医保专网接入管理制度范文篇1

关键词：VPN网络系统新农合

我国“十一五”规划提出积极发展农村卫生事业，推进新型农村合作医疗试点工作，到2008年，要在全国农村基本建立新型农村合作医疗制度和医疗救助制度。十七大报告提出要建立基本医疗卫生制度，以农村为重点，提高全民健康水平。这充分体现了党和政府对建立新型农村合作医疗的重视和建立新型农村合作医疗的决心。

1、新农合运行的基本现状

新型农村合作医疗（简称新农合）是由政府组织和引导的，农民自愿参加，由个人、集体和政府等多方进行筹资，以治疗大病统筹为主的农民医疗互助共济制度。其核心内容是实行社会统筹与家庭账户相结合的医疗费用支付和补偿制度，农民按家庭参加新农合并缴纳一定费用，各级地方政府按比例给予一定资金支持，形成农民个人统筹账户。农民看病时的医疗费用先由个人垫付，然后到当地新农合管理办公室获得补偿。新型农村合作医疗制度改变以往由村办村管、农民自主参加的医疗治病统筹模式，减轻了农民看病治疗费用。

广西新农合于2003年2月开始试点，到2010年，全区各地加入新农合农民达到近4千万人，全区农业人口参合率超过92%。几年来，我区各级地方政府加大新农合建设支持力度，积极筹措资金，新农合筹资水平不断提高，全面推行覆盖全区的门诊看病医疗统筹，并逐步将12种慢性病的住院补偿改为门诊统筹补偿，同时也提高一些慢性病的治疗费用的报销补偿比例，试点取得了较大的成功。但在具体的管理运行中，新型农村合作医疗仍然存在一些问题。

（1）办事机构效率低，农民补偿手续繁琐。由于目前我区还有大部分地区是采用手工计算报销，农民看病后要先付全款，然后到相应审核部门逐一进行审核，有时需几个部门审核后才能领取到看病补偿金。由于手续繁琐，对于小额的看病补偿，农民不愿为这些钱往各部门跑审核。补偿的不及时或不到位这都直接影响农民继续参加农村合作医疗的积极性，即使部份地区已实行即时补偿制度，因没有建立新农合和医疗机构单位的关联信息一体化管理，申请补偿时仍需到几个部门审核后才能获得所需补偿。

（2）地方新农合无固定人员编制，审核准确性差。目前新农合办特别是一些镇级新农合办事机构普遍存在没有固定人员编制。工作往往是临时借调或用其他兼职人员开展新农合工作，影响到新农合工作的持续开展和队伍管理的稳定性。由于农民每张票都需要人为审核，在审查原始记录时，对于品目烦多的收费项目很难做到一一精确审核，容易出现审核偏差，也就不可避免地出现有资金核算问题，造成了对基金运行监管的困难。

（3）管理机构难以及时掌握新农合运行情况，出现违规骗报新农合资金的现象。由于地方没有建立网络信息平台共享系统，沟通不畅或滞后，一些地方相继发现有人利用这些管理上的漏洞，出现骗报、套取新农合资金，个别医疗机构工作人员甚至违规虚开用药，如对医院开某些高价药或不可报销的药品，随意上调药价和开设诊疗项目等乱收费问题无法及时加以监督。基金管理透明度低，资金监管漏洞多，出现基金账目和管理费用账目混淆，发生管理费用挤占合作医疗基金的现象。

（4）对于参合人，难与获得对医疗补偿基金的知情权和监督权。由于新型农村合作医疗的主管部门在业务上是归各地卫生局管理，卫生局在制定报销项目与流程时往往会有一些优先考虑其下属定点医疗单位的倾向，对新农合的主体---农民考虑会有所欠缺，因而农民参合的积极性受影响，这就需要建立一个统一的信息网络保障平台来进行有效监督管理。

2、新农合计算机网络共享平台建设的必要性

目前我区在新农合信息网络系统建设上取得了一些成效，基本能覆盖到乡镇级新农合办。但一些山区县镇级医疗机构信息管理系统尚未完善，新农合与各级医疗机构的信息平台的对接共享信息仍未能建立，尚缺乏系统的报销补偿与监控信息网络。

为了使关系成千上万的农民医疗报销补偿的新农合制度能够更有序地发展，就必须探索和开发一套有效的管理手段，建设以计算机网络为基础的信息共享平台，实行新农合信息一体化管理，尽快完成新农合与医疗机构信息保障平台的对接，通过计算机网络信息共享平台，对新农合的各类业务信息进行有效采集存储、分析与结算等，实现业务数据信息的双向交流和即时核对处理，使新农合的管理与监督更科学规范、业务处理更高效。

