依托十年临床真实诊疗数据，采用国密假名化多层脱敏，落实原始数据不出域、数据可用不可见原则，实现数据安全与开发利用平衡。...

176号令框架下，数据泄露隐患不再是网信专属检查内容，公安网安同样重点核验。河南医院全套安全设备授权过期、高危漏洞堆积、病历数据泄露风险突出成为典型问题。...

组织各科室兼职网络安全管理员全员专题培训，强化全院网络安全防护意识，守护医患信息与医疗数据安全。...

围绕口令管理、应急响应、技术防护等短板开展实战推演，完整完成事件发现、研判上报、应急处置、复盘总结全流程。...

人工智能训练数据负面清单将行业竞争力相关高价值敏感数据、危害公共健康安全的音视频文本数据列为重要数据，出境需安全评估。...

陕西省肿瘤医院举办2026年国家网络安全宣传周活动，特邀公安警官授课，重点剖析AI钓鱼邮件、AI换脸诈骗、大模型数据泄露等新型风险。...

我国持续加强网络安全立法，实施多项法律法规，提升数据安全治理效能，并通过线上线下活动增强公众安全意识，共同筑牢网络安全防线。...

上海青浦区在上海大学医学院医大医院举行HIS系统性能异常网络安全示范性应急演练，模拟门诊高峰时段HIS系统异常。...

以智启新程安领未来为主题，设置40余场专题论坛，围绕人工智能安全、密码等议题。...

川渝11市网信办协办，高校医院国企等200余人参加，德阳市网络安全协调指挥平台上线。...

讲解电子病历管理、账号权限管控、U盘使用规范、钓鱼邮件识别、AI应用安全等内容，剖析患者信息泄露、勒索攻击风险。...

专家指出磁共振、PET/CT等医疗设备直接接入医院信息系统但信息部门不参与采购，成为安全薄弱环节，摸排发现17台套设备直连院外互联网。...

开展宣传教育、专题培训、安全排查整治，推动网络安全要求融入医院信息化各环节。...

运行15年的电子病历分级评价体系正在重构。四套评级将整合为一套新标准，最快2027年启用。信息科需提前准备。...

CHIMA大讲堂在国家网络安全宣传周期间策划医院信息化网络安全研修课，邀请三甲医院专家从体系运营、实战处置、AI攻防三大维度分享。...

核心业务系统尚未完成信创适配时可无缝切换Windows环境，应用虚拟化让医护在国产操作系统无感使用OA邮件等业务客户端。...

2026年9月14日，国家网络安全宣传周上发布人工智能技术赋能网络安全应用测试结果，旨在推动AI技术在网络安全领域的应用，共有151家单位251个团队参加，32个团队在8个测试场景中取得较好成绩。...

国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例，包括网页篡改、恶意程序、数据泄露等案件，依法查处并通报相关案例。...

2026年国家网络安全宣传周在济南开幕，中央网信办领导出席并强调人工智能安全的重要性，要求加强网络安全体系和能力现代化，保障关键信息基础设施安全。山东省委书记强调网络安全屏障更加牢固，将推动网络安全与数字经济发展同步跃升。共青团开展“青少年...

2026年国家网络安全宣传周网络安全技术高峰论坛在济南举行，中央网信办、山东省委领导出席并致辞，聚焦AI驱动的网络安全挑战，强调推进网络安全体系和能力现代化，筑牢智能时代国家网络安全屏障。...

广泛用于医学影像软件的OFFIS DCMTK工具包发现多个关键漏洞（CVE-2026-50003等），可能影响医院影像系统安全。...

定西市卫健委联合市国家密码管理局组织全系统网络安全与商用密码应用专题培训。...

对HIS、电子病历、LIS、PACS、OA、HERP共5套三级等保系统采用SM2/SM3/SM4国密算法应用层改造，满足密码应用第三级要求并完成密评。...

福建省卫健委组织开展2026年全省卫健系统网络安全联合应急演练，覆盖资产摸排、渗透实施、漏洞预警通报、整改处置反馈全流程。...

联合福州、泉州卫健委及省儿童医院、省立医院，覆盖资产摸排、渗透实施、成果研判、漏洞通报、整改反馈全流程。...

福建通过实战演练找漏洞、实地调研摸底数、专项培训强内功等多维举措，构筑卫健网络与数据安全防线。...

通过SSL VPN保障远程接入、USBKey数字证书强身份鉴别、数据库透明加密、SM2签名与时间戳支撑医疗文书抗抵赖。...

2026上半年全球医疗机构报告410次勒索软件攻击，同比增长近14%，医疗行业单次数据泄露成本比其他行业高25%。...

