2026年医疗信息网络安全主题方案.docxVIP

2026年医疗信息网络安全主题方案

一、方案背景

2025年全国医疗信息系统安全事件统计显示，全年共发生三级以上医疗机构数据泄露事件127起，较2024年上升41.2%，其中勒索软件攻击占比62.9%，平均单次攻击造成的业务中断时长为72.3小时，单家机构直接经济损失均值达187.2万元；同时，全国二级及以上医疗机构电子病历普及率已达94.7%，区域医疗数据共享平台覆盖89%的地级市，医疗数据的资产价值进一步提升，成为网络攻击的高价值目标。

随着《“十四五”全民健康信息化规划》进入收官阶段，医疗行业数字化转型持续深化，互联网医院、远程手术、智慧病房、AI辅助诊断等新业态全面落地，医疗信息网络的边界从院内扩展至院外、从物理终端延伸至物联网设备，攻击面较2021年扩大了3.7倍。2025年某省区域医疗数据平台遭境外APT组织攻击事件中，共泄露120万条患者就诊数据，涉及遗传信息、传染病史等敏感内容，引发严重的公共卫生风险和社会信任危机。在此背景下，制定2026年医疗信息网络安全专项方案，是防范安全风险、保障医疗业务连续性、维护患者合法权益的核心必要举措。

二、总体要求

（一）指导思想

以《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》为根本遵循，坚持“安全与发展并重、管理与技术并行、预警与处置联动”的原则，以保障医疗业务连续运行、医疗数据全生命周期安全为核