2.1网络化管理可以提高业务审核的准确性

建立起覆盖全国各县、市、农村合作医疗信息网络和农村医疗信息保障平台，改变以往管理机构繁重的手工操作，减少报销过程中由于人为因素出现资金核算问题，保证资金核发的准确性。个人档案变更、缴费情况、个人帐户划拨、医保目录变更等，都能实时地反映到参合人身上，避免冒名顶替骗报新农合资金事件的发生。

2.2网络化管理有利于各级医疗服务机构共享信息平善的诊疗资料

在信息系统中按《合作医疗基本用药目录》录入可以报销的药品名称和价格，建立相应的药品库，让医疗单位和新农合农民及时了解医治和用药情况。同时，要保证处方用药过程都是采用实时联机交易方式进行，定点的医疗机构门诊消费数据及住院信息能够及时传送到信息平台，有利于对定点医疗机构的监控，控制医疗费用不合理增长。

2.3利用网络信息平台加强对新农合基金使用的监管力度

要提高新农合管理水平，须建立新农合信息一体化管理，设立共享信息服务器，在服务器上建立相应的诊疗库。新农合经办机构和定点医疗单位实行网上专员审核、网上结算。对参合农民及时公布和校正可补偿、部分补偿和不予补偿的检查、治疗项目。医疗单位的门诊、住院、财务结算等部门建立互联网络，实现网上信息及时共享，保障新农合基金使用安全，这能有效防止各种伪造医疗诊断与用药处方、新农合证件、冒名顶替等套取合作医疗基金的不法行为。

2.4利用网络信息平台可以简化报销手续，实现即时补偿制度

参合农民在全区范围内自主选择定点的医疗机构就诊或住院，医疗单位结算人员只需把参合人的编码输入即可调出参合人全部的参保信息，包括就诊科室、相关医务人员和药品、检查项目名称等，并自动地按照维护的药品价格、应自负的比例、补偿、结算等系统中一次性自动完成，并同时提供详细费用清单。保证群众“在哪里看病，在哪里报销”。避免农民就诊住院需到几个部门跑审核的繁杂手续，也确保医疗补偿的公开透明、公平合理。

3、新农合计算机网络安全的一些基本策略

为了使计算机网络在新农合中发挥更好的管理和监督作用，无论是在网络系统架构环境的设计上，还是在平台软件管理程序的设计上，都应该遵循安全可靠、科学实用的原则来实施。能否利用网络技术对新农合的业务进行有效管理，也将成为新农合能否实现可持续性发展的重要条件之一。

3.1新农合计算机网络的基本安全架构

在构建新农合计算机网络系统时，既要考虑建设网络的成本，又要考虑网络数据通迅的连接顺畅、可靠安全。能建设光纤专线网络那是最可靠的，但广西的经济发展水平相对落后，仍然属于欠发达地区，要在全区上百个新农合办建立光纤专线网络，投入将非常巨大，是不现实的。因此，我们应考虑建设投入少、又比较安全可靠的、基于internet互联网络的VPN网络，如图1所示。

VPN是虚拟专用网（VirtualPrivateNetwork，VPN）的简称。VPN通过一个公用的因特互联网络或城域网络建立一个临时的、安全的数据链路，也就是说建立一条稳定安全的通信隧道。VPN的网络协议已非常成熟，如目前常用有IPSec、L2TP、PPTP等，这是利用隧道方式来实现VPN的。隧道协议保证了在隧道发生端与终止端进行的加密认证，在隧道外面再进行系列封装，可以进行多层加密，确保了网络隧道在传输通信过程中的一种安全机制。目前，一些行业已有成功的应用案例，这也是目前新农合计算机通信网络建设中最行之有效的途径（见图1）。

（1）省级农合办网络数据中心。网络数据中心拥有服务器群、统一安全存储、VPN网关、交换路由器等核心设备，是整个系统的核心。各地农合办机构和医疗单位通过VPN网络或光纤专线访问数据中心服务器获取相关信息，同时上传各自的农合信息到数据中心。

（2）医疗单位数据中心。随着我国基本医疗制度改革的不断深入，参合人员覆盖面也将越来越广，医疗单位拥有对病人医疗诊断过程、用药情况、住院情况等，医保机构需要与医院建立实时联网的结算业务。因而，省级农合办网络数据中心必须要同各医疗单位数据中心建立数据共享专线，保障双方的数据信息交流。

