2023年11月30日，吉林省卫生健康信息中心组织开展“数字素养提升工程”第28期活动，由网络安全科曲威威分享国家卫生健康委规划司举办的“2023年卫生健康行业网络安全与信息化培训班”学习内容。

       曲威威介绍，当下有组织的网络攻击日益猖獗，关键信息基础设施威胁加剧。2022年开展的网络安全扫雷专项行动发现卫生健康行业的风险点主要来自移动应用程序数据泄漏、API接口缺乏访问控制、重要数据缺乏纵深防御、业务系统存在弱口令、人员安全意识不足等。为了全面提高国家信息安全保护整体水平，公安部在安全等级保护基础上发布了《关于落实网络安全保护重点措施深入实施网络安全等级保护制度的指导意见》，提出了网络安全保护措施，实现网络安全的“实战化、体系化、常态化”。

       曲威威说，卫生健康行业很多数据属于关键基础设施保护范畴，公安部在《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》基础上，提出了关键信息基础设施安全保护重点措施，要求提升主动防御能力、技术对抗能力、整体实战能力等。

李兵报道  孙黎春摄影

---

---

审核：武金玲
编辑：石丽丽