立医疗责任分担机制，推行在线知情同意告知，防范和化解医疗风险。建立健全依法联合惩戒体系，实现“一处违法，处处受限”。建立互联网医疗服务评价监督奖惩机制。（责任单位：市卫健委、市委网信办）

（二）建立沟通机制与联席会议机制。成立市政府领导任组长的“互联网+医疗健康”领导小组，召开会议，听取汇报，互通情况，充分发挥各部门职能作用，确保各项任务稳步推进、落到实处。各县（市、区）和市直各部门要结合实际及时出台配套政策措施，推进工作措施和任务的落实。重要情况及时报告市政府。（责任单位：市卫健委、市有关部门）

（三）完善多元化投资和人才培养机制。创新“互联网+医疗健康”信息化项目投资运营机制，构建政府引导、其他社会资本共同参与的多元化信息化投融资机制。加强社会化资金统筹管理，采取政府购买服务等多种形式，提高资金使用效率，对有重大影响的项目和密切关系民生切实解决看病就医难点、堵点的项目予以重点倾斜。同时，统一项目规划、统一标准规范、备案管理、审计监督和评价体系，强化信息系统整合共享，倡导“互联网+医疗健康”集约化建设。建立完善的人才培养机制，保障“互联网+医疗健康”产业体系建设的人才储备和可持续发展。（责任单位：市卫健委、市数据资源管理局、市委网信办、市发改委、市财政局）

E. 开展教育整顿工作中网安部门如何落实网络安全

开展教育整顿工作中网安部门需这样落实网络安全:一是与市卫健委共同组成检查组，对20家市属医疗卫生机构开展现场网络安全执法检查，重点检查市属医疗卫生机构网络安全状况、涉疫情数据和系统的安全保护情况。二是妥善处置网络安全事件，积极主动应对网络攻击威胁，提升防范化解重大网络安全风险能力，保护关键信息基础设施安全和国家安全。三是对互联网上网服务营业场所开展专项检查，重点检查网络安全技术措施落实情况。