（3）市级农合办。市级农合办拥有服务器、VPN路由设备、较高配置性能的上网的计算机等设备，通过构建的VPN网络连接到省级农合办网络数据中心，有条件的市级农合办也可建立光纤专线，带宽≥2M。

（4）县镇级农合办。县镇级农合办是最基层的单位，一般基础条件较差，只要拥有简易带VPN功能的路由器、能上网的计算机，通过构建的VPN网络连接到省级农合办网络数据中心即可，当然，如果预算紧张，也可以通过VPN软件来实现，带宽≥512K。

3.2在新农合的网络安全运行中需要有制度做保证。

虽然我们建立了VPN安全隧道，但在日常的新农合网络管理实践中，我们还要加强对机房环境、终端电脑的有效管理，进一步提高其安全性。根据我们的实践经验，就必须建立有效的使用规范制度并严格执行，在制定新农合计算机网络管理操作中，具体可以对以下一些内容进行规范：

第一，对连网VPN的终端计算机要有专人负责使用与管理，实行完全封闭运行，其他人员不能使用，同时不得上因特网或其他网络。

第二，各地农合办应及时与省农合办计算机中心交换数据，基本数据要保证每天交换一次，对要有第二人审核，保证上报数据的准确性。

第三，已经与农合办网络连结的定点医疗单位不要使用手工结帐清单，农合办要对医疗单位的结算数据进行及时审核监督、反馈，对参合基金的使用情况做到及时有效监控，以防农合基金的不合理支出。

第四，终端计算机要安装有杀毒检测软件，注意控制USB接口设备的使用，要先检测后使用，同时，杜绝在计算机安装非关联的应用软件。

第五，为保证VPN的终端计算机要有专人负责使用，对计算机应设立系统进入开机密码，申请的VPN连网登陆帐号密码要注意保密，必要时可进行定期更换。

3.3加强对基层新农合办人员的专人配备和技术培训

由于广西经济发展相对落后，一些基层新农合办基础条件较差，基层新农合办没有做到专人配备，很多地方往往是一人兼任多职，难以满足医疗保障工作需要。因此，我们应该积极争取地方政府的大力支持，因地制宜地设置好新农合管理机构的岗位，并配备一定数量和质量的工作人员。同时，保证每年对新农合管理机构一定的资金投入预算。

我们还要加强对新农合办人员的技术操作培训，对计算机基本操作、VPN网络的登陆、新农合信息平台的使用、业务过程的注意事项，数据备份等进行系统培训，逐步提高新农合业务处理的能力和工作效率，让广大参合农村百姓满意并受益。

4、结语

利用计算机网络技术和信息技术，建设全区的VPN网络系统和信息共享平台并把它有效运用于新农合工作中，对于保护广大农民的切身利益，提高农民参合的积极性，维护农村社会和谐发展都具有重要的社会意义，让广大农民真正感受到社会进步、国家的强大，人人能分享国家经济发展的成果。

当然，在我国新农合事业不断推进的过程中，我们还会面临一些新的问题，这就需要新农合相关管理人员努力提高自身计算机网络管理技能和相关业务水平，为农民所想，增进为民服务意识，把新农合工作落实到实处。

参考文献

[1]任延禄.我国新型农村合作医疗制度设计缺陷分析及对策研究[J].中国卫生经济，2008（10）.

[2]张云磊.医院社区VPN网络的构建[J].中国数字医学，2009，4（7）：130.

[3]徐宁.信息中心在医院信息化发展中的定位与人才建设[J].现代医院，2007，7（1）：1.

医保专网接入管理制度范文篇2

2010年12月，南通市社会管理创新综合试点工作动员会后，崇川区委、区政府根据辖区社会管理工作实际，创新成立了区社会管理委员会，作为区级加强和创新社会管理的领导和协调机构。社会管理委员会挂崇川区社会管理服务中心牌子，成为全区指导社会建设、统领社会管理、提高全区社会管理科学化水平的综合性实体平台。2011年6月，投资近1500余万元的“崇川区社会管理服务中心”正式投入使用。中心办公面积5000多平方米，整合了24个部门职能，90余名工作人员进驻中心办公。

