滚动快讯 难以置信!浪漫雪饮品加盟在两个创业市场皆受认可 绿色出行 选择安途行汽车尾气清洁剂 绝对牛5D光影涮烤吧人气剧增让经营者获利颇丰 喜报! 世贸通奥特莱斯EB-5项目首批投资人I-526获批 社旗窗帘商城小程序打造你心中的梦想家 社旗窗帘商城小程序上线招商中 嘉古除疤助力公益项目工程在行动 普仁联盟:发挥青壮年业务优势 对部分老同志进行任免的通知 苏宁金融上线旧机信用回收功能 购新手机最高抵扣1000元 “快本”女主持吴昕正式代言颐莲 诉说氧气美女的减龄方法
 当前位置:科 技
 
腾讯携CHIMA发布医疗行业安全指数报告,60%医院信息建设表现良好
发布时间:2018-9-25 16:04:28  浏览次数:307

9月20日,腾讯公司联合中国医院协会信息管理专业委员会(CHIMA)重磅发布《医疗行业安全指数报告》(以下简称《报告》)。基于腾讯智慧安全指数和CHIMA医院信息化状况调查,《报告》全面梳理了国内医疗行业信息安全态势以及安全措施采用情况,从指数总体情况来看,全国医疗行业网络安全状况处于良好水平,医疗行业信息安全建设稳步提升。与此同时,黑客入侵攻击、勒索病毒攻击、信息泄露等安全问题对医院等公共机构的威胁不容忽视。今年以来,我国医疗体系遭受攻击的频率呈明显上升趋势,整体医疗信息安全环境并不乐观。

医疗行业信息安全环境整体提升,60%医院安全指数良好

据了解,成立于1995年的CHIMA是医疗卫生信息化的主要学术力量和重要学术平台,每年会针对医疗信息化领域开展相关调查并发布报告,供各级政府和企业及医院参考借鉴。本次与腾讯智慧安全携手,基于腾讯近20年安全能力沉淀,以及其在全国范围内为多家三甲医院提供安全智能防护体系的经验,全景式展现当前医疗单位的安全现状,为医疗信息安全建设提供参考标准。

《报告》涵盖了956家三级甲等医院、7家第三方医疗服务平台,包括92个授权网站、79个患者手机应用APP等外部网络资产,以企业安全指数和行业互联网安全指数构成的腾讯智慧安全指数对医疗行业整体安全态势进行评估。其中,0—499指数值代表较差、500—699指数值代表一般、700—899指数值代表良好、900—1000指数值代表优秀。

《报告》显示,国内38%的医院指数值处于良好水平,22%的医院处于优秀水平。显示出在卫健委指导下,全国医院信息安全建设水平正在不断提升 。

(图:安全指数的等级分布情况——医院维度)

对于安全措施采用情况,《报告》参考了CHIMA此前发布的《2017-2018年度中国医院信息化状况调查报告》。从医院实施等级保护情况来看,在484家样本医院中,66.74%的医院实施了等级保护规划工作。其中,经济发达地区实施等级保护工作的比例高于中等发达地区和经济欠发达地区。

(图:医院等级保护工作情况)

不法分子瞄准医疗机构,医疗体系频遭外部攻击

虽然大部分医疗机构实施了信息安全防护工作,但数据的经济价值驱使不法分子铤而走险。《报告》显示,自2017年以来,医疗行业已成为不法分子实施勒索的最主要目标,29%的勒索软件的攻击目标是各类医疗相关机构。

另外,腾讯智慧安全近日发布的《医疗行业勒索病毒专题报告》同样显示,在勒索攻击方面,自7月以来,勒索病毒一直处于持续活跃传播的状态,其中8月份相对于7月份勒索病毒传播有所加强。除勒索病毒威胁外,医疗业务资源被黑客滥用于挖矿,破坏企业内部 IT 环境、数据中心的正常运行秩序以及关键应用的交付,使得业务连续性遭受极大安全威胁。

(图:被勒索软件攻击行业分布)

