近日，重慶永川某私立醫(yī)院服務(wù)器突然陷入癱瘓，醫(yī)院業(yè)務(wù)全面“停擺”，重慶永川公安接警后立即按照“凈網(wǎng)2019”工作要求，啟動(dòng)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案，詳細(xì)了解相關(guān)情況，在市公安局網(wǎng)安總隊(duì)指導(dǎo)下，組織網(wǎng)安刑偵民警、勘驗(yàn)民警、管理民警、技術(shù)支持專(zhuān)家趕赴現(xiàn)場(chǎng)對(duì)該案件進(jìn)行調(diào)查核實(shí)。

經(jīng)過(guò)民警和技術(shù)專(zhuān)家調(diào)查核實(shí)，該私立醫(yī)院因未按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求履行安全保護(hù)義務(wù)。

醫(yī)院HIS、LIS、PACS、EMR等后臺(tái)系統(tǒng)業(yè)務(wù)以及微信公眾號(hào)后臺(tái)、醫(yī)院網(wǎng)站等主要系統(tǒng)業(yè)務(wù)全部放置在同一套服務(wù)器中，醫(yī)院未安裝邊界防護(hù)設(shè)備、未安裝日志行為審計(jì)設(shè)備，未設(shè)置數(shù)據(jù)安全備份策略等其他網(wǎng)絡(luò)安全技術(shù)措施，使醫(yī)院業(yè)務(wù)在互聯(lián)網(wǎng)上長(zhǎng)期處于“裸奔”狀態(tài)。

黑客通過(guò)互聯(lián)網(wǎng)攻破醫(yī)院系統(tǒng)后植入勒索病毒，導(dǎo)致醫(yī)院業(yè)務(wù)全面“停擺”。

針對(duì)此案，公安部門(mén)按照公安部“一案雙查”工作要求，對(duì)醫(yī)院未按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求履行安全保護(hù)義務(wù)的行為進(jìn)行查處，并按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第五十九條之規(guī)定，對(duì)醫(yī)院處以罰款一萬(wàn)元，對(duì)直接負(fù)責(zé)的主管人員處以罰款五千元的行政處罰。

《網(wǎng)絡(luò)安全法》明確網(wǎng)絡(luò)安全等級(jí)保護(hù)制度

隨著互聯(lián)網(wǎng)技術(shù)和相關(guān)行業(yè)發(fā)展的日新月異，新的網(wǎng)絡(luò)攻擊手段層出不窮，令網(wǎng)絡(luò)安全的內(nèi)涵和外延變得愈加豐富，《網(wǎng)絡(luò)安全法》實(shí)施后，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度已經(jīng)上升為法律規(guī)定的強(qiáng)制義務(wù)，其中第二十一條明確規(guī)定“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”，這也是我國(guó)自1994年發(fā)布實(shí)施《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)保護(hù)條例》將“等級(jí)保護(hù)”明確為我國(guó)計(jì)算機(jī)安全保護(hù)的根本制度以來(lái)，首次將其寫(xiě)入法律，以適應(yīng)當(dāng)前網(wǎng)絡(luò)社會(huì)所面臨的全新挑戰(zhàn)。各網(wǎng)絡(luò)運(yùn)營(yíng)者必須按照等級(jí)保護(hù)制度要求開(kāi)展定級(jí)備案、等級(jí)測(cè)評(píng)、安全建設(shè)、安全檢查等工作，必須嚴(yán)格對(duì)照自身屬性和等級(jí)分類(lèi)，積極開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力，切實(shí)保障網(wǎng)絡(luò)運(yùn)行安全。