为进一步促进“互联网+医疗健康”高质量发展和健康医疗大数据全面应用,完善网络信息安全事件应急工作机制,坚决做好网络与信息安全保障。确保责任层层压实,切实提高应对网络信息安全事件的应急处置能力,做到有效预防、及时控制、最大限度地消除信息安全突发事件的危害和影响,维护好我区卫生健康行业信息系统和网络的通畅运行,结合我区实际,制定本方案。
一、总体要求
坚持贯彻落实习近平总书记关于网络安全的重要指示精神,充分认识关键时期网络信息安全保障工作的重要性和紧迫性,压实主体责任,贯彻好“谁主管谁负责、谁运营谁负责、谁使用谁负责”的基本原则。持续巩固提升卫生健康行业网络安全防护能力,强化关键信息基础设施保障工作,坚决防范网络信息安全重大风险,坚决遏制网络安全重大事故,充分发挥、整合好各方面力量,形成强大合力,共同做好网络信息安全的预防处置工作。
二、组织领导
XX区卫生健康委员会信息化与网络安全及智慧门诊工作领导小组全面领导我区卫健行业网络与信息安全工作。区卫健委主要负责同志任组长、委网络与信息安全分管负责同志任副组长、委机关各科室负责人为成员。领导小组办公室设在委综合办公室(网信办),负责全区信息化与网络安全保障整体工作,指导督促卫生健康行业认真落实网络安全工作,加强对各单位的督导、检查,联合有关单位对卫生健康行业重点网络系统的检查、监测、通报、应急处置等工作,做好行业保密管理工作。
建立技术支持队伍。遴选技术支持单位,为网络与信息安全保障工作提供技术咨询与支持,具体承担远程监测、现场检查和应急处置等工作任务。
各单位要参照区卫健委模式,加强组织领导,建立工作机制,制定工作方案,有序开展网络和信息安全各项工作。