重庆永川某私立医院未履行等保义务遭勒索病毒攻击被罚款
发布机构：重庆永川公安
文号：—
日期：2019-05-08
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
重庆永川某私立医院因未按网络安全等级保护制度履行安全保护义务，HIS/LIS/PACS/EMR等系统全部放在同一套服务器，未装边界防护和日志审计，被黑客通过互联网植入勒索病毒导致业务全面停摆，被公安罚款1万元。
原文引用 · 事件详情
发布机构：重庆永川公安 文号：— 日期：2019-05-08
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例明确指出，医疗机构必须严格遵守《网络安全法》及《网络安全等级保护条例》的相关规定，履行网络安全等级保护义务。具体而言，该私立医院因未执行等级保护制度，未安装必要的边界防护和日志审计系统，导致其核心医疗信息系统（如HIS、LIS、PACS、EMR等）遭受勒索病毒攻击，业务全面停摆。此事件不仅严重影响了医疗服务的连续性和患者安全，还被处以1万元罚款。这警示医疗机构必须重视网络安全，尤其是针对关键信息系统的防护，避免因疏忽导致的严重后果。
落地建议
1.立即对现有信息系统进行网络安全等级保护评估，依据评估结果配置相应的安全措施，如安装边界防护设备和日志审计系统，以防止类似勒索病毒的攻击。
2.建立并实施定期的安全培训计划，确保所有员工了解网络安全的重要性及基本防护知识，提高全员的安全意识。
3.制定并完善应急响应预案，包括勒索病毒等网络安全事件的应对措施，确保一旦发生安全事件能够迅速响应，减少损失。