GB/T 45938-2025 医疗保障信息平台便民服务技术规范 医保首项国标

前往官方查看原文 →

该标准的发布标志着我国在医保信息平台建设方面迈出了重要一步，明确了医保信息平台在便民服务中的技术规范，对医疗机构的信息科和网络安全负责人提出了新的监管要求。根据GB/T 45938-2025标准，医疗机构需确保其信息系统的安全性，防止数据泄露、篡改或丢失，保障患者信息安全。标准还特别强调了数据加密、访问控制、身份验证等技术措施的重要性。未遵守该标准的医疗机构可能会面临罚款，最高可达50万元人民币。此外，标准还要求医疗机构定期进行安全评估和漏洞扫描，以确保系统安全。这项标准的实施将有助于提升医保信息平台的安全性和可靠性，减少因网络安全事件导致的医疗事故和法律纠纷。

1. 开展GB/T 45938-2025标准的培训，确保信息科和网络安全负责人了解标准要求，如数据加密、访问控制等技术措施（做什么：组织培训；为什么：确保全员了解标准要求，提升合规性）； 2. 对现有信息系统进行安全评估，识别潜在的安全漏洞，并制定整改计划（做什么：进行安全评估；为什么：确保系统符合标准要求，减少风险）； 3. 引入或升级数据加密和访问控制技术，确保患者信息的安全（做什么：升级技术；为什么：符合标准要求，防止数据泄露）； 4. 定期进行安全演练和应急响应培训，提高应对网络安全事件的能力（做什么：进行演练和培训；为什么：提升应急响应能力，减少损失）； 5. 建立安全评估和漏洞扫描的定期机制，确保系统持续符合标准要求（做什么：建立定期机制；为什么：持续监控系统安全，预防风险）

原文链接：https://www.nhsa.gov.cn/art/2025/8/12/art_14_17556.html