2025 年卫健系统网络安全专项排查整治方案.docxVIP

2025年卫健系统网络安全专项排查整治方案

一、总体目标与工作原则

为深入贯彻落实总体国家安全观，全面加强数字政府建设背景下卫生健康行业的网络安全保障能力，切实防范化解重大网络安全风险，确保2025年度卫生健康系统关键信息基础设施安全、稳定运行，以及各类医疗数据和个人信息的全生命周期安全，特制定本专项排查整治方案。

本次工作坚持“安全第一、预防为主、综合治理”的方针，以“保安全、保稳定、保民生”为核心目标。通过全覆盖、深层次的专项排查整治行动，全面摸清全系统网络安全底数，堵塞安全漏洞，健全安全管理制度，提升应急响应能力。坚决防止发生重大网络安全事故，坚决防止发生大规模数据泄露事件，坚决防止发生关键医疗业务系统瘫痪事件，为卫生健康事业的高质量发展提供坚实的网络安全支撑。

工作原则主要包括以下几点：一是坚持问题导向，聚焦薄弱环节，深挖根源隐患；二是坚持底线思维，强化风险意识，做到防患于未然；三是坚持技管并重，在提升技术防护能力的同时，完善管理体制机制；四是坚持协同联动，形成单位自查、上级督查、第三方技术检测相结合的工作合力。

二、组织领导与职责分工

为确保此次专项排查整治工作取得实效，成立2025年卫健系统网络安全专项排查整治工作领导小组。

领导小组下设办公室，办公室设在委信息中心，负责日常协调、督促检查、信息汇总和情况通报等工作。各直属单位、各级医疗机构也应成立相应的专项工作专班，