吉林省医疗保证信息平台定点机构接入治理方法（试行）

　　吉医保规〔2025〕4号

 

　　各市（州）医疗保证局、长白山管委会医疗保证局、梅河口市医疗保证局：

 

　　现将《吉林省医疗保证信息平台定点机构接入治理方法（试行）》（以下简称《治理方法（试行）》）印发给你们。请各地依照《治理方法（试行）》要求，于10月尾前实现整改。

 

　　吉林省医疗保证局

 

　　2025年6月6日

 

　　吉林省医疗保证信息平台定点机构

 

　　接入治理方法（试行）

 

　　第一章 总则

 

　　第一条 为规范定点机构接入吉林省医疗保证信息平台治理任务，保护吉林省医疗保证信息平台稳定与平安，确保医疗保证营业正常运转，根据《中华人平易近共和国网络平安法》《中华人平易近共和国团体信息维护法》《中华人平易近共和国数据平安法》《医疗机构医疗保证定点治理暂行方法》《批发药店医疗保证定点治理暂行方法》《医疗保证焦点营业区网络平安接入规范》等相关规则，联合吉林省理论，订定本方法。

 

　　第二条 本方法所称网络信息平安是指信息体系及网络的硬件、软件和体系中的数据遭到维护，不受偶尔或歹意的起因而受到毁坏、更改、泄露，体系间断靠得住正常地运转，信息服务不中止。

 

　　第三条 本方法实用于吉林省医疗保证定点医疗机构、定点批发药店、恒久照顾护士保险定点机构（以下简称“定点机构”），申请成为吉林省医疗保证定点医疗机构、定点批发药店、恒久照顾护士保险定点机构（以下简称“申请成为定点的机构”），电信经营商、第三方医保服务软件服务商等接入医保网络及吉林省医疗保证信息平台治理任务。

 

　　第二章 组织机构职责

 

　　第四条 各地医保包办机构担任定点机构、申请成为定点的机构、电信经营商和第三方医保服务软件服务商接入吉林省医疗保证信息平台任务，次要实行以下职责：

 

　　（一）落实医疗保证行政部分对于网络及信息体系接入吉林省医疗保证信息平台治理的相关决议计划、部署。

 

　　（二）指导机构接入吉林省医疗保证信息平台，提供需要的信息技术撑持。

 

　　（三）受理、反应、协调、跟踪、处理定点机构突发网络平安事变，向同级医疗保证行政部分报告请示突发网络平安事变及处置环境，并依据情景逐级上报。

 

　　（四）展开当地定点机构、申请成为定点的机构信息体系及网络平安查看任务。

 

　　第三章 机构接入治理

 

　　第五条 定点机构及申请成为定点的机构应具有契合医保协定治理要求的信息体系技术和接口尺度，完成与医保信息体系无效对接，为参保职员提供间接联网结算。

 

　　第六条 定点机构及申请成为定点的机构自行选择与当地医保包办机构单干的电信经营商提供医保网络线路服务，并确保接入医保网络的设备与互联网物理隔离，与其他内部网络联网时采取无效的平安及隔离步伐。制止医保线路与非医保线路共用界限设备及平安设备。医保包办机构不得收取用度及指定服务商。

 

　　第七条 定点机构及申请成为定点的机构自立选择或自行建设知足医保营业及接口要求的医保服务软件，并对接入医保的信息体系的平安性担任。制止使用部署在互联网上的医保服务软件。医保包办机构不得收取用度及指定软件服务商。

 

　　第八条  定点机构及申请成为定点的机构应答自行建设的医保服务软件体系，依法依规展开品级维护定级、立案、测评、平安建设整改等任务。如使用第三方医保服务软件服务商提供的医保服务软件，应要求其依法依规展开品级维护相关任务。

 

　　第九条 申请成为定点的机构，选定网络和服务软件后，向属地医保包办机构申请网络权限，在测试情况下，实现体系适配及测试任务，测试实现后应实时烧毁测试数据。

 

　　第十条 申请成为定点的机构通过评价并签署协定后，属地医保包办机构为其分派吉林省医疗保证信息平台正式权限。未签署协定的，医保包办机构应实时勾销其网络权限。

 

