大理某医院电话专线被用于电诈 医院被追究网络安全责任
发布机构：北京日报
文号：—
日期：2025-12-27
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
大理某医院电话专线被犯罪分子利用实施电信网络诈骗，医院因不履行网络安全保护义务被公安机关依法追究法律责任。
原文引用 · 事件详情
发布机构：北京日报 文号：— 日期：2025-12-27
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该案例表明，医疗机构在网络安全保护方面存在明显漏洞，导致电话专线被犯罪分子利用实施电信网络诈骗。根据《中华人民共和国网络安全法》第21条，网络运营者应当采取技术措施和其他必要措施，保障网络安全，防止网络数据泄露、毁损、丢失。大理某医院未能履行这一义务，导致了严重的网络安全事件，反映出其在网络安全保护措施上的不足。依据《网络安全法》第59条，对于不履行网络安全保护义务的单位，可处以一万元以上十万元以下罚款。因此，医疗机构必须高度重视网络安全保护，避免类似事件发生。
落地建议
1. 对医院内部电话系统进行全面安全检查，确保所有电话线路的安全性，防止被非法利用；2. 加强员工网络安全意识培训，特别是对于电话专线的使用，确保员工了解相关风险并采取预防措施；3. 定期更新网络安全防护软件，确保其能够有效抵御最新的网络攻击手段；4. 建立健全网络安全事件应急响应机制，一旦发现异常情况，能够迅速采取措施，减少损失。