湖南省儿童医院遭境外黑客植入勒索病毒事件
发布机构：华声在线
文号：—
日期：2018-02-25
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
2018年2月，湖南省儿童医院服务器遭境外黑客植入勒索病毒，医院内部系统短暂瘫痪，数据库文件被加密破坏。
原文引用 · 事件详情
发布机构：华声在线 文号：— 日期：2018-02-25
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例表明，医疗机构面临来自境外黑客的网络安全威胁，尤其是勒索病毒攻击。根据《中华人民共和国网络安全法》第二十一条，网络运营者应当采取技术措施和其他必要措施，确保网络安全稳定运行，有效应对网络安全事件，防范网络违法犯罪活动。此事件中，湖南省儿童医院作为医疗机构，未能有效防范境外黑客的攻击，导致内部系统瘫痪，数据库文件被加密破坏，影响了医疗服务的正常运行。此事件提醒医疗机构，必须加强网络安全防护，特别是针对来自境外的威胁。根据《网络安全法》第六十条，网络运营者未履行网络安全保护义务，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款。因此，医疗机构必须重视网络安全，避免因疏忽导致的法律和经济风险。
落地建议
1. 实施严格的访问控制策略，确保只有授权用户才能访问敏感数据，防止黑客入侵；2. 定期更新系统和软件，修补已知漏洞，减少被攻击的风险；3. 加强员工网络安全意识培训，教育员工识别和防范网络钓鱼等常见攻击方式；4. 建立数据备份和恢复机制，确保在遭受攻击时能够快速恢复业务，减少损失。