罗马尼亚全国医院遭BackMyData勒索攻击 全国断网切换纸质办公
发布机构：国际媒体
文号：—
日期：2026-09-20
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
罗马尼亚遭BackMyData勒索软件攻击，国家网络安全中心下令全国医院断开互联网，医护人员改用纸质记录，5天内恢复。
原文引用 · 事件详情
发布机构：国际媒体 文号：— 日期：2026-09-20
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此次事件表明，医疗机构在面对勒索软件攻击时，不仅面临数据丢失的风险，还可能被迫中断关键服务，如电子病历系统，从而影响患者护理质量。根据《网络安全法》和《医疗机构信息安全管理规定》，医疗机构必须建立有效的网络安全防护体系，包括定期更新系统补丁、实施数据备份和恢复策略等。此次罗马尼亚事件中，全国医院因勒索软件攻击而被迫断网，导致医疗记录和患者信息无法访问，影响了医疗服务的连续性和效率。这警示医疗机构必须重视网络安全，尤其是勒索软件的防御，以避免类似情况发生。此外，事件还提醒医疗机构应具备应急响应机制，以便在遭遇网络攻击时能迅速恢复服务。
落地建议
1. 建立并定期测试数据备份和恢复机制：确保在勒索软件攻击后能迅速恢复数据，减少业务中断时间；
2. 加强员工网络安全培训：提高员工识别和防范勒索软件的能力，减少人为失误导致的攻击；
3. 定期更新系统和软件：确保所有系统和应用程序都是最新的，以防止已知漏洞被利用；
4. 实施多因素认证：增加访问控制的复杂性，降低未经授权访问的风险；
5. 制定应急响应计划：包括断网后的纸质办公流程，确保医疗服务的连续性。