数字医疗行业网络安全观测报告（2020年）完整下载版.pdfVIP

数字医疗网络安全观测报告 （2020 年） 2020 年9 月 前 言 卫生健康事业关系着人民群众的生命安全和身体健康 曾深刻指出：在实现“两个一百年”奋斗目标的历史进程中，发 展卫生健康事业始终处于基础性地位。近年来，人工智能、大数据、 移动互联网等新技术在健康医疗领域加速应用和落地，尤其是在受到 2020 年新冠肺炎疫情影响和刺激后，传统医疗服务快速向互联网医 疗、智慧医院等新兴业态转换，行业数字化转型进程明显提速。与此 同时，卫生健康领域的网络安全攻击和对抗也在不断升级演变，各类 新型网络安全风险层出不穷，网络安全日益成为健康医疗行业发展过 程中无法规避的重要问题。 为贯彻落实 网络强国战略思想，促进健康医疗行业 网络安全能力建设和发展，中国信息通信研究院（以下简称“中国信 通院”）安全研究所联合卫生信息安全与新技术应用专业委员会、腾 讯安全、数据保护官（DPO ）社群等行业组织和产业头部企业组成研 究团队，基于产业互联网安全实验室的技术能力，持续性地对卫生健 康领域的各类机构开展公共互联网层面的安全观测扫描。并综合利用 大数据、威胁情报等技术开展研究分析，结合近年来网络安全形势和 政策变化趋势，总结形成本报告。 本报告沿用和升级了《2019 年健康医疗行业网络安全观测报告》 的技术手段和分析维度，对于医疗机构在公共互联网上存在的资产脆 弱性、安全漏洞问题、僵木蠕毒感染、网站篡改四类主要风险变化情 况进行了趋势对比分析，并从互联网医院与非互联网医院、公立医院 与私立医院两个重要分类角度对风险特点进行了研究和解读。研究发 现，健康医疗行业资产脆弱性和安全漏洞两类防御维度风险明显好转， 体现出医疗机构网络安全意识和能力的较大幅度提升；而僵木蠕毒感 染和网站篡改风险呈现上升趋势，表明行业面临的网络安全形势依旧 十分严峻，针对卫生健康领域的安全攻击仍在持续升温。与此同时， 互联网医院相比非互联网医院、公立医院相比私立医院承受着更为强 烈的网络攻击，进而被恶意程序感染风险更高，需要重点关注。 本报告旨在通过全面和客观的行业安全态势研究，为健康医疗行 业主管部门、医疗机构以及安全服务厂商提供工作思路和建议，共同 促进卫生健康领域安全有序发展。限于编者能力和时间，本报告内容 难免存在纰漏，恳请业界同仁批评指正。 目 录 一、健康医疗行业网络安全背景 1 （一）网络安全形势发展变化情况 1 （二）健康医疗行业安全政策研究 2 （三）公共互联网的安全观测结果 4 二、公共互联网的安全风险分析 9 （一）资产脆弱性问题现状及趋势对比分析 10 （二）安全漏洞问题现状及趋势对比分析 14 （三）僵木蠕毒问题现状及趋势对比分析 16 （四）网站篡改问题现状及趋势对比分析 19 三、医疗机构安全风险对比分析 22 （一）互联网医院与非互联网医院的安全对比分析 22 （二）公立医院与私立医院的安全对比分析 25 四、健康医疗 思路与建议 28 （一）主管部门应重点推动行业规范发展 28 （二）医疗机构应持续改进自身安全建设 29 （三）安全服务机构应加快提升服务质量 31 附录A 网络安全量化风险分级 33 图 目 录 图 1 我国三级及以上医疗机构等级保护工作开展情况图 4 图 2 公共互联网安全观测范围-以职能划分的分布图 5 图 3 观测范围-以地域划分的分布图 6 图 4 各省份风险评估结果分布图 7 图 5 存有高危端口风险单位数对比图 11 图 6 敏感服务风险单位数对比图 12 图 7 高危端口及敏感服务风险单位省份分布对比图 13 图 8 服务版本过低风险涉及单位各省份分布对比图 14 图 9 安全漏洞风险级别分布对比图 15 图 10 高危漏洞Top3 分布图 15 图 11 安全漏洞涉及单位省份分布对比图 16 图 12 四类重点僵木蠕毒风险涉及单位数目对比图 17 图 13 通用僵木蠕毒恶意文件感染单位变化图 18 图 14 僵木蠕毒