西城区卫健委开展软件正版化及网络安全互查
发布机构：北京市卫健委
文号：—
日期：2025-03-21
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
西城区卫健委工作检查组到广外医院开展软件正版化及网络安全互查，提升信息化服务稳定运行和患者信息安全保护。
原文引用 · 报道原文
发布机构：北京市卫健委 文号：— 日期：2025-03-21
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此次西城区卫健委的检查行动，旨在确保医疗机构的软件使用合法合规，同时提升网络安全防护水平，以保障患者信息的安全。根据《网络安全法》和《计算机软件保护条例》，医疗机构必须使用正版软件，且需采取有效措施保护患者信息不被非法访问、泄露或破坏。此次互查行动中，检查组将重点检查医院是否已部署有效的网络安全措施，包括但不限于防火墙、入侵检测系统、安全审计等。若发现违规行为，将依据相关法规进行处罚，最高可处以100万元罚款。此外，检查组还将评估医院是否已建立完善的网络安全管理制度，包括定期进行安全培训、制定应急预案等。此次行动对医疗机构而言，不仅是合规性的检查，更是提升整体网络安全防护能力的重要契机。
落地建议
1. 开展全面的软件正版化自查，确保所有使用的软件均为正版，避免因使用盗版软件而面临的法律风险和安全漏洞。
2. 强化网络安全防护措施，如升级防火墙规则，增加入侵检测系统，定期进行安全审计，以防止外部攻击和内部误操作。
3. 定期对员工进行网络安全培训，提高全员的安全意识，避免因人为操作失误导致的信息泄露。
4. 建立并完善网络安全管理制度，包括制定应急预案，明确网络安全责任，确保在发生安全事件时能够迅速响应和处理。