医疗信息化安全评估.pptxVIP

2025/12/18

医疗信息化安全评估

汇报人：WPS

CONTENTS

目录

01

评估背景与意义

02

评估指标体系

03

评估方法与流程

04

评估结果应用

评估背景与意义

01

医疗信息化现状

系统普及与数据集中化

国内超80%三级医院已部署电子病历系统，患者数据集中存储于医院数据中心，如北京协和医院HIS系统日均处理数据超50TB。

物联网设备接入激增

某三甲医院部署5000+物联网医疗设备（如心电监护仪、智能输液泵），2023年因设备固件漏洞导致数据泄露事件3起。

医疗信息化现状

云平台应用加速推进

截至2024年，全国31个省份均建立省级医疗云平台，浙江省医疗云接入医疗机构超2000家，日均数据交互量达1.2亿次。

移动医疗服务普及

2023年中国移动医疗用户规模达9.2亿，某互联网医院APP因未采用加密传输，导致10万条患者问诊记录被非法获取。

安全评估的重要性

保障患者隐私安全

2021年某三甲医院遭ransomware攻击，致50万份患者病历泄露，凸显安全评估对数据加密的必要性。

维护医疗系统稳定运行

2022年某省卫健委系统因漏洞瘫痪3小时，预约挂号等服务中断，安全评估可提前发现隐患。

符合行业合规要求

《数据安全法》实施后，某私立医院因未做安全评估被罚200万元，评估是合规运营基础。

评估指标体系

02

网络