01醫(yī)院小程序漏洞事件

若支付接口存在安全隱患，黑客便有可能利用漏洞進行攻擊。一旦遭受黑客入侵，網(wǎng)絡運營者需承擔相應責任。近期，來賓網(wǎng)警在例行檢查中發(fā)現(xiàn)，該市某醫(yī)院對公安機關先前指出的安全漏洞整改要求置若罔聞，未予整改。對此，公安機關依法對醫(yī)院的不履行網(wǎng)絡安全義務行為進行了行政處罰。

▍ 漏洞發(fā)現(xiàn)與初步整改要求

近日，來賓網(wǎng)警在執(zhí)行例行檢查時，揭露了一起令人震驚的網(wǎng)絡安全事件。在2024年4月的檢查中，本地一家醫(yī)院運營的小程序存在嚴重的接口漏洞。這一漏洞使得攻擊者能夠輕易地進入后臺，獲取到用戶的公民信息，給醫(yī)院帶來了巨大的安全隱患。為此，公安機關立即要求該醫(yī)院采取整改措施，以保障網(wǎng)絡安全和公民個人信息安全。

▍ 醫(yī)院未整改及再次發(fā)現(xiàn)漏洞

2024年9月，來賓網(wǎng)警再次對這家醫(yī)院進行安全隱患排查時，驚訝地發(fā)現(xiàn)之前的接口漏洞問題依然存在。經(jīng)過深入調查，網(wǎng)警發(fā)現(xiàn)該醫(yī)院責任部門對網(wǎng)絡安全缺乏足夠的重視，對之前的整改工作只是敷衍了事，并未真正落實。這導致醫(yī)院一直面臨嚴重的安全風險。為此，網(wǎng)警部門立即要求醫(yī)院采取切實有效的措施，徹底消除網(wǎng)絡安全隱患。

▍ 網(wǎng)警行政處罰

公安機關對醫(yī)院不履行網(wǎng)絡安全義務的行為進行行政處罰。據(jù)相關負責人介紹，該次處罰是依據(jù)網(wǎng)絡安全相關法律法規(guī)進行的，旨在警示和督促相關單位加強對網(wǎng)絡安全的重視和管理。

02網(wǎng)警提醒與安全建議

▍ 安全措施與責任

在網(wǎng)絡安全日益重要的今天，我們希望所有醫(yī)療機構都能高度重視并積極落實網(wǎng)絡安全防護措施。對于存在安全隱患的醫(yī)院，務必迅速采取行動，徹底整改，以保障患者信息和醫(yī)院系統(tǒng)的安全。同時，對于不履行網(wǎng)絡安全義務的行為，相關部門將依法給予嚴肅處理。

▍ 應對策略與預案

為防范黑客攻擊、確保系統(tǒng)與數(shù)據(jù)安全，網(wǎng)絡運營者需切實承擔主體責任，遵循“誰主管誰負責、誰運營誰負責”的原則，實施與業(yè)務緊密相關聯(lián)的安全防護措施，并夯實日常網(wǎng)絡安全基礎工作。首要任務是高度關注“兩高一弱”問題，即針對高危漏洞和高危端口（“兩高”），以及弱口令等安全隱患（“一弱”），通過強化防火墻和安全軟件管理、合理分配員工權限、升級多層次密碼保護等措施，來加強軟件和設備的安全防護，從而有效抵御黑客入侵。其次，應制定網(wǎng)絡安全事件應急處置預案，并定期組織安全演練，以便及時發(fā)現(xiàn)并整改網(wǎng)絡安全隱患和漏洞，從而確保網(wǎng)絡的安全與系統(tǒng)的穩(wěn)定運行。再者，需建立風險預警機制，對系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊等安全風險進行實時監(jiān)控與及時處置，同時依法留存服務器日志。一旦發(fā)現(xiàn)遭受黑客攻擊，應立即斷網(wǎng)保存現(xiàn)場證據(jù)，并及時向公安機關報案。

舉報/反饋

相關知識

全面揭秘疫情下醫(yī)療網(wǎng)絡安全風險！超 80% 健康 App 有高危漏洞，暴力攻擊單日 80 萬次
夏天流行洞洞鞋 安全隱患要注意
您的醫(yī)療物聯(lián)網(wǎng)安全嗎？
美軍倉庫失竊事件曝光：管理漏洞成焦點，安全問題
智慧醫(yī)院信息系統(tǒng)中的患者數(shù)據(jù)安全與隱私保護
醫(yī)院醫(yī)療安全不良事件登記本DOC
醫(yī)療物聯(lián)網(wǎng)需要重視無線連接的安全問題
小林制藥紅曲保健品事件全面分析：企業(yè)責任、監(jiān)管漏洞與公眾健康
醫(yī)療安全（不良）事件中的“警告事件”是指———（）
互聯(lián)網(wǎng)醫(yī)療服務的數(shù)據(jù)安全與隱私保護.pptx

網(wǎng)址: 醫(yī)院小程序漏洞事件：安全隱患與網(wǎng)警提醒 http://m.u1s5d6.cn/newsview1816791.html