医院网络信息安全培训.docxVIP

医院网络信息安全培训

当前医院信息化建设已经覆盖诊疗服务、行政管理、医保结算、患者服务全流程，网络信息安全不仅关系到医院正常诊疗秩序的维系，更直接关联数千万患者隐私数据安全与公共卫生服务稳定，开展常态化分层分类的网络信息安全培训，是医院落实《网络安全法》《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规要求的核心举措，也是主动防范各类网络安全事件的前置性工作。

医院网络信息安全培训的核心必要性

据国家计算机病毒应急处理中心发布的《2023年医疗行业网络安全态势报告》显示，2023年我国监测到针对医疗卫生机构的网络攻击次数超过1200万次，较2022年增长41%，其中勒索病毒攻击占比超过28%，超过15%的攻击成功侵入医院内网，造成系统瘫痪。2022年某省会城市三甲医院发生的勒索病毒攻击事件中，攻击者加密了医院电子病历系统、PACS系统近30TB数据，医院被迫中断门诊服务12小时，近2000名预约患者改期，最终虽然通过备份恢复了数据，但医院还是因为等级保护落实不到位、数据安全管理不合规被监管部门罚款800万元，相关负责人被问责。梳理近年来公开通报的各类医疗网络安全事件可以发现，超过八成的攻击都源于内部人员的一次不起眼的不安全操作：点击了一封钓鱼邮件的附件、插入了一个带病毒的外来U盘、使用了弱密码被暴力破解，这些问题本质上都是安全意识不足、操作不规范导致的，完全