中心由区党委分管领导统一协调，相关部门联动工作。由核心层、紧密层、联动层三个层面构成。中心设置了窗口接待服务中心等10大工作平台，内设30个职能科室。中心实行三个统一，统一标识形象：入驻部门统一使用“南通市崇川区社会管理服务中心”名称和标牌标识；统一信息系统：建立了联通共享、功能齐全的社会管理综合信息专业平台；统一管理制度：中心运行实施同一套管理制度。为了保证区社会管理服务中心职能的有效发挥，区委、区政府精心谋划，分别从组织资源、专业人员、平台设置、财力物力四个方面给予了强有力的支撑。中心在运行机制上，按照“五大效应”精心设计。一是职能聚合，把24个部门的管理功能和服务职能，有效集中、有机统一汇聚于中心，形成了加强社会管理与服务的全新混合动力；二是一站服务，有效整合入驻机构人力资源和财物资源，化分散为集中，化中转为直接，形成“一条龙”式解决问题的终端机制；三是关口前移，在社会管理环节设计上，注重社会稳定的源头性、根本性、基础性工作的功能配置和建设；四是有机衔接，中心突出成员单位工作协调配合和职能职责的有机衔接；五是多方联动，中心形成了协调左右、联系上下、协同运作的工作链和结合体。中心主要行使畅通诉求表达、调处社会矛盾、及时应急预警、管理公共安全、创新人群管理、加强网络监管六大职能。

崇川区任港街道任港社区外滩管理服务中心：精细化网格管理样本

任港街道任港社区是一个集城市老居民、农改居居民、安置居民、外来人口等于一体的新型小区。为了加强对社区的管理服务，2011年5月，由任港街道投入200万元装修、总建筑面积达3000平方米的外滩社会管理服务中心正式投入使用。中心遵循全省统一的“一委（社区党委）一居（社区居委会）一站（社区服务站）一办（社区综治办）”的组织架构，按照100户左右划分为一个网格单元，实行精细化管理。中心设有综合服务大厅、社情民意收集室、“十位一体”综治办、新南通人俱乐部、居民议事厅、社区社团孵化培育基地、慈善超市、居家养老服务站、社区卫生服务站等9大类近20个功能区，融管理、服务、

活动于一体，成为紧贴居民需求、提供公共服务、整合社会资源、强化社会管理的中心和枢纽平台。

――社区精细化网格管理：社区划分为20个网格单元，由社区20名社区干部和工作人员担任网格员；每个网格又从居民中推举产生网格协理员和信息员若干名，并给予一定的工作补贴。网格单元按照“一格多员、一员多能，下去一把抓、上来再分家”的工作模式开展工作，并将日常工作获取的各类信息及时录入社区信息化管理平台，实现了网格的精细化、信息化管理。

――社情民意收集站：建立了轮值制度，社区领导、人大代表、政协委员轮流值班，接待群众来访，倾听群众意见，解决居民的实际问题；建立了群众事务党员制度；构建了以网格员、网格协理员、网格信息员、楼组理事会为主体的社情民意收集网络体系，关注社情，收集民意，定期收集汇总，有效提升了社区社会管理的针对性。中心成立以来共接待群众586人次，获取各类信息1000余条，党员干部共为居民群众事项120件。

――“十位一体”社区综治办：建成了集治安防范、纠纷调处、社区矫正、安置帮教、新市民服务与管理、反、社区禁毒、预防青少年违法犯罪、国家安全人民防线、普法教育等十项职能为一体的综治工作体系。围绕社会矛盾化解建立了以调解员个人名字命名的“钱洪伶”工作室；针对外来人员相对较多的实际，设立了新南通人俱乐部和少数民族俱乐部，组织开展了社区“十佳新市民”评选活动；设立了特殊人群工作站，对辖区10名特殊人员实行分层次管理；开设了“4：30学校”，组织辖区志愿者在社区小学生放学后，开展课外作业辅导、法制教育、思想道德教育、兴趣爱好培养、社会实践等活动。

――居民议事制度：专门设置了居民议事厅，按照《居民组织法》，成立了楼组理事会，组织居民代表、楼组长议事，对大家关心的热点难点问题进行商讨，引导居民参与到社区管理中来。2011年，已组织开展了9场议事会，通过居民议事，在社区成立了房屋出租户协会、形成了红白喜事文明办理规范等多个事项，并写进了居民公约。

――社团孵化培育基地：将组建社团作为组织群众参与社区管理有力抓手和有效载体，引入社区管理社会化机制，吸收社团组织培育指导团队进驻社区，指导社团建设，共培育公共管理类社团2个、志愿服务类社团3个、兴趣爱好类社团4个。楼组理事会、纠纷调解团队、平安守望巡逻队等核心社团组织在社区社会管理中发挥了独特的作用，促进了社会协同、公众参与管理格局的形成。

南通市医患纠纷调处中心：专业化调解医患纠纷实现“三个零”

