2024 医疗财务数据风险.pptxVIP

时间：2024.4;

目录

1相关背景概述2数据安全风险

3财务数据特点

风险防范应对;

相关背景概述;

信息层面：安全体系存在的风险 ;

实际案例：九院信息中心 ;

2017年6月1日起实施;

体制建设：加强安全体系和能力建设 ;

内容板块;

数据安全风险;

什么是数据

数据是指以某种形式记录的信息，在计算机科学和技术领域，数据通常指的是存储在计算机系统中的信息。

什么是数据安全

数据安全是指保护数字数据免受未经授权的访问、泄露、篡改、破坏或丢失的过程。涉及确保数据的保密性、完整性、可用性、可追溯性和可审计性。

生活中的数据

快递物流信息、网购交易信息、网约车行车轨迹、浏览的网页、下载的应用、存储的文件....;;;

制定和执行数据安全制度和程序，确保所有使用者都了解并遵守;

财务角度数据安全;

关键词：“财务数据安全”

关注点：金融数据财务信息化经济损失;

某公司财务人员黄某报案称，其电脑被他人植入木马，非法控制其微信并指令出纳转账，造成损失298.2万元。

经查明，该团伙的主要作案对象为企业财务人员，其制作木马程序并伪装成国家相关政策文件，通过企业邮箱群发传播，待企业人员打开程序致使电脑中毒后，再控制企业工作电脑并登录聊天工具，伪装身份伺机实施诈骗行为以及二次传播木马程序。;

某公司人员徐某因对公司不满而提出辞职。离职时，他将部分文件拷贝至个人U盘、删除办公电脑内包括会计账簿、财务会计报告等文件，未与公司进行工作交接即离开，导致公司财务系统无法工作，造成该公司直接损失人民币2万余元。

法院审理认为，徐某出于泄愤等个人目的，以其他方法破坏生产经营，其行为已构成破坏生产经营罪。遂以破坏生产经营罪判处徐某有期徒刑一年。;

某医院召开医疗领域学术会议期间，工作人员因缺乏必要的安全意识及专业知识，造成电子邮件账户遭到钓鱼攻击，导致学术会议议程、相关科研成果、参会专家个人资料，包括姓名、职务、单位、酬金等敏感信息遭泄露。

事后，部分科研成果被公布于网络，并被大量引用；同时专家个人信息及酬金等敏感信息在网络上被大肆评论，引发网络舆情，对参会专家造成了极大困扰。;

某科技有限公司负责人称，公司发现国外网店的收款账户、店铺密码等信息均被更改，损失预计超200万元。

经查，系该公司离职人员谭某偶然发现其公司内部邮箱账号及密码均未被修改，并发现了公司国外网店的IP地址。遂进入网店篡改了商品价格，删除部分商品，还修改了后台登录密码，将公司收款账户更改为另一账户。

目前，谭某因涉嫌非法控制计算机信息系统罪被警方依法刑事拘留。;

产出量大

日常运营中产生大量财务信息

（如医院：治疗费用、手术费用、设备耗材采购、患者信息等）

编制再加工环节复杂

财务数据可能来自不同部门、不同系统（如人事、采购、银行、税务），口径格式不一致、需要经过转换折算、合并分析等环节;

规律性强

财务数据遵循一定的模式、趋势或周期性变化，具有较强的规律（如年报、季报、月报等）

信息化程度高

财务信息化系统、电子支付和结算、数字化票据和报销系统

泄露易导致严重的经济损失

财务数据管理不善或安全漏洞可能导致严重的直接经济损失（如会计舞弊、不当税务申报、资产管理错误等）;

风险防范应对;;;;;;;;

谢谢