2026年医院蠕虫病毒扩散应急演练脚本.docx

2026年医院蠕虫病毒扩散应急演练脚本

第一章演练定位与总体设计

1.1演练背景

2026年3月，全球开源医疗物联网（MIoT）框架被曝存在“零点击”远程代码执行漏洞，编号CVE-2026-3133。该漏洞可让攻击者在无需任何交互的情况下，向输液泵、影像终端、护士站白板等嵌入式设备注入蠕虫载荷，24小时内即可横向移动至全院PACS、HIS、EMR三大核心域。国家卫健委于3月15日下发《关于立即开展医院蠕虫病毒扩散应急演练的紧急通知》，要求三级公立医院在30日内完成实战演练，验证“检测—隔离—溯源—恢复”四环闭环能力。

1.2演练目标

维度

量化指标

备注

检测时效

≤5分钟发现异常广播包