南通市医患纠纷调处中心作为全市专业调解机制的典型代表，成立于2008年2月，是经市委、市政府批准设立的专业调处医患纠纷的专门性机构。市医调中心秉承大调解机制“三免服务”（免费咨询、免费受理、免费调解）工作特色，以构建和谐医患关系为目标，以维护医患双方合法权益为宗旨，代表政府依法履行调处医患纠纷的职能；中心负责受理调处崇川区、港闸区、开发区辖区内发生的患者与医疗机构、患者与医护人员之间的医患纠纷，包括医疗事故损害赔偿纠纷、医疗事件损害赔偿纠纷以及医疗服务合同纠纷等；中心还承担对南通市下属的6个县（市）医疗纠纷调处中心的业务指导。

――主体上的中立性：市和各县（市、区）建立的医患纠纷调处中心在隶属关系上独立于医院和卫生行政部门之外，是公益性、专业性的中立机构，以“第三方”的身份独立调处医患纠纷，业务上接受司法、卫生及法院的指导，贯彻依法、自愿、不干涉诉权和调解不收费原则，对医患者双方负责，以中立性赢得当事人的信任。中心成立以来，直接调处的医患纠纷实现了零反复。

――机制上的联动力：实行“党委政府统一领导，综治部门牵头协调，卫生、司法业务指导，市、区、医院三级联动，调处中心具体运作、相关部门整体联动”的工作机制，调处中心、公安、卫生、司法、法院、医院、保险公司等既各司其职，又齐抓共管，在手段上融纠纷调解、思想疏导、法制教育于一体，综合施策。

――程序上的人性化：医患纠纷在调处程序设计上以客观为前提，视公正为生命，最大限度地从保护医患双方合法权益、方便解决纠纷、维护医院秩序的角度出发，以程序的公正、方法的公开、结果的公平，赢得医患双方的信任和认可。

南通市医患纠纷调处中心四大制度

在具体纠纷的性质认定、责任划分、理赔数额等敏感环节上，做到循序渐进、沟通调解、逐步趋同，严格标准和计算方法，严格规范赔偿程序，既维护患者的权益，又防止国有资产的流失，力求患方、医院、保险公司三方共同认可，扭转“大闹大赔、小闹小赔”的现象，体现责任公平和社会正义。中心成立以来，工作人员实现了零投诉。

――实体上的权威度：医患纠纷调处权威度来源于中立性、独立性、公平性与援的本质内涵。市一级专门成立由市委、市政府分管领导为正副组长的医患纠纷调处工作领导小组，直接领导医调工作。各级医调中心从纠纷受理、收集整理相关证据，到审阅资料、责任初议、专家咨询组责任评定，拟定调解方案、沟通调解、签署调解协议、兑付理赔、履行协议回访等环节，建立一整套严格规范、衔接有序、科学合理的程序，每个程序都制定详细的工作措施和要求，以程序的规范化确保调处工作的权威度。

南通市公安局社会管理智能化指挥中心：公安领域社会管理和现代警务先驱

南通市是公安部、科技部联合命名的“全国科技强警示范城市”。南通市公安局长期以来一直致力于信息化在公安打击破案、治安管理、执法管理、警务活动等方面的运用，警务信息化工作走在全省乃至全国的前列。2010年以来，南通市公安局以信息化为引领，主动承担起社会管理主力军职责，大力整合内部信息和社会面信息资源，研究开发了社会管理智能化指挥平台，组建了社会管理智能化指挥中心。中心以社会管理智能化指挥平台为依托，以地理信息（PGIS）、GPS卫星定位和物联网技术为支撑，全面整合社会面视频监控系统、GPS卫星定位系统、实有人口信息系统、房屋信息系统、案件警情系统、情报收集研判系统、城市网格化巡防系统、互联网管理系统、网上为民服务系统等九大系统的数据信息，实现了“人、地、物、事、案”等五大社会管理要素的汇聚关联和可视管理，形成了公安领域社会管理和现代警务机制的核心支撑，发挥了社会管理智能化指挥平台整合资源能力强、信息化水平高、服务实战效能佳、社会管理层次深的核心功能作用。

――矛盾纠纷整合汇聚功能：优化升级“公调对接”信息管理平台，根据矛盾纠纷属性及当事人风险系数，自动加权积分，实施分色预警，智能分析研判，推动建立矛盾纠纷“排查化解、整合汇聚、预警评估、分流处置、跟踪反馈”一体化运作体系，公安机关感知矛盾、化解矛盾的能力明显增强。2010年以来，平台共汇聚各类矛盾纠纷1.9万余起（现场调解除外），化解1.8万余起，成功率达96.2%，民转刑案件同比下降9.3%。

