醫(yī)療行業(yè)網(wǎng)絡(luò)安全受重視，政策法規(guī)逐漸完善

醫(yī)療行業(yè)網(wǎng)絡(luò)安全是我國(guó)網(wǎng)絡(luò)安全的重要組成部分，受到國(guó)家高度重視。隨著醫(yī)療行業(yè)信息網(wǎng)絡(luò)技術(shù)的深入應(yīng)用和“互聯(lián)網(wǎng)＋醫(yī)療健康”的不斷推進(jìn)，黨中央、國(guó)務(wù)院及醫(yī)療監(jiān)管部門(mén)陸續(xù)出臺(tái)了一系列信息化安全建設(shè)與管理的政策法規(guī)，逐步完善醫(yī)療行業(yè)網(wǎng)絡(luò)安全體系。

醫(yī)療網(wǎng)絡(luò)安全隱患普遍存在，信息系統(tǒng)整體風(fēng)險(xiǎn)較大

根據(jù)《2019健康醫(yī)療行業(yè)觀測(cè)報(bào)告》數(shù)據(jù)顯示，醫(yī)療行業(yè)總體處于“較大風(fēng)險(xiǎn)”級(jí)別，存在多種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及大量可被利用的安全隱患，安全防護(hù)能力較弱。報(bào)告顯示，通過(guò)對(duì)15339家醫(yī)療行業(yè)相關(guān)單位的觀測(cè)，存在僵尸、木馬或蠕蟲(chóng)等惡意程序的單位共計(jì)1029家，應(yīng)用服務(wù)端口暴露在公共互聯(lián)網(wǎng)中的單位有6446家，4546家單位網(wǎng)站存在被篡改安全隱患，其中261家單位已發(fā)生網(wǎng)站被篡改情況。

根據(jù)中國(guó)評(píng)測(cè)網(wǎng)安中心對(duì)73家醫(yī)療機(jī)構(gòu)的信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全測(cè)評(píng)的結(jié)果來(lái)看，58％的醫(yī)療信息系統(tǒng)存在弱口令問(wèn)題；59％醫(yī)療信息系統(tǒng)存網(wǎng)絡(luò)防護(hù)架構(gòu)不完善問(wèn)題，包括網(wǎng)絡(luò)區(qū)域劃分不合理、網(wǎng)絡(luò)鏈路無(wú)冗余等問(wèn)題。60％的醫(yī)療信息系統(tǒng)數(shù)據(jù)備份機(jī)制不健全，包括無(wú)異地備份機(jī)制、備份策略不合理等問(wèn)題；72％的醫(yī)療信息系統(tǒng)在數(shù)據(jù)存儲(chǔ)和傳輸過(guò)程中未采取加密措施；絕大多數(shù)醫(yī)療信息系統(tǒng)在管理方面存在監(jiān)管不力、制度不完善、人員安全意識(shí)較弱等問(wèn)題。