美国JPS医院系统故障11天 患者无法取药
发布机构：CBS News
文号：—
日期：2026-08-13
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
美国得克萨斯州JPS医院因发现可疑活动主动断网，系统故障持续11天，患者无法续开处方和获取病历。
原文引用 · 事件详情
发布机构：CBS News 文号：— 日期：2026-08-13
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗机构在面对网络安全威胁时的应对措施及其可能带来的负面影响。JPS医院因发现可疑活动主动断网，导致系统故障持续11天，患者无法续开处方和获取病历。这表明，尽管主动断网是防止进一步损害的必要措施，但同时也可能对医疗服务的连续性造成严重影响。根据《美国健康保险可移植性和责任法案》(HIPAA)，医疗机构有义务保护患者信息的安全，同时也要确保医疗服务的连续性。此案例提醒医疗机构，在采取网络安全措施时，必须平衡安全性和服务连续性，避免类似事件发生。此外，根据HIPAA法规，如果医疗机构未能妥善保护患者信息，可能会面临最高100万美元的罚款。
落地建议
1. 建立并实施有效的网络安全监控系统，及时发现并响应可疑活动，减少对医疗服务的影响；2. 制定详细的网络安全应急预案，包括在断网情况下如何保障医疗服务的连续性；3. 定期进行网络安全培训，提升员工的网络安全意识，确保在发现可疑活动时能够迅速采取行动。