养老机构勒索病毒攻击风险评估报告.docxVIP

养老机构勒索病毒攻击风险评估报告

一、评估概况

本报告以某单家养老机构（以下简称本机构）为评估对象，聚焦勒索病毒攻击可能引发的老年人个人信息与健康数据泄露风险，属于面向机构内部安全管理自查的专题评估。评估采用资产梳理、威胁分析、脆弱性识别与风险赋值相结合的方法，参照信息安全风险评估的基本思路，按资产—威胁—脆弱性—影响链条逐项判定风险等级，并给出可落地的整改清单。

评估的外部背景不容乐观。据国家计算机病毒应急处理中心等机构联合发布的《网络空间安全态势分析报告（2026）》，2025年7月至2026年6月全球勒索病毒攻击事件数量达到8819起，同比增长40.1%；同期全球活跃勒索病毒组织共118个，活跃度排名前5位的组织发动的攻击占全部攻击的一半以上，呈现明显的组织化、集中化特征。同期共有44个勒索病毒组织向我国164个机构组织发动攻击并实施勒索，同比增长76.7%。勒索攻击已从广撒网转向定向打击，攻击者优先选择数据敏感度高、业务中断代价大、安全投入相对薄弱的机构，养老机构正处于这一画像的交叉区间。

本机构现有信息系统主要包括入住与床位管理、护理服务记录、健康档案与用药记录、收费结算、视频监控与门禁、办公与邮件等，数据以老年人身份信息、健康与护理记录、家属联系方式、结算账户信息为主。这些数据一旦被加密或窃取，既造成业务停摆，也直接触发敏感个人信息泄露的合规与追责风险，是本次评估的核