自治区卫生健康委办公室关于做好疫情防控期间网络安全保护相关工作的通知

自治区卫生健康委信息中心：

为贯彻落实《国家卫生健康委办公厅关于2019年卫生健康行业网络安全情况的通报》和《自治区党委网信办关于进一步做好疫情防控期间重要数据与个人信息安全保护工作的通知》精神，结合近期自治区公安厅网络与信息安全相关通报要求，现就有关工作通知如下：

一、做好疫情防控有关系统安全防护工作

重点做好宁夏新型冠状病毒肺炎疫情监控暨信息直报系统的安全运维工作，定期开展隐患排查，及时发现预警网络安全漏洞，确保疫情防控相关数据信息安全。同时对近期按照公安厅要求摸排梳理出的相关疫情防控系统，持续跟进使用情况，督导各系统责任主体单位做好系统安全防护工作。

二、落实网络安全等级保护制度

做好我委相关信息系统等级保护测评工作，对接自治区网信办、公安、国家计算机网络与信息安全管理中心宁夏分中心等网络安全监管部门做好系统安全隐患整改。持续梳理我区卫生行业信息系统等级保护落实情况，督促各医疗卫生机构推进网络安全等级保护工作，逐步提升等级保护测评比例。

三、加强网络安全巡检工作

定期监测各疫情防控系统安全漏洞，规范数据传输方式，对系统及邮箱中存在的弱口令、默认口令、通用口令、长期不变口令以及钓鱼邮件等问题，加强日常督导检查工作。

四、建立完善网络安全应急预案

定期组织应急演练，切实做好网络突发事件的防范及应急处理工作，进一步提高预防和控制网络攻击入侵的能力和水平，减轻或消除突发事件的危害及影响。

五、开展网络安全宣传工作

面向我区卫生行业工作人员，积极开展网络安全宣传教育，提高安全防范意识，提升对各类假冒网站、钓鱼邮件的甄别能力，确保公民个人信息不被泄露。

自治区卫生健康委员会办公室

2020年3月31日