北京
導(dǎo)語
警惕！
近期某市公安局網(wǎng)安大隊查處轄區(qū)三甲醫(yī)院網(wǎng)絡(luò)安全違法案件，對該院處以1萬元罰款并責(zé)令整改，同步聯(lián)合網(wǎng)信、衛(wèi)健部門組織全市醫(yī)療機構(gòu)警示約談。
2026年6月，警方排查發(fā)現(xiàn)不法分子潛入醫(yī)院弱電井加裝VOIP設(shè)備，借用醫(yī)院固話線路撥打詐騙電話，刑事案件仍在辦理。
同步核查確認醫(yī)院存在多項網(wǎng)絡(luò)安全管理問題：
1.弱電井、機房無固定巡檢流程，弱電井未分配管理人、常年不上鎖，物理管控失效；
2.未部署網(wǎng)絡(luò)邊界、通話線路異常監(jiān)測類安全設(shè)備，無法及時發(fā)現(xiàn)外來設(shè)備私接、異常外呼行為。
執(zhí)法機關(guān)依據(jù)《網(wǎng)絡(luò)安全法》第二十三條、第六十一條作出處罰，要求全市所有醫(yī)療機構(gòu)開展弱電設(shè)施、通信機房專項自查。
案情回顧
案例簡評
1.很多醫(yī)院合規(guī)工作重心都放在醫(yī)院信息系統(tǒng)、患者隱私數(shù)據(jù)防護上，忽略弱電井、樓層配線間這類線下基礎(chǔ)設(shè)施，認為屬于后勤管理范疇，不屬于網(wǎng)絡(luò)安全。但監(jiān)管口徑明確，通信管線、弱電設(shè)施屬于網(wǎng)絡(luò)基礎(chǔ)設(shè)施，物理管理漏洞屬于未履行等保法定安全義務(wù)。
2.醫(yī)院本身沒有參與詐騙，但因管理缺位給不法分子提供可乘之機，依法需要承擔(dān)行政責(zé)任。該案例說明，網(wǎng)絡(luò)安全風(fēng)險不止來源于線上攻擊，線下物理點位管理疏漏同樣會觸發(fā)處罰，還會衍生電信詐騙、內(nèi)網(wǎng)入侵等次生風(fēng)險。
3.多部門聯(lián)合約談是常規(guī)行業(yè)風(fēng)險提示手段，監(jiān)管后續(xù)會常態(tài)化抽查醫(yī)療機構(gòu)弱電、機房物理安防，不再只檢查線上業(yè)務(wù)系統(tǒng)。基層門診、分院線路點位分散，更容易出現(xiàn)同類管理漏洞，需同步覆蓋自查。
物理安全自查要點
1.完善物理點位管理制度。給全部弱電井、通信機房分配專屬責(zé)任人，所有井房門上鎖；制定月度巡檢表，記錄門鎖、線路、新增設(shè)備情況，留存巡檢臺賬備查。
2.補充線路監(jiān)測防護手段。對接運維團隊，加裝線路異常接入、高頻陌生外呼監(jiān)測功能，出現(xiàn)陌生設(shè)備接入、大批量外呼時及時告警處置。
3.優(yōu)化等保及自查清單。把弱電井、戶外管線、樓層配線間納入日常安全自查、等保測評檢查項，避免只核查服務(wù)器、業(yè)務(wù)系統(tǒng)造成管控盲區(qū)。
4.一線人員培訓(xùn)。對后勤、物業(yè)、運維人員開展簡單培訓(xùn)，明確非工作人員不得私自開啟弱電井，發(fā)現(xiàn)不明設(shè)備、陌生人員接觸線路第一時間上報。
法條鏈接
來 源 / 合規(guī)社
平臺調(diào)整了推送規(guī)則
并點擊文末 “在看” 與 “點贊”
2026年衛(wèi)生資格考試備考要趁早！華醫(yī)題庫更新快、功能全：視頻課程、海量題庫、精品模擬卷、晉高面審輔導(dǎo)一應(yīng)俱全，更有每日免費刷題福利！點擊卡片，立即開啟高效復(fù)習(xí)！
*此處為課程推廣廣告
點擊上方卡片了解詳情
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
