海南某医疗机构89台服务器被勒索 被迫支付加密货币赎金
发布机构：南国都市报
文号：—
日期：2025-05-20
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
海南某医疗机构89台服务器无法运行，电子病历等业务系统瘫痪，为恢复线上挂号被迫支付数字加密货币赎金。
原文引用 · 事件详情
发布机构：南国都市报 文号：— 日期：2025-05-20
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗机构在面对勒索软件攻击时的脆弱性。根据《中华人民共和国网络安全法》第二十一条，网络运营者应当采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动。该案例中，海南某医疗机构遭受勒索软件攻击，导致89台服务器无法运行，电子病历等业务系统瘫痪，被迫支付数字加密货币赎金。这不仅严重影响了医疗服务的正常运行，还可能违反《网络安全法》的相关规定，面临罚款等法律后果。此外，根据《医疗健康信息安全管理规定》第十四条，医疗机构应定期进行网络安全风险评估，及时发现并消除安全隐患。此案例提醒医疗机构需加强网络安全防护，提高应急响应能力，避免类似事件发生。
落地建议
1. 开展网络安全风险评估：根据《医疗健康信息安全管理规定》第十四条，立即组织专业团队对医院信息系统进行全面的安全风险评估，识别潜在的安全漏洞和威胁，确保及时发现并消除安全隐患。
2. 强化网络安全防护措施：根据《中华人民共和国网络安全法》第二十一条，加强服务器和业务系统的安全防护，如安装更新防病毒软件、启用防火墙、定期更新系统补丁等，防止勒索软件等恶意软件入侵。
3. 建立应急响应机制：参照《网络安全法》第二十五条，制定并完善网络安全事件应急预案，定期组织应急演练，提高应对网络安全事件的能力，确保在发生类似事件时能够迅速响应，减少损失。