为提升医保信息系统的安全性,按照安全等保三级测评要求,我局分别在3月19日和21日开展了全市医保系统网络安全应急演练和医保网络信息安全知识培训。
网络安全应急演练模拟了信息系统受到勒索病毒攻击的场景,包括网络攻击、监控排查、汇报定级、应急处置、系统加固、应急解除等阶段。针对模拟的网络安全事件,相关部门联动协作、密切配合,快速有效处置,排除安全隐患。
医保网络信息安全培训围绕近年来各地发生的重大网络安全事件,针对弱密码、内外网互联等重点问题,结合《中华人民共和国网络安全法》及其他相关法律法规,详细讲解了常见的网络安全风险和应对办法,给出了日常工作的行为规范。
通过此次演练和培训,让全市医保系统干部职工进一步了解网络安全事件应急响应流程,提升应对网络安全事件的处置能力,增强网络安全防范意识,为筑牢网络与信息安全防护墙奠定了坚实基础。