为深入贯彻数据安全法律法规要求，全面强化 SPD业务全流程合规管理，防范化解数据安全风险，公司于2026年4月21日至6月10日统一组织开展了数据安全专项监察活动。各部门对业务流程、系统操作及后台运维等方面进行全维度审查，以排查风险、规范操作、完善机制为核心目标，切实筑牢数据安全防线，护航业务稳健运营。
数据安全监察启动会议
数据安全监察启动会议
业务流程检查
系统操作检查
后台运维检查
01
本次专项活动聚焦三大核心维度，实现全流程、全场景覆盖。在业务流程与文档管理方面，重点审查出入库、盘点、结算、对账等核心流程合规性，核查业务单据及纸质文档归档、保管、销毁等环节管理情况，全面排查数据流转、存储、使用中的安全隐患，同步梳理流程优化与规范化建议，确保业务运行可追溯、可管控、无死角。
02
在系统操作与电子数据安全方面，严格审查SPD业务系统操作权限分配，遵循最小权限原则，规范账号使用与授权管理；重点核查数据录入、流转、审核、修改等全环节操作规范性，强化操作日志留存与审计；全面检查电子版文件加密存储、传输、外发、备份等安全管控措施，杜绝违规拷贝、越权访问、误发泄露等风险。
03
在后台运维与数据保障方面，相关技术板块同步开展专项审查，对系统数据质量、未完成单据管理、备机切换配置与演练、备份策略与恢复能力，以及服务器硬件健康、系统安全配置及运行日志等进行全维度核查，夯实技术支撑与数据安全底座。
监察期间，公司同步开展《员工数据安全行为规范培训》，围绕信息安全、信息防护等内容进行普及培训，提升全员安全意识与风险防范能力，相关工作获得院方充分认可。
04
结语
经全面排查，公司数据安全各环节管控到位、运行规范，已通过制度、流程实现风险前置防控与全环节闭环管理。各项目日常数据安全工作落实到位、执行规范，管理严谨高效，高度契合院方数据安全要求，加强合作信任。
下一步，公司将持续完善与更新数据安全管理体系，强化日常监督与常态化培训，以规范运营、数智赋能、严格风控为抓手，为公立医院高质量发展与医疗供应链安全稳定运行提供坚实保障。