近日，山西省原平市第一人民醫(yī)院和忻州市和美婦產(chǎn)醫(yī)院因未履行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，受到行政處罰。

經(jīng)調(diào)查發(fā)現(xiàn)，兩家醫(yī)院因未履行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，網(wǎng)絡(luò)安全意識(shí)淡薄，未確定網(wǎng)絡(luò)安全責(zé)任人，未制定網(wǎng)絡(luò)安全應(yīng)急事件預(yù)案，未采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，嚴(yán)重影響網(wǎng)站信息安全，同時(shí)該網(wǎng)站未辦理等級(jí)保護(hù)備案手續(xù)。被處以行政警告處罰，并責(zé)令其限期整改。

然而，這并非個(gè)例。

2019年5月，重慶永川某私立醫(yī)院服務(wù)器突然陷入癱瘓，醫(yī)院業(yè)務(wù)全面“停擺”，重慶永川公安組織網(wǎng)安刑偵民警、勘驗(yàn)民警、管理民警、技術(shù)支持專家趕赴現(xiàn)場(chǎng)對(duì)該案件進(jìn)行調(diào)查核實(shí)。

經(jīng)過(guò)民警和技術(shù)專家調(diào)查核實(shí)，該私立醫(yī)院因未按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求履行安全保護(hù)義務(wù)。醫(yī)院未安裝邊界防護(hù)設(shè)備、未安裝日志行為審計(jì)設(shè)備，未設(shè)置數(shù)據(jù)安全備份策略等其他網(wǎng)絡(luò)安全技術(shù)措施，使醫(yī)院業(yè)務(wù)在互聯(lián)網(wǎng)上長(zhǎng)期處于“裸奔”狀態(tài)。

黑客通過(guò)互聯(lián)網(wǎng)攻破醫(yī)院系統(tǒng)后植入勒索病毒，導(dǎo)致醫(yī)院業(yè)務(wù)全面“停擺”。

針對(duì)此案，公安部門(mén)按照公安部“一案雙查”工作要求，對(duì)醫(yī)院未按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求履行安全保護(hù)義務(wù)的行為進(jìn)行查處，并按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第五十九條之規(guī)定，對(duì)醫(yī)院處以罰款一萬(wàn)元，對(duì)直接負(fù)責(zé)的主管人員處以罰款五千元的行政處罰。

2019年1月，河南安陽(yáng)市某醫(yī)院因未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，造成業(yè)務(wù)系統(tǒng)被攻擊破壞，正常工作無(wú)法開(kāi)展。公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)攻擊行為開(kāi)展立案?jìng)刹榈耐瑫r(shí)，依據(jù)《網(wǎng)絡(luò)安全法》第五十九條之規(guī)定，對(duì)醫(yī)院處以罰款五萬(wàn)元、直接負(fù)責(zé)人罰款五千元的行政處罰。

當(dāng)前，醫(yī)療信息化的加速發(fā)展，給人們就醫(yī)保健帶來(lái)極大便捷，但同時(shí)也增加了醫(yī)療保健數(shù)據(jù)的泄漏的風(fēng)險(xiǎn)，醫(yī)療數(shù)據(jù)安全狀態(tài)對(duì)整個(gè)社會(huì)的安全具有重大而深遠(yuǎn)的影響。近兩年，醫(yī)療數(shù)據(jù)泄露事件不斷發(fā)生，大量的患者信息泄露，帶來(lái)的后果非常嚴(yán)重。

為進(jìn)一步加強(qiáng)醫(yī)院信息安全，各地加強(qiáng)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。數(shù)據(jù)安全成為醫(yī)院安全規(guī)劃和建設(shè)的重點(diǎn)。

2019年5月，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0標(biāo)準(zhǔn)正式發(fā)布。由于醫(yī)療行業(yè)的行業(yè)特殊性，在等保2.0發(fā)布之前，醫(yī)療行業(yè)就已經(jīng)是等級(jí)保護(hù)測(cè)評(píng)的重點(diǎn)對(duì)象了。

等保制度2.0標(biāo)準(zhǔn)出臺(tái)后，國(guó)家和主管單位均對(duì)醫(yī)院信息網(wǎng)絡(luò)安全建設(shè)提出了進(jìn)一步的要求。加強(qiáng)數(shù)據(jù)安全成為醫(yī)院安全規(guī)劃和建設(shè)的重點(diǎn)。