数字安全集团中标天津市医疗保障局万大单###
近日,数字安全集团中标万天津市医疗保障局医保能力提升项目,将为其持续完善信息基础设施建设,健全数字安全和数据安全保护制度体系,进一步提升医保服务支撑能力和医保治理体系现代化水平。
当前,全国统一的医保信息平台已全面建成,实现了国家、省、市、县四级医保信息互联互通、数据有序共享。然而,数据共享在便民的同时,对信息安全保障的要求也更高。今年2月,国家医疗保障局发布《进一步深化推进医保信息化标准化工作的通知》,将筑牢网络和数据安全防线视为重点任务,要求各级医保部门加强网络安全智能预警能力建设,实时监测系统运行情况,提升安全威胁信息汇集和研判能力,加强网络和数据安全防护信息共享和通报预警,推进安全运营管理队伍建设。
在此背景下,天津市医保局充分贯彻国家医疗保障局的部署和要求,通过与数字安全集团共同展开医保平台信息化和数据安全保障建设,提升基层医保经办信息化服务能力。信息化建设方面,将在现有医保平台“一地两中心”的架构上,增加异地数据备份,形成“两地三中心”容灾架构,即数据中心A、数据中心B和异地备份中心。在安全保障方面,采取“一个中心三重防护”的理念,以本地安全大脑为核心,从安全通信网络、安全区域边界、安全计算环境和安全管理中心四个方面分别着手进行安全体系建设。
其中,本地安全大脑通过对安全数据进行集中统一的收集和处理,利用大数据技术手段,构建多维、立体化数据分析模型,同时将全网数字安全大脑的云端能力引入本地安全应用之中,实现本地网络安全数据与云端安全大数据的深度融合,实现对医保数据的实时安全分析,“看见”隐蔽或高级攻击威胁,为医保平台的安全防护提供切实有效的技术支撑。
“看见”威胁是基础,建立集中化的运营平台才能够把孤立的产品连接起来,形成整体视野、统一指挥、协同响应能力。该项目将把目前被动的安全管理模式转变为主动的安全管理模式,在现网的基础上构建全面的网络安全纵深防御体系,并对现有的安全设备、流量监控做统一集中的管理和处置,构建统一全局最优的安全防护策略,实现常态化的安全运营分析。
未来,数字安全集团还将持续为天津市医保局提供安全运营服务,助力天津市医保局实现医保数据“看得见、用得好、管得住”的安全目标,护航医保行业高质量发展。