医院网络已远超传统IT范围，患者监护仪、输液泵等设备需纳入资产管理。可见性不足是最大风险。...

等保2.0三级以上系统身份鉴别应采用口令+密码技术（生物特征等）两种以上组合。医疗系统属法定义务+行业准入+数据安全底线。...

2026年国家网络安全宣传周将展示亮点，由中央网络安全和信息化委员会办公室主办，国家互联网应急中心承办。...

深入学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，强调我国互联网事业快速发展，网络安全和信息化工作取得显著成果，同时存在不少问题和挑战。...

2026年国家网络安全宣传周在山东济南举行，包括网络安全技术高峰论坛、标准周活动、人工智能安全治理论坛等，涵盖网络安全标准化、人工智能安全治理、个人信息保护等多个主题，并设有网络安全技术应用体验区和人才招聘会。...

贵州医科大学附属医院主导、安恒深度参与的基于混合专家模型AI智能体及数字人赋能医院网络安全管理创新实践获评典型案例。...

素问·脉轮输血大模型实现血液需求预测、智能调配、精准招募全链条管控，太和医院试运行用血需求预测准确率超95%。...

剖析勒索病毒、网络钓鱼、数据泄露风险，重点讲解大模型信息泄露、AI换脸变声诈骗等新型威胁及防范要点，严守保密红线。...

国家计算机病毒应急处理中心发布预警，我国境内已出现多起Sorry勒索病毒攻击案例，银行等金融机构和医疗机构是攻击者头号目标。...

截至2026年Q3全国超200家三甲医院启动或完成HIS国产化迁移，涉及门诊挂号、收费结算、药房管理、电子病历等核心模块。...

健康数据属GDPR第9条特殊类别，AI处理需同时满足第6条法律基础和第9条条件。医院需按每个AI用例单独评估目的、法律基础和技术防护。...

安阳市卫健委要求各级医疗机构每月完成一次数据信息系统安全自查，每年开展一次网络和数据安全风险隐患专项检查。...

以微信钓鱼诈骗、第三方软件下载感染勒索病毒为场景，完整复刻事件发现上报、分析研判、应急响应、闭环处置、系统恢复全流程。...

自适应联邦多协议入侵检测系统(AFM-IDS)保护医疗IoT环境，通过联邦学习实现跨节点协同检测而不共享原始患者数据。...

医院部署LLM必须与每个接触PHI的供应商签BAA，映射所有PHI数据路径（提示词、检索索引、日志、评估），从模型端点到可观测工具全栈实施安全防护。...

《医疗机构联网医疗设备网络安全指南》全国首场宣贯会在福州召开，强调严控医疗设备远程维护端口，废除永久管理员权限。...

国家疾控局在南京召开2026年全国疾控领域网络安全和信息化工作会，强调数智疾控高速建设时期网络安全。...

钦州市第二人民医院HIS信息系统应用国密算法全面升级，建立密码保障体系并成功通过密评。...

淮南市卫健委组织全市90余人网络安全培训，围绕数据安全、网络安全现状、医疗卫生机构数据安全和个人信息保护管理办法等内容。...

全方位检验医院网络安全应急实战水平，保障信息系统平稳运行和患者隐私数据安全。...

以信创筑基、AI赋能为主题，围绕AI安全、信创建设、数据安全合规等议题展开对话，护航大湾区高质量发展。...

第三届粤网安网络安全新技术交流大会在广州白云国际会议中心召开，由广东省人民医院等联合主办。...

2026年7月2-3日在北京召开，总结国家数据要素综合试验区建设经验，推动医疗领域数据资源安全合规高效流通利用。...

Code Blue评估记录2.33亿暴露记录、35起泄露、37个武器化CVE。儿科医院因儿童身份数据犯罪价值达十多年成为高价值目标。...

2026年8月4日Black Hat USA上首次举办医疗网络安全峰会，汇聚网安与医疗领导者推动跨行业协作。...

FortiBleed攻击活动攻陷全球8万余台Fortinet FortiGate防火墙和SSL-VPN设备凭证，医疗行业为重点目标，攻击者利用泄露凭证横向移动。...

海北州卫健委开展全州综合医疗机构网络安全专项检查，出具安全隐患提示函，量身制定整改技术方案。...

基于银河麒麟的国产信息化系统平稳运行一整年，支撑电子病历、检验报告、CT影像、医保结算全流程。...

医疗机构数据泄露主要分两类：药品统方数据泄露、倒卖患者私密信息。2026年纠风要点新增严守医疗数据安全条目。...