――社会治安的动态掌控和治安乱点的实时排查功能：将公安机关自建监控探头和社会面监控探头等监控信息资源，整合1.2万余套进入平台，成立专业队伍开展图像研判、轨迹分析、视频侦查工作，实现了对社会面治安动态的实时掌控。平台对治安刑事案件数据库、场所行业数据库、矛盾纠纷数据库、流动人口数据库、特殊人群数据库的2000余万条信息，实时分析比对，自动完成治安重点地区的排查，首创四色预警机制，针对性开展打击整治。

――实有人口管理自动分析预警功能：平成了315.4万条人房关联信息标注上图，可以实时掌握辖区人员信息和活动轨迹。平台具备实时查询与特定个体相关联的房屋、车辆、职业、活动轨迹等各类信息的功能。平台可对在册重点人口、特殊地区外来人口等重点特殊人群，自动关联其旅馆住宿信息、网吧登记信息、银行消费信息、航空信息、社会关系信息、车辆信息等各类信息，按照预设的危险系数，自动累计分析，实现特殊人群每个个体的网上自动积分档案，达到一定分值，平台自动报警，并自动向基层单位和民警下达管理指令。

――重点要害单位安保功能：系统完成了市区100余个重点要害单位及周边相关数据的采集和录入，可提供重点要害单位附近监控点位分布情况、正在附近巡逻的警车和执勤警力情况、单位及周边治安状况、单位及周边的特殊人群分布等情况的实时查询，为重点要害单位的保卫和守护提供了及时详实的资料。

――指挥调度扁平化管理功能：平台通过整合移动警务通系统、GPS卫星定位系统、图像整合系统、接处警系统、有线无线调度系统、三维全景系统等数据，实现了对重大警情的指挥调度、一键式布控、快速启动三道“关城门”预案等应急处置措施，有力提高了快速反应能力。

――互联网综合管控功能：自主研发并投入使用了在全国处于领先地位的互联网综合管控分平台，实现了网民档案的自动建档、网上重点人员管控、网络负面信息的护城河工程、有害信息“一键搜”自动预警等。强化互联网的综合治理工作，建立了网络警务室，积极开展网上警务活动；成立了互联网协会，规范互联网服务单位的服务管理活动；开辟了网上矛盾纠纷调处平台，及时化解网上矛盾纠纷；实施对机关、学校、版主、企事业单位网站的实名制管理；组织开展对网络用户单位的信息安全等级保护工程；建立网络“红军”、网络舆情引导员、网络发言人队伍，有效的实现了网络舆情导控。

――在线为民服务办事功能：升级网上公安局“南通警民e家”，建成了覆盖市局、9个县（市）区（分）局、186个派出所、1798个警务室的四级网站群，设置了户政、治安、网安等10大类118项网上办事项目，其中67项实现网上在线办理，51个简化流程事项服务指南，全方位提供网上预审核、预受理、办事指引等服务，让群众足不出户便可享受网上受理、审批、查询、反馈、支付、监督等“一站式”服务。目前，在线办结业务30万余件，在线解答群众咨询3万余人次。

南通经济技术开发区四海家园：流动人口“三集中”社区实现“三个百分百”

医保专网接入管理制度范文篇3

医院网络信息安全与医疗卫生服务质量、效率息息相关，因此做好网络信息安全防护体系建设有助于确保医疗信息安全与信息服务平台应用，对于进一步提升医疗服务质量至关重要。文章分析了我国医院网络信息安全防护体系现状，并对医院网络信息安全防护体系的设计与应用进行了探讨，希望能为医疗信息服务改革与创新提供参考。

关键词：

医院；信息安全；防护体系；设计

0引言

医院作为提供医疗卫生服务的主体，本身的发展关键在于做好综合管理，信息平台作为进行医疗服务、医学研究、教学、对外交流宣传等工作的主要阵地，建设与服务情况直接关系到医院工作质量与效率，因此建立完善的信息安全防护体系不仅可有效保障信息平台运作的有效性，同时也可及时消除信息服务过程中出现的各类故障与问题，确保医院工作顺利进行。