　　第四章 网络服务治理

 

　　第十一条 具有《中华人平易近共和国根底电信营业运营允许证》的电信经营商，有志愿提供医保专网接入服务的，可向本地市级医保包办机构申请接入医保主干网络，为定点机构及申请成为定点的机构提供医保网络服务。

 

　　第十二条 各地医保包办机构应答申请接入的电信经营商进行审核。准绳上，医保包办机构不该限定契合前提的电信经营商接入医保主干网络。

 

　　第十三条 电信经营商接入医保主干网必要严厉执行国度医疗保证局对于医疗保证焦点营业区网络平安接入规范的要求。

 

　　第十四条 电信经营商应依据各地医保包办机构要求，向定点机构及申请成为定点的机构提供基于点对点有线专线链路、有线VPN链路或无线VPDN链路的医保网络服务，此中有线VPN链路仅限于基于专网的VPN，制止提供基于互联网VPN方式接入医保网络。

 

　　第十五条 各地医保部分应增强医保网络建设，欠缺医保网络接入治理。定点机构、申请成为定点的机构、电信经营商落第三方医保服务软件服务器接入医保网络，需由医保包办机构分派IP或进行受权。电信经营商不得将医保网络延伸到未经医保部分许可的内部机构或团体使用。

 

　　第十六条 各地医保包办机构对接入当地定点机构的电信经营商网络接入进行监视指导。

 

　　第五章 第三方接入治理

 

　　第十七条 各地医保包办机构应许可契合前提的第三方医保服务软件服务器接入医保网络、对接吉林省医疗保证信息平台，向医保定点机构提供软件服务。

 

　　第十八条 申请接入的第三方医保服务软件服务商，应具有软件开辟、软件服务相关天资，且至多与一家定点机构及申请成为定点的机构杀青单干动向，其医保服务软件应知足医保定点机构展开医保服务的各项功效必要，并可能依照要求进行调整。

 

　　第十九条 申请接入的第三方医保服务软件服务商，应将医保服务软件的服务器端部署在吉林省内，通过医保专线网络接入吉林省医疗保证信息平台，并依法依规展开品级维护定级、立案、测评、平安建设整改等任务。

 

　　第二十条 第三方医保服务软件的服务器接入医保网络、对接吉林省医疗保证信息平台必要向属地医保包办机构提出版面申请，同时将企业天资信息、软件功效、网络拓扑、体系平安证实、窃密许诺，与定点机构及申请成为定点的机构的单干协定，根据相关司法律例展开的品级维护相关资料等作为附件。

 

　　第二十一条 各地医保包办机构收到资料后，应在10个任务日内组织对申请接入的资料进行审核评价，评价通事后，分派网络及吉林省医疗保证信息平台测试权限。

 

　　第二十二条 第三方医保服务软件服务商在吉林省内跨兼顾区提供服务的，必要别离向各兼顾区医保包办机构提出申请。

 

　　第二十三条 第三方医保服务软件服务商应将按照相关司法律例展开的医保服务软件服务器网络平安品级测评环境实时向属地医保包办机构进行立案。

 

　　第二十四条 第三方医保服务软件服务商应实时对医保部分发现的成绩与破绽进行排查整改，关于整改不迭时或拒不整改的，应暂停或终止其接入吉林省医疗保证信息平台。

 

　　第六章 平安治理及应急相应

 

　　第二十五条 定点机构、申请成为定点的机构、电信经营商、第三方医保服务软件服务商该当严厉恪守吉林省医疗保证信息平台相关平安、窃密等规则，树立信息治理台账，订定平安治理轨制并严厉执行。

 

　　第二十六条 定点机构及申请成为定点的机构不得延伸使用其他机构的终端设备连贯吉林省医疗保证信息平台。定点机构不得将不具有医保定点协定的分支机构或其他机构的用度归入本机构结算。

 

　　第二十七条 定点机构及申请成为定点的机构使用第三方医保服务软件，该当严厉依照规则与服务商签署平安窃密协定，明白平安和窃密责任与义务。第三方医保服务软件服务商应按期对软件体系进行平安检测，实时排查存在的危险，确保网络和体系平安。

