医疗设备连着互联网安全缺口怎么补 17台套设备直连院外互联网
发布机构：中国医院协会信息专委会
文号：—
日期：2026-09-18
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
专家指出磁共振、PET/CT等医疗设备直接接入医院信息系统但信息部门不参与采购，成为安全薄弱环节，摸排发现17台套设备直连院外互联网。
原文引用 · 报道原文
发布机构：中国医院协会信息专委会 文号：— 日期：2026-09-18
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此内容强调了医疗设备直接接入互联网可能带来的安全隐患，尤其是当这些设备未经过信息科或网络安全负责人的审核时。根据《网络安全法》和《医疗卫生行业网络安全管理办法》，医疗机构有义务确保其信息系统和设备的安全性。文中提到的17台套设备直接连接到互联网，不仅违反了相关法规，也增加了数据泄露和网络攻击的风险。此外，医疗设备一旦被黑客攻击，可能会导致设备故障，影响患者健康和治疗效果。因此，医疗机构应立即采取措施，确保所有设备的安全性，避免类似情况发生。
落地建议
1. 开展全面的安全审计，检查所有医疗设备的网络连接情况，确保没有设备直接连接到互联网。为什么：避免设备成为网络攻击的目标，降低数据泄露风险。
2. 对所有新采购的医疗设备进行网络安全评估，确保信息科参与采购流程。为什么：确保设备符合网络安全标准，减少安全隐患。
3. 对现有设备进行安全升级，包括安装最新的安全补丁和更新。为什么：提高设备的安全防护能力，减少被攻击的风险。