1我国医院网络信息安全防护体系现状分析

（1）安全需求。

医院信息网络安全防护涉及计算机、通信安全、信息安全、密码、信息论、数论等多种专业知识与技术，计算机信息系统平台的防护要做好到不因偶然或者故意的外界因素影响系统运行，保障信息的安全，减少信息丢失、受损、更改、泄露等，确保信息提供服务医疗工作的延续性、长期性、可用性与高效性，提升系统运行安全性与可靠性。结合我国信息安全防护规范与医院医疗信息工作防护需求来看，技术层面上医院网络信息安全主要分为三个层次，一是硬件设施安全，包括计算机、网络交换机、机房、线路、电源等物理设备在内的设备安全，二是数据或应用安全，即软件安全，保证信息系统相关软件、程序、数据库等操作的访问安全，三是网络与系统安全，即包括网络通信、信息交换、信息应用、信息备份、计算机系统等在内的系统平台免受系统入侵、攻击等影响。

（2）安全防护现状。

目前国内经济发达地区的二级医院与三级医院基本上已经建立起了HIS系统与局域网，通过与因特网连接构建服务院内医疗工作的信息平台，信息网络运行遵照内外网物理隔离形式，因此相对而言运行风险减小，在安全防护方面投入比例相对较低，不过面对越来越进步的医疗需求，实现内外网合一成为必然，有助于构建更为高效的医疗信息共享模式、预防传染疾病、建立大范围医疗服务体系等，但是内外网合一将会面临更多的安全风险与漏洞，因此加强安全防护体系建设迫在眉睫，是保证医疗信息安全与高效管理的必然举措。医院信息安全防护体系的建设面临着来自安全管理、硬件软件等多方面的风险，目前防护体系建设主要是通过升级硬件、软件防护确保信息安全，通过加强人员管理与安全管理降低安全风险威胁，对于医院医疗系统而言，随着越来越多的信息化医疗设备、仪器、就医人员等介入信息平台，安全防护体系建设所面临的风险与需求也将会越来越大，因此针对医疗信息安全需求做好防护体系的建设与推广应用是目前进步发展的关键。

（3）信息安全建设问题。

当前医院网络信息安全问题已经成为困扰信息系统平台运行、应用的瓶颈，为了应对信息网络时代频繁的网络攻击与信息安全威胁，杀毒软件、防火墙、入侵检测技术、信息备份技术、数据库安全技术等广泛应用于医院网络信息安全建设。上述技术虽然在确保网络信息安全方面发挥了一定作用，但是同时也存在不足之处，就目前来看，我国医院网络信息安全防护体系还存在不少问题。医院网络信息安全防护系统使用的硬件、软件产品因不属于同一企业，在整合、规划、管理中容易存在漏洞导致重复建设或者潜在安全风险等问题，影响信息系统安全。信息平台的构造与使用专业性要求较高，并且设备、软件需进行专业整合，院内桌面终端的分散与多边、医护人员水平高低、使用情况等都直接增加了信息安全防护的难度。目前医院网络信息安全防护系统的建设与应用缺乏统一的技术标准与规范，不利于信息技术的整合和信息平台潜力的挖掘，一定程度上增加安全防护系统构建与应用的难度。网络信息技术的发展与安全防护本身处于此消彼长的态势，在制定安全防护策略、构建防护体系时必须做好与时俱进，最大限度的在降低经济成本的同时提升技术应用效率与效益。

2医院网络信息安全防护体系的设计与应用

（1）硬件设施建设。

医院安全防护系统硬件设施建设关键要做好核心服务器、交换机、应用计算机、网络设备等建设，硬件建设优劣直接决定信息服务效果与质量，是确保医院信息平台顺利运行的关键物质基础，因此为提升防护稳定性与可靠性，加强硬件设施建设势在必行。硬件设施建设要从设备型号、性能等入手，配合网络布局规划、服务需求制定最佳建设方案。以机房设计为例，作为安全防护信息系统的神经中枢，医院至少要建立两个A级标准机房作为主机房与备用机房，并对监控间、设备间、空调电源间做好设计，比如空调电源间要做好精密控温、恒温恒湿、备用UPS电源等建设，并留有充足的后续设备空间，另外要着重做好消防安全工作。监控间要应用专业的设备环境监控系统及时掌握主机房环境变化，以便在意外发生时做到准确应对。硬件配备方面为满足医院工作网络信息安全防护需求，要配备优质的设备以保证数据访问效率，利用HIS服务器、PACS服务器等为实现办公自动化、电子病历、信息安全管理提供强劲动力；应用混合光纤磁盘阵列、近线存储等完成海量数据的存储、交换与备份，并采用核心交换机、光纤宽带等构件高性能网络平台，并在医院内部配备优质计算机服务终端。网络布局方面，根据医院性质做好军网、医保专网、内网、外网的联合建设，内网建设是关键部分，要着重加强安全防护建设，并留有网站备份与未来拓展空间，为医院信息安全管理提供支持与保障。

