医保局简介

2018 年 11 月 5 日河北省医疗保障局正式挂牌成立，，聚焦医疗保障民生领域“难点、
、、堵点、、痛点”问题
，，，通过高标准建设医疗保障信息化，，致力于消除医疗保障信息化领域数据鸿沟、
、、、信息孤岛、、、、技术壁垒、、、、应用烟囱、、部门藩篱等问题
，，，，有效支撑医疗保障部门规范
、、、、高效
、、科学履职
，，，使信息化能在待遇保障、、
、、医药服务管理、、、、医药价格和招标采购
、、、、基金监管、、、、公共服务等方面发挥积极作用，
，
，，促进建成更加公平、、
、、更加可持续的医疗保障体系，，，更好满足人民群众日益增长的医疗保障需求，，增强人民群众的获得感。。。。

用户需求

1.快速的上线运行：为了满足业务系统上线后正常运行，，要求配套设施尽快落地，
，，提供承载业务系统的网络环境。。。

2.合规的等保建设
：为了满足医保网信办要求，，，尽快完成核心业务网的安全合规建设。。

3.稳定的系统承载：随着经济发展、、
、、社会转型、
、跨区域就业和人员流动的日益频繁，，，就医直接结算带来的业务压力日益突出
，，，需保障业务系统稳定运行。。。

4.长效的安全监管：随着基金监管范围不断扩大，，，，监管压力越发突显，，
，
，在实现诸如网上挂号、、、、在线支付等便民服务的同时，，必然面临互联网侧的安全问题，，，有必要在就医凭证多元化的同时探索更多的网络安全防护手段。
。。。

建设目标

河北省医疗保障信息平台建设，，，
，根据国家医疗保障局下发的(医保办〔2019〕4 号)、
、、《关于印发 < 全国医疗保障系 统核心业务区骨干网络建设指南 > 的通知》(医保网信办〔2019〕40 号)、、、《XJ-AQWL.01-2019 医疗保障核心业务区 网络安全接入规范》等指导意见，，，坚持全国医疗保障信息化建设“一盘棋”的原则，，，，高标准建成全省统一
、
、互联互通的医疗保障信息平台，，，结合本地信息化实际，
，，建设河北“智慧医保”工程。。
。。

解决方案

依托河北省政务云平台环境构建的河北医保省级双数据中心，，，通过搭建态势感知平台
、、边界防护以及链路负载等安全建设，，
，，以“云 - 网 - 端”为基础，，融合协同防御、
、
、情报共享
、、、极简运营等思路，
，实现完整有效的安全防护体系建设。。按照“安全分区、、网络专用、、、、横向隔离、、纵向认证”的原则，，，，进一步完善网络结构安全、、本体安全和基础设施安全，，，逐步推广医保安全免疫。。。

方案价值

1.构建医保安全运营管理中心，
，，实现平台级安全防护：以安全感知系统为核心构建安全管理运营中心
，，，实现全网安全可视、、协同响应
。。通过可视化的风险分析报表
，，，将安全状态
、、、、资产情况
、、访问关系、、、威胁行为
、、
、脆弱性等向用户进行直观的呈现，
，
，帮助安全管理人员快速实现对全网安全状况的实时了解。。
。。

2.协同防御
，
，多级联动：制定了一套完整的设备认证
、、、、数据交互协议，
，，实现了设备之间的联动响应。。。芯启时光下一代防火墙
、、、、安全资源池、、、、全网行为管理等安全设备进行联动，，，，建立起纵深的防护能力，，，实现业务端到端的安全，，
，，形成协同防御。。

3.服务可靠，，，，合法合规：构建主动防御的安全体系，，能够持续进行动态防护
，，满足合法合规的要求。。。。