东软医疗发布2017年医疗行业信息安全调查报告

近日，东软对外公布《数据平等主义，业务安全性——2017年医疗行业信息安全调查报告》（全称报告）。该报告是针对医疗行业的执业单位发动的信息及网络安全方面的调查，目的提供国内医疗执业单位的信息安全管理情况和建设市场需求，以便为执业单位、主管部门、专业服务公司和系统研发构建公司等获取有价值的专业分析和发展建议。

医疗行业牵涉到民生安全性，国内外曾多次再次发生多次相当严重的医疗信息外泄事件，引发各国的高度重视，陆续施行涉及规范和标准，还包括美国的HIPAA（身体健康保险装载及责任法案），国际标准化组织（ISO）公布的ISO17090：2008《公共卫生信息－公共要素信息结构》等。在我国，卫生部于2009年公布《互联网医疗保健信息服务管理办法》，于2016年废除，新版《互联网医疗保健信息服务管理办法》仍在修改当中。

另外一面，我国的安全性界与公共卫生医疗界未曾责备对医疗信息安全的希望，医疗信息安全论坛和会议层出不穷，涉及言论百花齐放，安全性供应商的医疗行业信息安全解决方案各有千秋。由此可见，我国医疗行业在信息安全领域仍然具备相当大的挑战，必须国家给与注目和反对。

在此背景下，东软为增进医疗行业业务安全性的发展，牵头网络安全行业权威调研机构安全性牛，面向100家医疗执业单位、907家三甲医院网站、4663个医疗互联网资产样本展开调查，覆盖面积东北、华北、华东、华南、西北和西南等区域。之后，经过大量信息采集与分析，并融合东软长期以来在信息安全咨询、网络安全体系架构设计和信息化建设过程中普遍提供的情报和工程经验，联合编成了该报告。调查结果显示，全国三甲综合医院总体安全性水平不存在较小差异。在基础物理和网络环境方面，38％的单位有自动电力调度，16％的单位有异地灾备中心。

在4663个全国医疗执业单位互联网资产样本的风险检测中，风险名列前五位的依序是：域名信息泄漏、恶意代码、出现异常流量、僵尸网络、IP被封。在信息资产管理上，78％的单位自由选择了部分管理，13％的单位自由选择了全面管理，9％的单位自由选择了无意识管理。从外部威胁来看，65％的医疗执业单位指出网络被反击，对外通信中断为最根本性的安全性风险；其次盗取患者身份、病例或化疗信息排名第2位。

从内部威胁来看，68％的单位指出员工安全意识脆弱是目前仅次于的挑战，系统以及数据管理不存在漏洞排名第2位，内容人员系统采访权限恐慌位列第3位。在移动医疗风险掌控领域，近50％的访谈单位自由选择倚赖外发包的安全性研发能力来确保应用于安全性，42％的访谈单位早已订购第三方的安全性项目管理来确保应用于安全性，而40％的访谈单位指出早已强化了移动应用于的日常安全性检测来确保移动医疗的安全性。

本文来源：千亿体育官网登录入口-www.hammerheadiiibooks.com