进入2018年后,腾讯御见威胁情报中心监测到全国多地多家医院服务器被黑客入侵,国内医疗机构遭受攻击的频率呈明显上升趋势。与此同时,在全球范围内,黑客攻击造成的的重大医疗信息泄露事件频发。仅在2018年过去的几个月中,单次泄露数据大于500条的数据泄露事件就发生了数百起,几乎每个月都会发生3到4起重大医疗数据泄露事件。

医疗内部存在安全风险,信息安全意识有待提升

除了来自不法黑客的外部攻击威胁外,随着医疗服务信息化的持续推进,医疗机构还面临内部安全风险,需要进一步提升信息安全意识。《报告》指出,目前医疗行业面临的安全风险问题主要集中在主机安全、应用安全和网络安全。

在主机安全方面,《报告》基于第三方网络空间资产测绘的结果,筛选了最近几年黑客攻击事件中出现频率较高的端口,发现全国有不少医疗单位仍然开放着如3306、3389等高危端口,明显高于国内全网相应端口的开放比例。此外,还有较大比重的邮件服务、数据库服务等端口暴露在公网上;同时医院外网也存在较多风险,国内三级甲等医院30%的电脑存在高危漏洞,12%的医院有外网电脑曾被入侵并植入挖矿木马;15%的医院有外网电脑存在勒索病毒的破坏行为。

在应用安全上,国内医疗行业的脆弱性凸显。《报告》显示,基于对已授权医院的患者APP漏洞检测、分析发现,80%左右的患者APP存在漏洞,其中有67%更是存在可利用的高危漏洞;同时,第三方医疗服务平台多存在严重的信息泄露风险,包括登录绕过、未授权访问、平等越权等问题,可能导致大量患者的姓名、手机号、身份证、以及就诊记录、化验检验报告等多项敏感信息泄露。

(医院安卓应用软件存在的高危漏洞情况)

针对目前国内医疗行业存在的信息安全风险问题,腾讯安全智慧在《报告》中提出五点建议:对当前医疗信息化安全系统进行全面体检,定位安全问题,排除安全隐患;选择专业医疗安全解决方案,建设安全防御体系,降低网络信息安全风险;加强医疗网络信息安全技术团队培训,全面提升安全防御意识和团队素养;定期进行网络信息安全检查及安全防御演练,提升重大威胁应急响应能力;建立面向行业应急响应协同机制,及时预警联防共治,携手应对网络风险。

据了解,腾讯智慧安全将为医疗行业免费提供信息安全诊脉服务,或将上线一款针对医疗行业安全指数查询的小程序,以便企业用户能够实时了解自身安全情况,及时改善。长久以来,腾讯安全向行业全面开放安全能力,除了将研究成果共享外,还希望发动更多社会力量参与到医疗行业信息安全建设中来,只有协同共治,新的网络安全生态才能够建立起来,才能有效保障和驱动医疗信息化的良性发展,维护公众医疗数据安全。

 

      

上一篇: 勒索病毒GandCrab4.3新增蠕虫式攻击方式 腾讯“御界”全面展开防御
下一篇: 传播易:线上广告投放是未来行业趋势

 
推荐资讯
· 难以置信!浪漫雪饮品加盟在两个创业
· 绿色出行 选择安途行汽车
· 绝对牛5D光影涮烤吧人气剧增让经营
· Vantage Dril
· 凌阳科技获NetSpeed&nbs
· 首届人生后服务(殡葬)产业创业创新
· 薛之谦离奇被困VR全景H5,到底是
· Komet宣布马里Dabia&nb
· 品牌315网福建频道助力地方企业,
· CAD实战技巧:网络版装机常见问题
 
相关资讯
· 新形势下的医疗信息安全体系如何构建
· 新版万mi2.0APP科研发布会在
· 金牌电器诚邀全国空白地区代理商撬动
· 腾讯安全亮相2018HIMSS高峰
· 大数据时代隐私泄露呈高发趋势&nb
· 腾讯电脑管家屡创佳绩 T
· 验真防伪,一码完成 腾讯
· “Unname1989”勒索病毒终
· WannaCry病毒再袭制造行业&
· AVC测试最新报告:腾讯电脑管家斩
 
联系我们
 
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
关于我们 联系我们 品牌通项目详细介绍 随机投稿 网编人员 网编招聘 网站合作 扬子地板行业首家微商城正式上线
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号