医保信息化的不断推进，个人医疗信息、医保支付数据、药店销售数据等医保行业数据量呈现爆发式增长。这些数据的安全性和可靠性直接关系到医保系统的正常运行，如何防范化解医疗保障系统数据安全风险，促进数据合理安全开发利用，保障医保体系的数据安全成为了亟待解决的问题。

2021年国家医疗保障局发布《关于印发加强网络安全和数据保护工作指导意见》，明确了“七大”加强数据安全保护的方向

昂楷对医保体系的数据安全风险进行了梳理，发现了当前医疗保障体系存在的部分风险：

基于以上风险评估，结合国家医保局的指导意见和地方医保局的实际情况，昂楷从先进性、可执行性、完整性和效益方面考虑，遵循统筹规划与局部发力并重原则、管理与技术并重原则、预防与处置并重原则、防护与应用并重原则为医疗保障体系设计了可落地的数据安全防护方案。

医疗保障体系数据安全保护工作的落地执行需要内外部多方面的支撑与协作，具体来讲就是组织体系、管理体系、技术体系和运营体系四大部分的统筹建设。

梳理医疗保障体系现有数据安全管理团队情况，为其在数据安全管理方面搭建数据安全防护管理的组织架构，依据医疗保障体系数据安全防护要求和目标，对组织架构中各岗位划分数据安全责任，落实数据安全管理职责。

采用分层设计，顶层文件规划数据安全管理工作的顶层方针、策略、基本原则和总的管理要求；第二层文件明确数据安全通用和各生命周期阶段中某个安全域或多个安全域的规章制度要求；第三层对医保体系数据各生命周期及具体某个安全域的操作流程、规范，及相应的作业指导书或指南制定配套的模板文件；第四层为执行数据安全管理制度产生的相应计划、表格、报告、各种运行/检查记录、日志文件等。层与层之间，同一层不同模块之间相互逻辑关联。

围绕数据的生命周期进行监控与防御，及时发现数据及数据平台的异常，从防范、控制、追溯等不同阶段、不同维度进行安全保障。2022年已建成了全国统一的医保信息平台，总体应用架构采用中台设计模式，根据承载业务对象不同，将中台划分为核心业务区中台和公共服务区中台，不同服务区的中台又由不同的网络承载。

从业务、合规等需求中提炼出相应的运营指标；通过持续监测、风险识别、安全防护、应急响应等手段落实到日常运营工作中；通过风险评估、定期审计、意识培训等考核监督手段，不断总结、完善、优化运营指标和日常运营动作，实现“事前、事中、事后”的全过程覆盖。从以事后处置为核心，转向以事前预防为核心，支撑识别、预防、发现、响应等，变被动为主动，直至自适应的数据安全能力。

通过加强数据加密与隐私保护、安全审计与监控、访问控制与权限管理等措施，可以有效应对医保行业数据安全的痛点，提升医保体系数据的安全性和可靠性，为医保体系的数据安全治理保驾护航，保障医保制度的公平性和可持续发展。

医疗无小事，作为关系国计民生的重要领域，医疗数据关系到千千万万患者的隐私和健康安全。统筹网络安全保障和数据安全保护，夯实医疗保障信息化发展的安全底线，推动医保大数据建设需要医疗保障体系与各大数据安全厂商共同发力，昂楷科技将继续精耕医疗领域，为医疗保障体系筑牢安全防线，推进合法合规的数据使用、流通、共享提供有力支撑。