医疗信息安全与隐私保护培训.docxVIP

医疗信息安全与隐私保护培训

随着医疗数字化转型的加速推进，电子病历、远程医疗、智慧诊疗、基因检测等新技术在各级医疗机构的普及应用，医疗数据的体量呈指数级增长，医疗信息安全与隐私保护已经从医疗机构的后台合规要求，转变为直接影响公众健康权益、行业生存发展乃至社会公共安全的核心议题，本次培训将从当前风险态势、法定合规要求、岗位实操规范、应急处置流程、长效机制建设五个维度，系统梳理医疗领域信息安全与隐私保护的核心要求与落地方法。

近年来，全球范围内针对医疗领域的网络攻击和数据泄露事件呈高发多发态势，据国家网信办发布的《网络数据安全治理白皮书》统计，医疗健康行业已经成为我国数据泄露事件发生频率第二高的行业，仅次于互联网行业，超过三成的数据泄露事件涉及超过10万条个人敏感信息。医疗数据之所以成为黑产和黑客的重点攻击目标，核心原因在于医疗数据的高敏感性和高价值：一份完整的个人医疗信息，不仅包含姓名、身份证号、联系方式等基础身份信息，还涵盖健康病史、诊疗记录、用药情况、生物识别信息、基因信息甚至出行轨迹等敏感内容，黑产获取医疗信息后，既可以针对性推销药品、保健品、医疗服务实施精准诈骗，也可以转卖牟利，单条完整医疗信息的黑市价格是普通网购信息的十倍以上，高额利润催生了大量黑色产业链。

从攻击类型来看，当前针对医疗机构的外部攻击以勒索病毒攻击为首，由于医疗机构承担着急诊、手术、重症监护等核心急救任务，