隨著衛生健康行業對信息系統的依賴程度越來越強，需要應對的網絡空間安全攻擊和威脅變得日益復雜和嚴峻。衛生健康網絡安全保障工作是國家衛生健康行業信息化建設的重要保障和重要組成部分，沒有網絡安全，就沒有國家安全。沒有網絡安全，就沒有衛生健康信息化的健康發展。

還有不到兩周的時間，我們將迎來建國七十周年的系列慶祝活動。為了做好慶祝中華人民共和國成立70周年慶典活動期間全市衛生健康系統網絡信息安全工作，北京市衛生健康委信息中心在完成日常網絡安全工作的同時，開展了一系列有針對性的專項工作，主要有以下幾個方面：

一、召開全市衛生健康行業網絡安全培訓及國慶網絡安全保障工作部署會，進一步統一思想提高認識。

為做好國慶70周年全市衛生健康行業網絡信息安全工作，進一步加強我市衛生健康行業網絡信息安全管理工作，提升行業人員管理水平和實踐能力，保證網絡信息系統安全正常平穩運行，通過前期周密的統籌謀劃，北京市衛生健康委信息中心于2019年8月2日組織召開了北京市衛生健康行業網絡信息安全管理人員培訓暨信息安全檢查工作部署會，來自全市各區縣衛生健康委、各市衛生健康委直屬單位及各三級以上醫療機構的信息中心負責人及安全管理員300多人共同參會。會議邀請了北京市市委網信辦、北京市公安局網安總隊、北京市經信局以及北京市密碼局相關領導和專家做了專題授課，進行了網絡安全保障工作專項部署。

在宣教培訓工作方面，做到宣教立體，形式多樣，開展了一系列網絡安全相關的宣傳及教育培訓活動，通過制度上墻、主題討論交流、專題宣傳展示等方式開展網絡安全相關的宣傳工作。同時，北京市衛生健康委信息中心經常性的開展形式多樣教育培訓，值班人員培訓、安全運維人員培訓等，內容涉及管理、網絡、網站、安全、系統、人工智能、消防、等級保護等多方面。

二、開展多部門聯合檢查，督促行業內各機構落實網絡安全保障工作。

8月份，北京市衛生健康委信息中心聯合市委網信辦、市公安局、市經信局、市密碼局等部門順利完成了對全市衛生健康行業20多家國慶重點保障醫療機構的網絡安全執法檢查工作：傳達了市衛生健康委關于慶祝中華人民共和國成立70 周年系列活動期間網絡信息安全工作要求；部署了全市衛生健康系統網絡信息安全重點工作；市公安局提出了具體工作要求；明確了重點保障單位，并由信息中心網絡安全工作具體負責人承擔相關溝通協調工作。

同時，北京市衛生健康委還迎接了市公安局、市委網信辦、市經信局、市密碼局等部門的網絡安全現場檢查。委信息統計處和信息中心相關領導及同志，科學統籌謀劃，積極準備，圓滿完成了電子政務網絡安全聯合現場檢查工作，獲得了現場檢查組領導和專家的一致好評。

三、參與并組織多次網絡安全應急演練，提高應對網絡安全事件的能力。

1、參加護網演習

7月29日至8月10日北京市公安局組織全市各行業護網演習。護網演習期間，由北京市衛生健康委信息中心負責組織協調全市衛生行業相關演練工作：制定了7X24小時專人值班計劃，每日由監控人員匯總當日監控事件，并及時進行階段總結；建立領導小組、綜合研判組、防護監測組、應急處置組，明確各級人員職責，并建立應急處置流程；在技術方面，防護檢測組人員利用入侵檢測系統、Web應用防火墻、入侵防護系統、核心防火墻板卡、防病毒網關，每日對互聯網業務系統以及同一機房部署的其它網站應用系統進行監測，對監測到的安全事件進行記錄、跟追、協調處置。

