美国HHS OCR和解4起医疗机构勒索病毒调查 影响超42.7万人

前往官方查看原文 →

美国HHS OCR（卫生与公共服务部民权办公室）与四家医疗机构因遭受勒索病毒攻击达成HIPAA（健康保险流通与责任法案）和解，涉及的患者人数超过42.7万。这表明，任何医疗机构若未能有效防范勒索病毒攻击，将面临严重的法律后果和高额罚款。根据HIPAA的规定，对于未能遵守安全规则的机构，OCR可以处以最高16000美元/条的罚款，最高可达150万美元。这一案例提醒医疗机构必须加强网络安全防护，确保患者信息的安全，避免因网络安全事件导致的法律和财务风险。

1. 开展全面的网络安全风险评估，识别并修补系统中的漏洞，确保符合HIPAA安全规则的要求，防止勒索病毒攻击；2. 实施定期的网络安全培训，提高员工对勒索病毒的防范意识，避免因人为疏忽导致的安全事件；3. 建立并完善数据备份机制，确保在遭受勒索病毒攻击后能够迅速恢复业务，减少对患者服务的影响。

原文链接：https://www.hhs.gov/press-room/ocr-settles-four-ransomware-investigations.html