（2）网络系统安全建设。

医院信息网络系统安全威胁主要来自于外部攻击入侵或者网络本身缺陷所导致的运行失误、效率下降、系统崩溃等问题，攻击入侵包括木马病毒攻击、系统漏洞等，因此要着重做好网络安全防护与系统安全防护。网络安全防护要根据医院网络性质做好内外网融合与统一，保证专网、军网等介入内网时受到物理防火墙、网闸的有效保护，屏蔽内网信息、运行情况及结构，有效预防、制止非法入侵及破坏行为，并且为了提升防护效果，要尽量配合网络运行监控系统以达到理想防护效果。系统安全防护需要建立完善的病毒防护体系，处理好系统终端计算机内的病毒、木马等，建立有效权限制度以达到保护信息、防护内外入侵等行为，可通过采购企业版病毒防护软件定期更新病毒库达到自动杀毒维护安全效果；系统内部防护安全与计算机个人网络终端关系密切，因此要在院内移动终端上增加桌面控制软件以实施全面安全管理，通过系统补丁分发、端口访问、安全准入等机制实现防护。

（3）数据应用安全。

数据应用安全关键要做好数据存储、访问、应用安全及信息系统软件运行安全。数据存储安全与系统环境、硬件设备、数据库安全密切相关，因系统漏洞、硬件损毁、数据库错误等造成数据毁坏要通过采取备份、恢复、数据容错等举措解决。为保证数据安全性与完整性，要建立数据库本机与多机备份机制，尤其是核心数据库要分别建立主、备用服务器，一旦其中之一发生意外立即采取补救措施实现自动切换，尤其是电子病历要进行专业备份及归档，确保数据完整性与可用性。数据访问安全问题主要以非法用户访问、非法篡改数据为主要表现，要完善医院内部访问权限与身份准入系统，实现统一授权管理，以减少信息丢失、错误等情况。要对数据库安全环境建设、应用软件环境建设倍加关注，如lP±IE址的设置、数据库配置、环境变量设置等，实现统一运行环境与地址绑定，降低安全运行风险。

（4）安全管理制度。

医院内部要做好信息安全管理制度的完善与执行，根据国家政策、行业法规、院内需求积极完善系统及数据应用，确保网络信息安全防护系统始终维持良性运行状态，为医院安全建设奠定基石。要加强网络安全值班制度建设，配备专业人员监督网络系统运行，并配备专业监控系统及时处理各类问题与意外，对于问题严重者要及时通报技术科室进行维修养护，确保医院信息系统始终处于24小时监控维护下。值班管理中，要做好系统运行情况记录，并进行数据备份，确保值班日记连贯、完整，为安全管理提供帮助。院内用户管理是安全管理另一重点，权限管理中要严格管理员权限准入机制，做好院内计算机终端设备的改造，做好院内工作人员专业培训，以便实现用户合法、合规访问系统，减少系统运行与访问风险，保证信息数据的安全性。

（5）应用实践。

为了确保医院网络安全信息防护系统得到有效运行，在实际运营中要增加相应的运维管理系统与安全防护系统达到理想防护效果。比如在主机房设置机房动力与环境监控系统，对机房准入权限、电源供应、通风、控温、消防等情况进行监控，确保机房始终维持在理想的恒温、恒湿现状，电压、电流、频率满足需求，并将变化做好数据记录监控，为机房高效管理提供保障；在医院内网设置专门的安全防护系统，以规范约束院内终端用户操作与应用，避免非法访问与数据篡改，该系统与院内身份认证系统合作，通过灵活的安全策略实现对内网用户、终端计算机的安全管理，充分践行事前预防、事中控制、事后审计的原则，实现安全行为管理；针对电子病历管理，要建立专门的VERITAS存储管理系统对病例数据进行存储、备份与恢复，并根据备份策略做好病程文件的保护与恢复，以确保医疗工作的顺利进行。

3结语

综上所述，医院网络安全防护体系的建设与应用有助于降低医院信息安全风险，提升信息系统可靠性、可用性与安全性，对于提升医院医疗服务质量与效果有积极意义，可有效减少院内信息系统安全故障、降低安全运行风险，提升系统运行服务质量，对于国内医疗改革进步、创新有重要实用价值。

作者：朱凌峰单位：湖南省衡阳市南华大学附属第二医院

参考文献：

[1]胡祎.医院信息网络建设中的安全技术体系[J].网络安全技术与应用,2013(10):59