在護網演習期間，監控人員對發現的問題進行分析處置，每日形成監控報告。僅市衛生健康委信息中心一家單位，就通過入侵檢測等安全設備，監測到網絡攻擊告警7萬余次，主要包含SQL注入1.7萬余次、代碼執行2.4萬余次、密碼登陸嘗試0.5萬余次、Nmap掃描2.1萬余次、其他攻擊2000余次。通過對攻擊告警進行分析，發現并處置漏洞掃描事件，封禁攻擊IP地址717個。在安全領導小組的領導下，北京市衛生健康委信息中心各級人員堅守崗位，加班加點，共同保障護網演習工作，信息中心在護網演習期間未發生任何安全事故，出色完成護網演習保障工作。

2、制定迎國慶專項應急預案并開展專項的應急演練

結合全市衛生行業信息系統存在的脆弱性和面臨的威脅，北京市衛生健康委信息中心在年初就確定了應急演練工作計劃，每季度開展應急演練。同時，為了進一步做好慶祝中華人民共和國成立70周年慶典活動期間市衛生健康系統網絡安全保障工作，北京市衛生健康委信息中心特制定了新中國成立70周年保障的專項應急預案和專項的應急演練方案，時間跨度7、8、9三個月時間，要求所有相關單位及承建商全程參與。此次演練活動轉變演練形式，擴大參與范圍，提高演練強度，并當天及時總結交流。通過演練，使相關方熟悉了應急響應流程，提高了對安全事件的響應能力；事后組織相關人員進行全面總結分析，驗證預案的正確性和適用性，并根據需要對應急預案進行修訂。

3、開展衛生健康行業緊急拉動和安全事件處置演練

北京市衛生健康委于9月14日組織衛生健康行業開展衛生健康行業緊急拉動和安全事件處置演練。演練科目為模擬大面積新型網絡病毒疫情爆發時相關單位信息系統被感染場景。市衛生健康委相關單位和醫療機構按照本單位應急預案流程，模擬開展病毒排查和應急工作。各單位接到通報后，立即組織本單位、本行業開展全面排查，針對排查中發現已被感染的系統要立即啟動網絡安全應急預案，并對感染主機進行隔離查殺。同時，各單位將排查情況通過電話及時上報北京市衛生健康委信息中心。本次演練使行業內各單位提高了網絡安全意識，熟悉了應急處置流程，全面提高了行業內人員的應急響應能力。目前，北京市衛生健康行業內各業務系統均正常運行，各技術支持單位保障有力，整體網絡態勢安全穩定。

4、參加市委網信辦網絡安全攻防演練活動

為貫徹落實中央網信辦在全國開展網絡安全宣傳周提出的相關要求，全年提高我市各行業網絡安全事件處置能力，提升網絡安全保障水平，增強網絡安全隊伍實戰能力，市委網信辦在9月16日至9月18日舉行政務、醫療、教育、媒體等行業多家單位網絡安全攻防演練。針對此次演練，北京市衛生健康委也制定了專項的應急預案，加強了技術防護，并安排專人和技術力量全程參與保障。目前，演練工作還在進行中。

四、針對檢查和演練過程中發現問題及時整改。

在聯合執法檢查結束后，北京市衛生健康委信息中心會同北京市公安局對發現網絡安全隱患和風險的單位下發了《信息系統安全等級保護限期整改通知書》和《技術檢查報告》，相關信息系統及網站的主管單位領導高度重視，迅速組織開展整改工作。他們對通知及報告詳細梳理分析后，立即通知部門和承建商，召開緊急會議，通報相關信息系統及網站存在的問題，強調事情的重要性和緊迫性，明確整改要求和具體時限，責成相關方立即開展整改工作。在上級主管部門全面統籌，科學指導和整改責任單位的配合下，全市衛生行業順利完成了市公安局整改工作，進一步提升了網絡安全防護能力。

通過前期一系列的專項工作，北京市衛生健康委發現了全市衛生行業及自身網絡安全方面存在的問題，及時進行了整改，取得了一定的成績。但網絡安全工作永遠沒有止境，下一步，我們將繼續提高政治站位和思想認識，真抓實干，加強值守，全力以赴做好新中國成立70周年系列慶典衛生行業網絡安全保障工作。

作者簡介：

鄭攀，北京市衛生健康委信息中心副主任，多年從事衛生信息化項目建設及衛生行業網絡安全管理工作。