国家卫健委2026年纠风工作要点新增严守医疗数据安全条目，医疗机构数据泄露主要分为药品统方数据泄露和患者信息泄露两大类。...

国家卫健委等14部门部署2026年纠风工作，将严守医疗数据安全作为独立任务单列。电子病历、在线问诊、智慧诊疗等新模式带来新风险。...

京东卓医AI大模型完成从1.0到2.0全场景落地验证，从智慧门诊到专科全病程管理，成为业内首个全场景AI+应用标杆。...

瑞金RuiPath病理大模型云上规模化应用，向县域基层延伸，秒级病理诊断辅助能力从头部三甲走向基层。...

以AI时代攻防先行为主题，政府、权威机构、学术界、产业界代表共议AI时代网络安全形势之变。...

发布呼吸医学人工智能数据集v1.0，经中国信通院评估成为医疗AI数据集质量标杆。...

揭阳市卫健局举办全市民营医疗机构网络安全责任制宣贯会暨网络信息与数据安全培训班，部署六大重点任务。...

项目要求对标智慧医疗五级、智慧管理三级、智慧服务三级、互联互通四级甲等，核心目标满足等保三级及国密合规。...

灞桥区卫健局联合公安灞桥分局网安大队，在全区开展卫生健康行业网络安全与公共场所电子显示屏风险隐患专项排查。...

治理对象覆盖医院、社区卫生服务中心、诊所、疾控中心等。重点治理超范围收集位置信息、未核验身份可查他人病历、未经同意公开患者影像等。...

完成HIS、EMR、数据中心等5大类86个应用信创改造，51个核心业务系统稳定运行超18个月零重大故障。...

出台卫生健康数据分类分级实施指南、可信数据空间工作指引，明确一场景一授权原则，建立采集授权加工使用全链条合规路径。...

北京数据集团成功推动境外医疗数据入境交易，引入全球流行病学、临床治疗及用药数据，涉及约1300种疾病，超6亿条数据。...

针对医疗信息、患者隐私等个人信息，互联网企业为医疗卫生领域提供服务时应强化内部数据安全管理。...

2025-2026分析发现53%联网医疗设备有已知严重漏洞，约1/3有影响设备运行的关键风险，77%医院系统含已被利用漏洞。设备审批周期以年计、使用周期数十年。...

北京市卫健委面向社会公开遴选2026年重点医疗机构网络安全专项检查承担单位，对重点医疗机构开展网络安全检查。...

设置攻防对抗、漏洞排查、应急响应等实战环节。启用安全运营挑战赛+AI与数据安全挑战赛新赛制，还原真实医疗网络安全运营环境。...

DeepSeek远程赋能南山区人民医院，72小时搭建病案编码智能审核、门诊病历智能质控、门诊诊疗方案智能推荐三大场景。...

医疗行业信创已从局部试点迈向全面推广。上海光华中西医结合医院实现从底层芯片、数据库、中间件到应用全链条国产化。...

智能医院中每个房间都是网络入口。IoMT设备多运行遗留OS无法打补丁，Wi-Fi/5G无线网络形成巨大攻击面，传统边界防御已过时。...

第七届全国卫生健康行业网络安全技能大赛决赛在珠海国际会展中心举办，以赛促学共筑卫生健康网络安全防线。...

专家号秒空暴露挂号系统安全漏洞，需加强医疗平台网络安全建设守护就医公平。...

医疗平台追求线上化效率同时，网络安全防护停留在防君子不防小人阶段。医院信息系统安全投入需对抗专业黑产攻击。...

基于国密TLS1.3协议使用SM2/SM3/SM4和国密OV SSL证书满足密评三级要求。NIST已发FIPS203/204/205抗量子标准，医疗行业进入抗量子迁移期。...

同仁医院严格遵循《健康医疗数据匿名化技术规范（试行）》全面脱敏匿名化，交付数据集不含个人身份信息，完成数据产权合规登记。...

通过本地化部署大模型，所有患者数据在医院内网完成采集解析生成，实现数据不出院，患者信息全程可追溯防泄露。...

南明区妇幼保健院开展信息系统遭勒索病毒攻击应急处置演练，模拟真实攻击场景，同步启用手工就诊流程保障诊疗秩序。...

解读网络安全法、数据安全法、个保法，讲解患者个人信息保护、医院内部网络系统安全操作规范，结合网络攻击信息泄露案例警示。...

凡法规要求用商用密码保护的环节必须严格执行。电子病历、基因信息等核心数据优先商用密码全生命周期覆盖。三级及以上等保关键系统密评必做。...

