2022年3月至4月，审计厅对韦德体育官网2021年度网络安全和信息化相关建设情况进行了审计，反馈了《审计报告》（川审数报〔2022〕14号）。韦德体育官网高度重视，对照审计反馈问题，逐项梳理分析，研究制定整改方案，一一对照落实整改。现将有关整改结果公告如下。
　　一、整改工作组织情况
　　（一）专题研究部署。委党组高度重视审计整改工作，委主要领导、分管领导多次进行专题研究部署，对照审计反馈问题逐一查找短板弱项，认真制定整改方案，明确审计整改责任、整改任务和整改时限，要求各涉及单位、处室主要负责同志亲自抓、负总责，在规定时限内完成整改工作。
　　（二）认真推进整改。按照委党组统一部署，委机关各处室和委直属单位均落实了专人负责审计整改工作，明确整改责任，实化整改措施，从制度建设、财务监管和责任落实等方面不断加强管理，将审计整改作为重点工作予以落实。
　　（三）强化结果督导。全面加强审计整改任务落实，由审计牵头处室每月收集并逐项审核整改落实情况，对账销号，按时保质完成整改任务。
　　二、审计问题主要整改情况
　　（一）信息化项目建设及资金管理方面的问题整改情况。
　　一是印发《韦德体育官网财政性资金管理决策程序管理办法（试行）》，对财政性资金管理决策程序作了进一步规范。二是修订完善《韦德体育官网政务信息系统管理办法》，加强政务信息系统立项、建设和运维统筹管理，坚决避免分散建设、多头管理、各自为政。三是加强信息化建设专项资金预算管理，部门预决算编制中完整反映委机关信息化建设相关收支情况，并加强对直属单位预决算编报的业务指导。四是将直属单位信息化项目专项资金纳入我委内部审计计划，有计划组织开展，加强审计监督，防范违规使用项目经费的问题。五是严把信息化项目建设采购相关程序审批关。细化信息化建设项目所需经费测算，除适用紧急采购程序的项目外，严格按规定执行政府采购程序，切实加强对委机关和直属单位政府采购监管。六是加强信息系统建设、应用的全流程监管，对应用绩效不佳的已建信息系统“关停并转”整合应用，杜绝“建而不用，用而不佳”的情况。
　　（二）信息系统数据共享及应用方面的问题整改情况。
　　一是加强全省卫生健康人力资源相关信息系统基础数据共享，逐步建成全省卫生健康人力资源标准库。二是指导督促各医疗机构及时、完整上传医疗监管数据，持续开展数据质控，并函请省医保局开展数据比对工作，提升数据质效。三是印发《关于提供政务信息资源共享责任清单相关数据的通知》，督促相关处室及单位按照数据更新频次定期上传数据，确保共享资源的时效性、可用性。四是对部分医疗机构涉嫌违规问题，按管理权限，严肃进行核查处理，同时举一反三，系统整治，杜绝类似问题发生。
　　（三）部分重要信息系统安全管理方面的问题整改情况。
　　一是印发《关于全面加强政务信息系统网络安全管理的通知》，从加强权限管理、加强运维终端管理等方面明确了管理要求和安防举措。二是全面厘清政务信息系统权属关系，强化信息系统权限管理，服务器、数据库管理责任到岗到人，层级负责，省级监管医院完成数据传输安全风险隐患整改。三是建立健全政务信息系统数据变动审核机制，规范系统数据增、删、改、查及拷入拷出等操作流程，防止政务数据泄露隐患。四是核心信息系统进行集中驻场运维，加强运维监管，配置专用运维电脑、USB等外设接口封控软件。五是完成部分信息系统越权访问漏洞、程序代码逻辑漏洞修复，每季度通报行业重点信息系统网络安全漏洞并督促整改，会同有关部门对政务信息系统开展全覆盖网络安全检查，消除网络安全隐患。六是严格落实等保测评要求，开展委三级政务信息系统网络安全等保测评工作。七是通过开展行业网络安全大检查、技能大赛、攻防演练等方式，提升行业网络安全意识和防护能力。
　　（四）其他方面存在的问题整改情况。
　　一是印发《关于全面开展奖扶特扶人员资格确认自查工作的紧急通知》，对从业人员资格开展自查、清理和整改。二是规范外部系统接入业务信息系统管理流程，制定外部系统对接技术服务管理办法。
　　三、审计建议采纳情况
　　我委对审计指出的问题及建议全部采纳，并按照“突出重点、举一反三、短期治标、长期治本、整体联动”基本思路，和“立行立改、限期整改、持续整改”分类策略，结合实际，对审计反馈问题，逐项梳理，制订整改方案，积极落实整改，取得了以下成效。
　　（一）健全完善制度。细化实化财务运行管理、信息系统建设统筹等制度措施，严格制度执行，严肃制度意识，坚决做到用制度管人、管事、管钱。
　　（二）规范工作流程。规范外部系统接入业务信息系统管理流程和政务信息系统数据增、删、改、查及拷入拷出等操作流程，防止数据泄露隐患。
　　（三）加强内部监管。健全监督机制、手段和方法，拓展监管范畴，强化纪检、财务、审计监督和专项检查，对涉嫌违规违纪行为，依规依纪对相关责任人追责问责。
　　四、下一步工作打算
　　下一步，我委将按照目标不变、标准不降、力度不减的要求，坚持问题导向，持续深入推进网络安全和信息化建设工作，加快建成全省卫生健康人力资源标准库，依法依规保障卫生健康行业数据安全，全面完成审计整改。

　　特此公告

韦德体育官网
2022年12月22日