外部系统对接信息安全自查报告.docx

外部系统对接信息安全自查报告

第一章项目背景与自查范围

1.1背景

某省医保结算平台（以下简称“本平台”）于2022年12月上线，通过RESTfulAPI与税务、民政、银行、第三方支付、商业保险等12个外部系统实时交换参保人身份、缴费、待遇、支付、票据影像等敏感数据。2023年4月，国家医保局下发《关于开展医保信息平台外部对接安全专项检查的通知》，要求所有省级平台在60日内完成自查并提交整改报告。

1.2自查范围

本次自查覆盖“数据流出、数据流入、接口调用、密钥托管、日志留存、异常监测、人员权限、供应链”八个维度，时间跨度为2022-12-01至2023-04-30，共涉及接口112个