山东省千佛山医院网络安全宣传周:电子病历管理、U盘规范、AI应用安全
发布机构:山东省千佛山医院
文号:—
日期:2026-09-18
内容摘要
讲解电子病历管理、账号权限管控、U盘使用规范、钓鱼邮件识别、AI应用安全等内容,剖析患者信息泄露、勒索攻击风险。
原文引用 · 报道原文
发布机构:山东省千佛山医院 文号:— 日期:2026-09-18
为保证内容的权威性和准确性,完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该内容对医疗机构,尤其是信息科和网络安全负责人,意味着需高度重视电子病历管理、账号权限管控、U盘使用规范、钓鱼邮件识别及AI应用安全。这些环节直接关系到患者信息泄露和勒索攻击风险,如电子病历若管理不善,易导致患者隐私泄露;账号权限管控不严,可能引发内部数据滥用;U盘使用不规范,则可能成为病毒传播媒介。因此,医疗机构需严格遵循相关网络安全规范,确保各环节安全可控。
落地建议
1.制定并执行严格的电子病历访问权限管理制度,确保只有授权人员能访问,防止信息泄露;2.加强账号权限管控,定期审查并更新权限设置,避免权限滥用;3.规范U盘使用,禁止随意插入医院网络设备,使用前需进行病毒查杀;4.开展钓鱼邮件识别培训,提高员工安全意识,防止点击恶意链接;5.对AI应用进行安全评估,确保其符合网络安全标准,防止数据泄露或被篡改。