《国家医疗保障局2025年法治政府建设情况报告》显示：全国统一的医保日均结算量2800万人次，如此巨大的数据流就是靠医保信息平台来完成，医保信息平台内含大量的患者医保结算信息，因此医保信息平台的安全管理尤为重要。支撑全国统一医保信息平台运行、承载医保核心业务与基金监管的数据专用网络就是医保专网。中国药店：www.ydzz.com
近日，为了强化医保专网安全管理，规范医保网络接入秩序，有效防范网络非法入侵与数据泄漏风险，切实保障医保基金安全和参保人员个人信息安全，白城市医保部门发布了《关于清理关停白城市域内违规接入医保专网的通知》，要求在规定时间内关停全市范围内所有未通过医保部门官方授权、不符合医保网络安全管理规定的网络接口、IP地址及访问通道。中国药店：www.ydzz.com
笔者注意到，国家、地方对医保信息化建设工作非常重视，尤其是对网络安全管理有着明确的要求。中国药店：www.ydzz.com
国家层面
中国药店：www.ydzz.com国家层面给予宏观指导，确定大方向。中国药店：www.ydzz.com
1.《国家医疗保障局关于印发加强网络安全和数据保护工作指导意见的通知》（医保发〔2021〕23号）中国药店：www.ydzz.com
该《通知》针对网络安全和数据保护给出了指导意见，要求按照“安全分区、网络专用、横向隔离、纵向认证”的原则，进一步完善网络结构安全、本体安全和基础设施安全的建设，逐步推广安全免疫。同时强调“加强内外网安全隔离，严禁医保专网接入互联网”。中国药店：www.ydzz.com
2.《医疗保障基金使用监督管理条例》中国药店：www.ydzz.com
该《条例》第二十四条明确要求医疗保障行政部门要建立“全国统一、高效、兼容、便捷、安全”的医疗保障信息系统，同时开展实施大数据实时动态智能监控，特别是要加强共享数据使用全过程管理，确保共享数据安全。中国药店：www.ydzz.com
3.《医疗保障基金使用监督管理条例实施细则》（国家医疗保障局令第7号）中国药店：www.ydzz.com
该《实施细则》第九条强调了定点医药机构要加强信息化建设，积极应用医保码（医保电子凭证）、视频监控、医疗保障信息业务编码、药品耗材追溯码等，同时要全面准确、及时地通过医疗保障信息系统传送医疗保障基金使用有关数据及相关信息。中国药店：www.ydzz.com
地方层面
中国药店：www.ydzz.com地方层面更加注重实际操作环节，实践性，操作性要求高。中国药店：www.ydzz.com
1.厦门：《厦门市医疗保障中心关于加强定点零售药店网络接入安全管理的通知》中国药店：www.ydzz.com
2025年8月12日，厦门市医疗保障部门发布了《关于加强定点零售药店网络接入安全管理的通知》，该通知从接入管理方面明确提出了要求。如定点零售药店采用专线、VPDN、xDSL等作为网络连接链路，均不可连接互联网；药店应以市级网络为统一节点进行网络互接。为了强化安全，接入终端应专机专用，不得连接互联网及其他网络，同时进行安全管理，及时进行补丁升级，安装杀毒软件，确保病毒及时更新，防范恶意代码；移动存储介质管理不容放松，要严控数据输入输出，防止数据泄露。如果违规接入，将停止结算，即及时断开与医保专网连接的处置，督促限期整改，满足安全接入要求后方可接入医保专网结算。中国药店：www.ydzz.com
2.珠海：《关于调整我市医保专网服务商采购模式及公布服务商名录的通告》中国药店：www.ydzz.com
珠海市医保部门于2026年6月26日，发布了《关于调整我市医保专网服务商采购模式及公布服务商名录的通告》，该《通知》从优化和提升医保专网运行保障能力角度出发，调整医保专网服务商采购管理方式，自2026年7月1日起，由各定点医药机构结合自身业务规模、带宽需求及运维保障需要，在官方合规服务商名录内，自主选择运营商签订服务协议，办理医保专网接入、运维等相关服务。强调各医药机构务必规范开展专网接入工作，严禁私自接入未核验线路，严守医保网络安全及数据安全管理要求。中国药店：www.ydzz.com
