176号令即将实施 密评密改+数安风险评估+个保审计成合规重点
发布机构：行业媒体
文号：—
日期：2026-09-29
内容摘要
176号令框架下，数据泄露隐患不再是网信专属检查内容，公安网安同样重点核验。河南医院全套安全设备授权过期、高危漏洞堆积、病历数据泄露风险突出成为典型问题。
原文引用 · 报道原文
发布机构：行业媒体 文号：— 日期：2026-09-29
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
176号令即将实施，这标志着对于医疗机构的数据安全和隐私保护提出了更为严格的要求。具体而言，医疗机构需要进行密评密改、数据安全风险评估以及个人信息保护审计。这意味着医疗机构的信息科和网络安全负责人将面临更严格的监管要求，包括但不限于对安全设备的有效授权、及时修复高危漏洞以及确保病历数据的安全。例如，河南某医院因全套安全设备授权过期、高危漏洞堆积，导致病历数据泄露风险突出，这一案例充分说明了忽视这些细节可能导致的重大安全隐患。因此，医疗机构必须高度重视这些新要求，确保其信息系统和数据的安全性，避免因违反规定而受到处罚。
落地建议
1. 立即检查所有安全设备的有效授权状态，对于过期的授权进行及时续费或更换，确保设备始终处于有效防护状态，避免因授权过期导致的安全风险。
2. 对信息系统进行全面的安全漏洞扫描，针对发现的高危漏洞立即采取修复措施，减少潜在的安全威胁，确保系统的安全性。
3. 开展数据安全风险评估，识别并评估病历数据等敏感信息的泄露风险，制定相应的安全策略和防护措施，确保数据的安全性。