2023年5月26日，吉林省卫生健康信息中心组织开展“数字素养提升工程”第23期活动，由监测评价科王佳分享在中国卫生信息技术/健康医疗大数据应用交流大会上学习内容。

       王佳从网络安全形势、公共卫生数据安全、政策和法律法规、网络安全防护对策建议四方面进行了介绍。现阶段国际国内网络安全形势非常严峻，黑客攻击方式由广撒网式散播木马病毒向定向渗透转变，针对生产专网和核心业务内网的勒索软件成为近两年网络攻击主要特点，包括电网、能源、供水等一系列关键基础设施被攻击事件，造成巨大的社会影响和经济损失。公共卫生数据信息泄露、公共卫生数据不可用（数据丢失损毁、恶意加密篡改、系统网络故障）会威胁国家安全、企业人身财产安全、社会稳定,导致巨大风险。

       近年来，国家颁布实施《网络安全法》《个人信息保护法》《数据安全法》《密码法》《电子签名法》《关键信息基础设施安全保护条例》等一系列法律法规，保障了法治思维贯穿网络安全工作始终、网络安全国家标准体系日益完善、网络安全应急能力不断加强、网络安全审查制度不断健全。

       网络安全防护需要强化治理尤其是动态治理，加强网络暴露面、网络资产治理，加强敏感信息清理、恶意外联访问发现处置及网络代理与隧道排查，及时进行漏洞隐患、弱口令、无效账号、网络访问关系等治理。采用设计科学合理网络架构、统一数字身份管理、统一基础资源管理、数据与业务相分离等防护手段，还要防护理念、方法不断创新，加强人才培养、做好体系建设等。

李兵报道 孙黎春摄影

---

---

审核：武金玲
编辑：石丽丽