北京男子编写程序入侵多家三甲医院挂号系统被公诉
发布机构：北京法院网
文号：—
日期：2021-12-30
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
2020年至2021年，陈某受人指使编写多个侵入北京三甲医院网络预约挂号系统的程序，突破系统安全保护措施，非法获利5000元。
原文引用 · 事件详情
发布机构：北京法院网 文号：— 日期：2021-12-30
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该案例表明，医疗机构，尤其是信息科和网络安全负责人，必须严格遵守《中华人民共和国网络安全法》和《医疗卫生行业网络安全管理办法》等法规，确保医疗信息系统安全。案例中的陈某编写程序非法入侵医院挂号系统，不仅侵犯了患者个人信息安全，还可能影响医院正常运营，甚至导致医疗资源分配不公。根据《网络安全法》第27条，此类行为可处以最高7年有期徒刑或并处罚金。这警示医疗机构需加强网络安全防护，防止类似事件发生。
落地建议
1. 立即对医院挂号系统进行安全漏洞扫描，修复已知漏洞；2. 加强对内部员工的安全意识培训，提高防范意识；3. 定期进行应急演练，确保在发生安全事件时能够迅速响应。