2019健康医疗行业网络安全观测研究报告.pdfVIP

2019 健康医疗行业网络安全观测报告 目 录 前 言 1 01 健康医疗行业网络安全背景 1 （一） 健康医疗的政策背景 1 （二） 网络安全的现状解读 2 （三） 公共互联网观测结果 3 02 公共互联网的安全风险研究 7 （一） 僵木蠕等问题严峻，勒索病毒威胁严重 7 （二） 数据泄露事件高发，应用服务存在隐患 9 （三） 网站篡改手法多变，隐式植入非法信息 11 03 公共互联网的风险成因分析 14 （一） 端口存在高危漏洞，易被僵木蠕等利用 15 （二） 大量敏感服务暴露，弱口令成安全隐患 16 （三） 应用组件版本较低，网站篡改概率较高 17 04 医院的网络安全现状调研 18 （一） 医院的网络安全等级保护工作普遍不足 18 I 2019 健康医疗行业网络安全观测报告 （二） 尚未建立定期开展风险评估的工作机制 19 （三） 网络安全培训与应急演练预案覆盖不全 20 05 安全工作思路与建议 23 （一） 提高政治站位，统一思想认识 23 （二） 加强政策引导，完善防护体系 23 （