杨某在医院候诊区入侵战区医院数据库窃取32万条药品数据 被判3年6个月
发布机构：央广网
文号：—
日期：2026-06-07
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
杨某在医院候诊区用笔记本电脑侵入某战区医院数据库，窃取32万余条药品数据出售获利45.8万元，被成都金牛区法院以非法获取计算机信息系统数据罪判处有期徒刑三年六个月。
原文引用 · 事件详情
发布机构：央广网 文号：— 日期：2026-06-07
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该案例明确指出，医疗机构的网络安全存在被非法入侵的风险，且一旦发生，将面临严重的法律后果。根据《中华人民共和国刑法》第二百八十五条，非法获取计算机信息系统数据罪的处罚为三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。杨某的行为不仅严重侵犯了医院的隐私权，还对药品供应链的安全造成了潜在威胁。该案例警示医疗机构必须加强网络安全防护，防止类似事件的发生。
落地建议
1. 开展网络安全培训：组织信息科和网络安全负责人进行网络安全法规培训，提高其对非法入侵行为的认识和防范意识，确保所有员工了解《中华人民共和国刑法》第二百八十五条的相关规定，避免因无知而触犯法律。
2. 定期进行安全审计：定期对医院信息系统进行安全审计，检查是否存在漏洞，确保数据库等关键信息系统的安全防护措施得到有效执行，防止非法入侵。
3. 建立应急响应机制：制定详细的网络安全应急响应计划，确保在发生非法入侵事件时能够迅速采取措施，减少损失。