渝卫函〔2021〕237号

徐登权代表：

首先感谢您对卫生健康信息安全工作的关注。您提出的《关于新冠疫情防控期间信息安全保障的建议》（第0435号）收悉。经与市委网信办、市公安局共同研究办理，现将办理情况答复如下。

一、工作开展情况

市卫生健康委大力夯实网络安全基础建设，严格落实网络安全制度，从源头做起，从基础抓起，提升网络安全理念，加强应急处置能力。2020年面对新冠疫情影响，涉及疫情、健康医疗等重要信息成为关注焦点，卫生健康行业网络安全形势十分严峻，但在市卫生健康网络安全和信息化工作领导小组的领导下和网络信息安全从业人员的努力下，重庆卫生健康行业全年没发生重大网络安全事故。

（一）完善安全管理制度建设，规范行业管理机制。对照相关法律法规及条例，对网络与信息安全管理制度进行了详细梳理，查漏补缺，逐步建立和完善了相关管理制度，印发了《重庆市卫生健康系统网络与信息安全通报规范》《重庆市卫生健康行业网络安全应急预案》《关于落实重庆市卫生健康行业网络信息与数据安全责任的通知》和《重庆市卫生健康行业健康医疗数据资源管理办法》，明确行业网络安全职责及分工，规范了行业网络安全工作机制。

（二）夯实网络信息基础建设，提升风险防御能力。完成我市卫生健康三级专网搭建，卫生专网覆盖全市40个区县乡镇以上医疗卫生单位，为实现我市卫生健康数据在专网内快捷、安全、稳定传输交换，夯牢了网络基础。按照“云长制”工作要求组建重庆市卫生健康云，将我委数据中心关键信息基础设施迁到水土云中心，原数据中心作为容灾备份机房，同时鼓励行业各单位将业务应用上云部署，便于风险管控、安全审查、应急处置等工作的开展，集中提升行业网络安全风险防御能力。

（三）针对疫情防控专项督导，强化疫情信息管理。从2020年2月开始，多次发文要求各区县（单位）增强网络与信息安全意识，认真贯彻落实网络与信息安全工作责任制，对本辖区本单位的网站、应用系统及信息服务的运行进行7*24小时不间断值守监控，做好排查整改，对患者和疑似病例群体等个人信息强化保护，杜绝在互联网上传输疫情相关敏感内容。7月，结合年度全市卫生健康行业安全督查工作对涉疫情防控系统进行专项督导，召开专题会议对涉疫情防控系统网络安全工作安排部署，对信息安全进行再次强化要求，随后开展专项自查整改、漏洞扫描等工作。

（四）落实网络安全日常要求，狠抓整改提炼内功。每年至少组织一次行业网络安全培训，提升网络安全意识、提高从业人员能力。定期进行安全测评、漏洞扫描等工作，对安全隐患做到早发现早整改，强化安全防护。联合市公安局、市委网信办每年开展一次卫生健康行业网络安全专项检查工作，对各单位组织领导、日常运维及应急管理、数据库容灾备份、业务系统定级备案等工作进行重点督查，不断提升行业内系统网络应急处置和抗风险能力。

二、关于所提建议的答复

针对代表提出的建议，具体情况如下：

（一）深化安全培训，提升网络及数据安全意识。加强对各区县（单位）相关从业人员的安全培训，全面提高数据安全意识和网络安全技术水平。强化习近平总书记关于网络强国的重要思想和《网络安全法》《信息安全技术网络安全等级保护要求2.0》《中华人民共和国密码法》等文件精神的解读解析力度，充分认识当前安全形势，要求各区县（单位）要落实《党委（党组）网络安全工作责任制实施办法》，切实增强网络安全与数据安全工作的责任感、紧迫感、使命感。

（二）注重数据安全，保护涉疫信息及隐私不泄露。联合公安、综治等部门指导基层做好疫情防控、疾病防治期间收集的个人信息数据保护。参照国家标准《信息安全技术个人信息安全规范》，坚持最小范围原则，严格控制收集对象及信息内容范围。严格落实中央网信办《关于做好个人信息保护利用大数据支撑联防联控工作的通知》等文件要求，未经被收集者同意，不公开姓名、年龄、身份证号码、电话号码、家庭住址等个人信息，确因联防联控工作需要，将进行脱敏处理。

（三）严格日常管理，优化风险监测及处置。要求各区县（单位）做好常态化网络安全漏洞检测、风险评估、安全渗透、应急演练、通报等工作。建立网络安全快速反应机制，会同网信、公安等部门建立健全常态化网络安全事件应急处置机制。按照《网络安全等级保护2.0标准》要求，对所辖信息系统开展第三级系统网络安全等级测评和整改工作。

（四）强化技术保障，建设“卫生健康云”服务体系。加大云计算、数据中心、网络系统、人工智能等新型基础设施安全风险排查，推动全市各级各类医疗卫生机构按照“卫生健康云”管理要求上云用云，实现卫生健康相关等个人隐私数据通过卫生专网传输、标准汇聚、融合应用和安全共享，形成卫生健康数据资源池，集中提升行业安全风险防御能力，强化网络及数据安全技术保障。

重庆市卫生健康委员会

2021年3月25日