共计 1821 个字符，预计需要花费 5 分钟才能阅读完成。
随着人工智能、大数据、云计算等新一代信息技术在衰弱医疗畛域逐渐利用与落地，互联网医疗、近程诊疗等新型医疗服务失去了疾速倒退。新冠疫情更推动了传统医疗单位向智慧医院转换的过程，医疗行业数字化转型的过程减速显著。因为医疗机构属于社会性城市基础设施并存储了大量实在数据，更容易成为网络攻击的首要指标。
为帮忙医疗行业更好地防备和应答数字医疗畛域的网络安全危险，腾讯平安联结中国信息通信研究院平安研究所、卫生信息安全与新技术利用业余委员会、数据保护官（DPO）社群等行业组织和钻研团队，独特编写并公布了《数字医疗网络安全观测报告（2020 年）》（以下简称《报告》），旨在通过对衰弱医疗行业网络安全现状、行业平安态势进行全面分析，为主管部门、医疗机构以及平安服务厂商提供工作思路和倡议，独特促成卫生衰弱畛域平安有序倒退。
关注 腾讯平安 （公众号 TXAQ2019）
回复 数字医疗平安报告 获取原报告
总体而言，本次观测到的衰弱医疗行业整体评分为 842 分，较去年有肯定晋升；但随着数字医疗的减速倒退，资产脆弱性、安全漏洞、僵木蠕毒及网站篡改这四类平安问题仍是威逼医疗机构网络安全的次要因素，对传统医院、互联网医院以及私立医院造成次要威逼的平安问题也各不相同，衰弱医疗行业应尽快建立健全的网络安全体系，以应答数字时代下的平安挑战。
网络安全局势日渐简单
僵木蠕毒等平安问题显著低头
《报告》中指出，眼下我国衰弱医疗行业在信息技术倒退、政府政策及疫情的多重推动下，曾经进入了数字化转型过程中的重要期间，数字医疗畛域的网络安全问题出现多元化倒退态势。一方面，安全漏洞、木马、病毒、网站篡改等传统平安问题仍在一直威逼着衰弱医疗行业的网络安全；另一方面，随着行业在线业务的疾速倒退，医疗业务和数据上云也带来了新的平安挑战。
通过对资产脆弱性、安全漏洞、僵木蠕毒及网站篡改等四类平安问题进行剖析比对，《报告》展现了现阶段衰弱医疗行业在网络安全防护方面获得的阶段性成绩和不足之处：高危端口、敏感服务裸露及应用服务版本过低的危险均大幅降落，特地是高危端口，所波及的医疗单位数量同比降落了 42.85%；安全漏洞问题也失去了肯定水平上的修复，波及单位数量从 2019 年的 1302 家降落到了 653 家。
安全漏洞危险级别散布比照图
但僵木蠕毒和网站篡改这两类平安问题却呈现出了显著的低头趋势，网站篡改波及单位数量涨幅超过了 70%；而以勒索病毒为首的僵木蠕毒仍是各省医疗单位须要面对的次要平安问题，《2019 年数据泄露事件调查报告》中显示，勒索软件攻打已间断第二年占据 2019 年医疗保健畛域所有恶意软件事件的 70% 以上。
通用僵木蠕毒歹意文件感化单位变动图
互联网医院、私立医院亦存在平安问题
亟需建设残缺健全的网络安全体系
在新基建和产业上云趋势的独特推动下，在疫情期间成为科技“战疫”先锋的互联网医院迎来新一轮的倒退契机。然而互联网医院建设必须依靠于实体医疗机构的特点，也决定了互联网医院将存在与传统医院同样的网络安全问题，其网络环境也会更为简单。
《报告》中将互联网医院和传统医院的网络安全局势进行了比照。总体来看，互联网医院在资产脆弱性防护和网站篡改这两个平安问题上的体现优于传统医院；但因为业务零碎凋谢在公共互联网，将会接受更多的网络攻击压力，受到僵木蠕毒等恶意程序攻打、被网络黑产通过安全漏洞入侵的危险更高。
此外，私立医院作为我国医疗卫生资源的中坚阵地之一，近年来也在放慢业务上线的节奏，以应答时下日益增长的在线医疗需要。因为私立医院与公立医院所采纳的业务接口不同，在各平安问题上的体现存在肯定差别：尽管私立医院的总体危险评分略高于公立医院，但网站篡改、安全漏洞防护这两个问题上的体现则逊于后者。
随着衰弱医疗行业数字化转型过程的一直推动，国家对于行业网络安全的器重水平和监管力度在逐渐加强，《数据安全法》、《个人信息保护法》及《对于做好信息化撑持常态化疫情防控工作的告诉》等相干法律法规和规范性文件相继出台，均要求衰弱医疗行业建立健全、对立的网络安全规范体系。
最初，《报告》为衰弱医疗行业提供了网络安全体系建设的平安工作思路和倡议，并对服务于衰弱医疗行业的平安服务上提出了要求。主管部门应重点推动行业标准倒退，进一步健全行业的平安规范体系和标准；医疗机构则需继续改良本身平安建设，以应答新技术、新利用、新场景下的平安问题；对于平安服务商而言，应放慢产品研发速度并晋升服务质量，做好网络安全的撑持和保障工作。