专项治理明确医疗机构对技术运维等第三方人员管理不到位属违法违规。医疗机构应建立专门个保管理制度、设访问管理权限。...

北京市全面启动公立三级医疗机构信息化安全风险分类评估工作，摸清全市公立三级医疗机构信息化安全底数。...

基于异构算力与通义千问构建国产基座，严格保障医疗数据安全可控。小红AI患者助理完成上海市首个医疗服务领域生成式AI备案。...

昌平区针对网络安全防护薄弱环节，组织市区两级技术力量对辖区医疗机构开展全面排查，举办全区卫生健康行业网络安全专题培训。...

面向互联网医院业务场景提供密码应用支撑，支持SM2/SM3/SM4国密算法，帮助医疗用户敏捷通过密评。...

天津市卫健委召开2026年网信政务服务职业健康工作部署会，要求压实安全主体责任，加强临床诊疗数据管理。...

三都县人民医院完成所有信息系统弱口令整改，封堵高危漏洞，外网电脑安装杀毒软件，升级机房门禁。...

石家庄市卫健委统计信息中心组织专业团队，对市人民医院、第四医院、妇幼保健院等重点机构开展漏洞扫描和风险评估。...

东胜区卫健委联合公安网安大队开展医疗卫生机构网络安全专项检查，全面排查安全隐患。...

第30届CHIMA年会将于2026年4月24-26日在珠海举办，同期举办第七届卫生健康行业网络安全技能大赛。...

香港居民在港大深圳医院、新风和睦家医院就诊后，电子病历、检查报告及影像数据经本人授权安全传回香港医健通平台，跨城就医迈向同城化。...

广宁县卫生健康局举办2026年全县卫生健康系统网络信息安全培训班暨网络应急演练活动。...

深港医疗数据跨境通道正式开通，香港医健通系统跨境健康纪录功能启用，香港居民可在内地调取电子健康记录。...

医疗数据含高度敏感个人健康信息。产品开发端就要重视安全，遵循患者隐私信息最小化原则，通过技术手段避免泄露用户数据。...

2025年国家网信办在网络安全领域出台多项重要法规，包括促进和规范数据跨境流动规定、个人信息保护系列专项行动等。...

山西医科大学第一医院模拟光纤链路故障全院断网，各科室启动手工应急流程。...

韩国多家医院遭到黑客攻击，部分医院系统被植入勒索软件，有的被威胁曝光患者资料，大部分医院存在网络安全漏洞。...

南阳市卫健体委召开网络安全应急实战演练总结暨培训会，从事故后处置向事前预防转型。...

华安县总医院网络安全等级提升到新标准二级，远程心电系统数据从因特网切换为政务专网传输。...

国家网信办发布近期执法典型案例，查处网页篡改、数据泄露、违法违规处理个人信息、新技术新应用未经评估上线等案件。...

辽宁西丰县第一医院曾遭遇勒索病毒全院停摆三天，后实施全资产安全托管，秒级拥有安全团队。...

香港大学深圳医院首次测试数据经深港数据跨境安全便捷通道传输至香港医健通系统，深港医疗数据互联互通取得新进展。...

北京市卫健委面向社会公开遴选2025年卫生健康行业重大网络安全事件应急演练承担单位。...

参照MITRE ATT&CK构建医疗攻击战术库，映射11个战术阶段到处置流程。检测到勒索软件加密行为时自动隔离感染设备并启动备用HIS系统。...

四平市卫生健康委组织全系统网络安全培训和演练，模拟勒索病毒社会工程学攻击和钓鱼邮件场景。...

国家疾控局等3部门联合发布2025年国家随机监督抽查计划，新增互联网诊疗、精神卫生等监管领域，首次明确打击网络医托。...

西城区卫健委工作检查组到广外医院开展软件正版化及网络安全互查，提升信息化服务稳定运行和患者信息安全保护。...

2023年7月至2024年6月，全球26个勒索病毒组织向我国71个机构发动攻击并实施勒索，同比增长100%。...

国家网信办开通个人信息违法违规处理投诉举报渠道，网民可通过官方平台对个人信息违法违规收集使用等行为进行投诉举报，监管部门依法受理处置。...

2026年9月国家卫健委公开答复政协提案时明确：已经联合多部门印发医疗卫生机构数据安全管理政策文件，从制度、人员、管理、技术、应急五个方面筑牢卫生健康行业网络与数据安全防线。...

加拿大共享服务提供商TransForm遭勒索软件攻击，攻击者窃取包含560万条患者就诊信息的数据库，涉及26.7万名不同患者，影响当地多家医院正常运营。...