3.新泰市：多措并举夯实医保专网稳定运行根基中国药店：www.ydzz.com
2025年12月30日，中国医疗保险杂志官网刊登了文章《新泰市医保局多措并举夯实医保专网稳定运行根基》新泰市医保部门注重医保专网的安全性与稳定性管理，强化准入管理。如通过“IP+设备+使用人”绑定策略，有效防止未经授权的设备私自接入专网，从网络入口处提升了整体安全性。同时强化物理设备管理。明确要求，所有内网机专机专用，严禁接入互联网、连接不安全外部设备，杜绝“一机双网”等违规操作带来的交叉感染风险。中国药店：www.ydzz.com
4. 将医保信息系统要求纳入协议管理中国药店：www.ydzz.com
以咸阳市为例，协议明确了医保专网的管理要求和违约处理规定。要求定点零售药店，确保对接医保信息平台的网络、设备与互联网物理隔离，严禁私拉混接、互联网与医保专网并行混用，做到专机专网（固定医保专网IP地址），与其他外部网络联网时采用有效的安全及隔离措施，医保信息数据同步存储备份；当遇到特殊情况，如系统升级、硬件损坏等原因重新安装本地系统时，应向甲方备案，经甲方重新验收后方可与医保信息平台对接。同时强调两个不得，即不得在注册地址外的地点接入医保信息平台。未经备案，不得将不具备医保结算资格的分店或其他药店的终端设备接入医保信息网络。违反以上规定的，将被暂停结算医保费用，督促限期整改。整改到位后，再恢复医保费用结算。如未经医保部门允许，随意修改服务器和网络配置或擅自修改ERP收费系统中医保相关数据，将会面临不予支付或追回已支付的医保费用和支付一定比例违规费用的违约金的处置。中国药店：www.ydzz.com
综上，网络安全事关重大，无论是国家层面还是地方层面，监管部门十分重视医保专网的安全管理工作，因此定点医药机构务必重视此项工作。在此笔者结合医保相关政策，针对医保信息化要求提出几点建议：从广义的角度来讲，除了以上的医保专网要求，医保信息化建设包括很多方面，如《医疗保障基金使用监督管理条例实施细则》（国家医疗保障局令第7号）中提到的医保码（医保电子凭证）、视频监控、医疗保障信息业务编码、药品耗材追溯码等等都是，务必要按政策要求来做好落实工作。中国药店：www.ydzz.com
为什么这么说呢？以“医疗保障信息业务编码”维护工作为例，按照协议相关规定，如果信息维护不及时、对应不正确，导致相关费用未能纳入医保基金支付的，由定点医药机构自行承担，同时要停网结算，进行整改。还有如果定点医药机构错误地将医保基金不予支付的药械对应成医保基金可支付的药械编码，则会按照串换药械处理，这就是违规行为啦，所以务必重视此项工作。再比如要积极按要求配合各类接口，如进销存系统、追溯码系统对接接口；建设医保钱包，实现职工医保个人账户跨省共济的接口改造。除了接口对接要求，还应按规定及时向医保信息平台传送参保人员医保审核结算所需信息、数据；按要求采集、核验、上传药械追溯码信息的。中国药店：www.ydzz.com
医疗保障信息化是医疗保障事业高质量发展的基础，是医保治理体系和治理能力现代化的重要支撑。医保专网作为医疗保障信息化的关键载体，医保专网安全不是单纯技术问题，直接关系到医保基金安全与参保人个人信息保护。国家层面明确医保专网坚持“安全分区、网络专用、横向隔离、纵向认证”建设原则，严格落实专网与互联网物理隔离、严禁医保专网接入互联网这条红线，同步执行网络安全等级保护与关键信息基础设施保护制度。中国药店：www.ydzz.com
从地方实践要求来看，各地以国家政策为宏观指导，相继出台医保专网接入、运维、清理整治等相关管理规定，重点管控诸如未经备案第三方系统私自接入、私拉乱接线路、违规外联等风险行为。而定点医药机构要做的则是必须严格执行接入审批流程，按规定对接各种接口，通过合规审批接入医保专网，全面准确、及时、完整上传结算、处方、费用明细等业务数据。平时还要加强日常运维、风险排查等全流程管理，总之一句话，“守住网络安全底线，保障医保业务平稳运行”。中国药店：www.ydzz.com
