新形势下的医院信息安全-中国卫生信息与健康医疗大数据学会.PDFVIP

新形势下的医院信息安全 詹榜华 2014年5月 北京数字证书认证中心 2007年10月 * 1. 信息安全新态势 2. 医院信息安全的新特点 目录 3. 医院信息安全建设的关键任务 2 北京数字证书认证中心 2007年10月 2 我们进入信息社会  我们已经跨入以社会信息化、设备数字化、通信网络化的信息社会  我们的信息社会正在不断的演进，互联网、物联网、无线人体局域网 （WBANs ）、云计算、大数据、可穿戴设备、智能化技术正在飞速发展，正 在推动我们信息社会发生巨大的变化  未来可以展望的是，不仅仅我们可以连接到网络，而且我们的身体（至少是 衣服或配饰）会变成物联网的关键网络结点。 北京数字证书认证中心 2007年10月 3 信息安全无处不在  过去，网络安全影响的，只有你的电脑；而在现在，网络安全所影响的，是 你的电脑、你的手机、你的谷歌眼镜、你的智能手表，你的家电、你家的智 能安防系统、你的汽车，甚至更多更多……  过去，黑客最多知道，你硬盘里存了多少小电影，而现在，他们可以知道你 的手机号、你的银行卡号、你的通讯录，知道你在哪里，在做什么，喜欢做 什么……  在广泛互联化的IT环境中，大到国家和社会，小到机构和个人都面临着如何 保障自身的信息安全的问题 北京数字证书认证中心 2007年10月 4 信息安全危害越来越严峻  信息安全问题影响和危害国家安全和社会稳 定 斯诺登事件 伊朗布什尔核电站“震网”事件  信息安全危害到每个人的生命权、财产权和 自由权 入侵植入式心脏起搏器 入侵ATM取款机  “心脏出血“安全漏洞 北京数字证书认证中心 2007年10月 5 攻击从损人不利己向以获取利益为目的转变  2012年，上海警方成功摧毁一个通过互联网倒卖公民信息资料、利用第三方 支付平台盗刷信用卡的犯罪网络，涉案金额200万元，受害人数超过30人  广东人事考试局网站被黑 黑客称交500元改成绩 线上线下协同 北京数字证书认证中心 2007年10月 6 假证团伙入侵185政府网站:165名嫌疑人落网 广东省揭阳警方发现，假证制售团伙让专人入侵政府网站，加 装非法链接、篡改信息，令假证购买者能够查询到证件相关信 息，信以为真。全国已有185个政府网站被入侵过。警方共抓获 犯罪嫌疑人165名，收缴各类假证书7100多本、假印章10000多 枚 北京数字证书认证中心 2007年10月 7 攻击从个人英雄向组织犯罪转变  有组织的攻击犯罪攻击资源更多，更加有效，造成的安全威胁更大 线上线下协同 北京数字证书认证中心 2007年10月 8 攻击手段体系化 典型案例：震网