 

　　第二十八条 使用医保网络的盘算机，应遵循“专机公用”准绳，严禁“一机双网”或“一机多用”等方式在医保专网和互联网间切换操作。严厉治理使用挪动存储介质，严禁穿插互用。不得通过插拔网线、设置路由表等方式将连贯医保网络的盘算机及相关设备同时或分时接入互联网，不得使用近程节制盘算机的软硬件。

 

　　第二十九条 定点机构及申请成为定点的机构不得在接入医保网络的盘算机上使用、运转来历不明的盘算机软件和信息载体。

 

　　第三十条 定点机构及申请成为定点的机构应增强盘算秘密码和营业软件口令治理，不得将医保信息体系、网络或接入吉林省医疗保证信息平台的密钥、账号、暗码等信息转借、转租、发售、赠予其他机构使用，或与其他机构合用，因暗码或口令保存不善形成损失的，将根据相关规则追究义务。

 

　　第三十一条 定点机构及申请成为定点的机构该当自行担任所使用医保网络盘算机的平安防备任务，对接入医保网络的盘算机按期进行平安破绽扫描和病毒查杀，实时更新体系补丁法式。

 

　　第三十二条 相关机构应严厉恪守数据平安无关轨制，维护参保职员团体信息，保证医保数据平安。传输的医疗保证相关营业数据和团体权柄数据，应答数据采用加密方式，避免医保数据泄露或非法破解。制止将从互联网未经处置的任何数据材料拷贝到专网终端盘算机或在专网终端盘算机长进行读取操作，防备信息泄露。

 

　　第三十三条 任何机构不得将医保信息体系采取的症结平安技术步伐和焦点平安功效设计、拓扑构造对外地下，不得对外泄露、传输国民就医、购药等信息数据。

 

　　第三十四条 定点机构、申请成为定点的机构、电信经营商、第三方医保服务软件服务商要树立应急预案轨制，呈现黑客攻打、感化病毒等突发网络平安变乱时，应实时处置并立刻申报属地医保包办机构，做好响应记载。实时对医保部分发现的平安危险进行排查处置，并将成果申报至医保包办机构。

 

　　第三十五条 各地医保包办机构应树立突发变乱应急预案，展开应急练习训练，履行紧迫环境申报轨制。产生断网环境时，应见告义务单元出具毛病申报。产生网络平安事变及形成团体信息泄露的，应实时堵截其与医保网络之间的连贯，并立刻采用无效步伐避免危险扩散。

 

　　第三十六条 突发变乱处理任务停止后，各相关机构应遵循实时、精确、规范的准绳，造成总结申报。申报内容应包含变乱原因、处理进程、影响范畴、整改步伐等，并依据情景逐级上报。同时，相关机构应答变乱处理进程中发生的文件、日记、申报等材料进行归档治理，确保变乱处置进程可追溯、可审计，为后续网络平安整改提供教训根据。

 

　　第七章  义务和处置

 

　　第三十七条 医保部分、定点机构、申请成为定点的机构、电信经营商、第三方医保服务软件服务商均须恪守国度无关司法律例，不得应用医保网络和信息体系从事任何守法违规运动，不得危害网络和信息平安，不得在医保信息体系所包括的终端设备、服务器、存储设备及挪动介质中，制造、复制、存储、传输和宣布对党、国度、当局和人平易近无害的各类模式的信息。

 

　　第三十八条 定点机构及申请成为定点的机构与所选择的电信经营商落第三方医保服务软件服务商产生的协定纠纷，由定点机构与其自行协商解决。

 

　　第三十九条 各地医保包办机构担任监测当地定点机构及申请成为定点的机构网络体系平安运转环境，依据环境展开查看。对任务中呈现成绩形成不良效果的机构根据医保协定或其他相关规则进行处置，形成重大效果的要依纪依法问责并移交法律机关。

 

　　第八章 附则

 

　　第四十条 本方法自宣布之日起实施，由吉林省医疗保证局担任解释。

医药网新闻