三甲醫院被警方查處！警醒：醫院的固定電話竟成作案工具

來源：湖南網警

據公眾號“湖南網警”消息，岳陽網警近日查處一起三甲醫院不履行網絡安全保護義務案。

警方披露，轄區一所三甲醫院因基礎設施安防管理缺位、網絡安全防護體系存在重大漏洞，被不法分子利用搭建詐騙通話鏈路，因未依法履行網絡安全主體責任，該院被公安機關依法行政處罰并責令限期整改。當地同步聯合網信、衛健部門召開專項警示約談會，針對全市醫療機構機房、弱電井、通信線路等核心網絡基礎設施，部署全覆蓋安全自查整改工作。

基礎設施管理漏洞，淪為醫療網絡安全突破口

2026年6月，岳陽市公安網安部門在日常網絡安全巡查中發現重大風險隱患：有不法分子私自潛入當地某三甲醫院弱電井房，違規加裝VOIP設備，依托醫院正規固話通信線路，遠程操控撥打詐騙電話。目前，涉案詐騙案件仍在進一步偵辦中。

伴隨案件核查，該院多項基礎性、常態化網絡安全管理短板被全面查實，也是當前部分醫療機構存在的典型安全隱患。據核查結果顯示，該院機房、弱電井房無常態化巡檢機制，弱電井房未設置專屬安全責任人，長期處于未上鎖、無人監管的失管狀態，物理安防形同虛設。在技術防護層面，該院未部署網絡邊界防護、通信線路異常監測、違規通話預警等核心安全手段，無法識別、阻斷外部非法接入和異常通信行為，整體網絡安全防護體系存在重大缺陷，給不法分子違規接入、盜用醫療通信資源留下可乘之機。

公安機關表示，通信機房、弱電井、院內通信線路屬于網絡安全等級保護核心防護范疇，醫療機構作為網絡運營主體，必須依法落實全流程安全管理義務。

涉事醫院未落實《網絡安全法》第二十三條網絡安全等級保護制度要求，未健全內部安全管理制度、未落實崗位安全責任、未配備對應的技術防護與安全監測措施，屬于典型的不履行網絡安全保護義務行為。依據《網絡安全法》相關規定，岳陽市公安機關依法對該院作出罰款1萬元、責令限期改正的行政處罰，督促其全面整改物理安防、網絡防護、日常管理等各類隱患，搭建長效安全管理機制。

同時，岳陽市公安會同市委網信辦、市衛健委召開醫療行業警示約談會，要求全市各級醫療機構全面開展弱電井、通信機房安全自查，切實履行網絡安全主體責任。

網絡安全，醫院容不得半點僥幸

隨著智慧醫療、醫院信息化建設持續深化，醫療機構網絡基礎設施、通信系統、數據體系深度融入診療服務與醫院運營，基礎設施安全已成為醫療網絡安全的第一道防線。不同于傳統網絡攻擊，本次案例暴露出的物理安防失守引發網絡安全風險，更具隱蔽性和危害性，也為全行業提供重要警示。

“湖南網警”提醒，各單位的通信線路、弱電井同樣屬于網絡基礎設施，近年來因弱電井房管理不嚴而導致的案事件頻發，嚴重侵害人民群眾財產安全，各網絡運營單位必須嚴格落實網絡安全主體責任，補齊物理安防、日常巡檢、技術監測等管理短板。

《網絡安全法》第二十三條　國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；

（二）采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；

（三）采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月；

（四）采取數據分類、重要數據備份和加密等措施；

（五）法律、行政法規規定的其他義務。

《網絡安全法》第六十一條　網絡運營者不履行本法第二十三條、第二十七條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告，可以處一萬元以上五萬元以下罰款；拒不改正或者導致危害網絡安全等后果的，處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。

繼續教育、公共課，關注護言醫語