【科讯】腾讯携CHIMA发布医疗领域安全指数报告，60%医院新闻建设表现良好

本篇文章2084字，读完约5分钟

9月20日，腾讯企业联合中国医院协会新闻管理专业委员会( chima )发布了《医疗领域安全指数报告》(以下简称“报告”)。 根据腾讯知识安全指数和chima医院新闻化情况调查，《报告》全面整理了国内医疗领域的新闻安全状况和安全措施使用情况，从指数的整体情况看，全国医疗领域的网络安全状况处于良好水平，医疗 另外，黑客入侵攻击、威胁病毒攻击、新闻泄露等安全问题不能忽视对医院等公共机构的威胁。 今年以来，我国医疗系统受到攻击的频率呈明显上升趋势，整体医疗新闻的安全环境不容乐观。

医疗领域的新闻安全环境总体提高，60%医院的安全指数良好

1995年成立的chima是医疗卫生新闻化的第一学术力量和重要学术平台，每年与医疗新闻化行业进行比较并发表相关调查，供各级政府、公司和医院参考。 这次，基于腾讯智能安全和携手，腾讯近20年的安全能力沉淀，以及在全国范围内为多家三甲医院提供安全智能防护系统的经验，全景式展示了当前医疗机构的安全现状，为医疗新闻的安全建设提供了参考标准。

《报告》涵盖956家三级甲等医院、7家第三方医疗服务平台，在92家授权网站、79家患者手机上应用app等外部互联网资产，了解由公司安全指数和领域网络安全指数组成的腾讯 这里，0 499指数值不好，500 699指数值通常表示700 899指数值良好，900 1000指数值表示优秀。

《报告》显示，国内38%的医院指数处于良好水平，22%的医院处于优秀水平。 在卫生委员会的指导下，全国医院的新闻安全建设水平提高了。

(图:安全指数等级分布状况医院维度)

关于安全对策的使用情况，《报告》参考了chima迄今为止发布的《-年度中国医院新闻化状况调查报告》。 从医院实施等级保护的情况来看，484所样本医院中，66.74%的医院实施了等级保护计划。 其中，经济发达地区实施等级保护事业的比例高于中等发达地区和经济不足发达地区。

(図:病院等级保护事业状况)

不法分子瞄准医疗机构，医疗系统频繁受到外部攻击

大部分医疗机构都实施新闻安全防护事业，但数据的经济价值使不法分子冒着危险。 根据《报告书》，医疗领域是年来不法分子实施胁迫的最重要目标，29%的胁迫软件攻击目标是各类医疗相关机构。

另外，根据腾讯智能安全最近发表的《医疗领域恐吓病毒专题报告》，在恐吓攻击中，7月以来恐吓病毒也持续活跃地传播，其中8月份针对7月份的恐吓病毒传播得到了强化。 除了威胁病毒，医疗业务资源还被黑客滥用于开采，破坏了公司内部的it环境、数据中心的正常运行秩序和重要应用程序的提供，对业务连续性造成了巨大的安全威胁。

(图:威胁的软件攻击区域的分布)

年后，腾讯御见威胁情报中心监视全国许多医院服务器入侵黑客，国内医疗机构受到攻击的频率呈明显上升趋势。 另外，世界上黑客攻击引起的重大医疗新闻泄露频发。 仅在经过一年的几个月内，一次就发生了数百件以上的数据泄露，几乎每个月都发生了3~4件重大医疗数据泄露。

医疗内部存在安全风险，新闻安全意识有待提高

除了来自非法黑客的外部攻击威胁外，随着医疗服务的新闻化的发展，医疗机构需要面对内部安全风险，进一步提高新闻安全意识。 报告指出，当前医疗领域面临的安全风险问题主要集中在主机安全、应用程序安全和互联网安全方面。

在主机安全方面，《报告》根据第三方网络空间资产映射的结果筛选了近几年黑客攻击发生频率较高的端口，全国许多医疗机构依然开放了3306、3389等高危端口。 另外，大比重的邮件服务、数据库服务等端口暴露在公共网络中，另外医院的外网也有很多风险，国内三级甲等医院的30%的计算机有高危漏洞，12%的医院有外网科 在15%的医院，网络电脑有威胁病毒的破坏行为。

在应用安全方面，强调了国内医疗领域的脆弱性。 根据《报告》，根据认可的医院患者app脆弱性的检测、分析，80%左右的患者app存在脆弱性，其中67%存在可用的高危脆弱性。 另外，第三方医疗服务平台存在注册旁路、非法访问、平等越权等重大新闻泄露风险，有可能导致大量患者的姓名、手机号码、身份证、就诊记录、检查报告等多种敏感新闻泄露。

(医院安卓应用中存在的高危漏洞)

比较目前国内医疗领域存在的新闻安全风险问题，腾讯安全智慧在《报告》中提出了五点建议:对目前的医疗新闻化安全系统进行全面健康诊断，定位安全问题，排除安全隐患。 选择专业医疗安全处理方案，建设安全防御系统，加强降低网络新闻安全风险的医疗网络新闻安全技术团队训练，全面提高安全防御意识和团队素养网络新闻安全检查和安全防御训练 建立面向提高重大威胁应急响应能力领域的应急响应协同机制，及时警告共同防卫共同治疗，合作应对网络风险。

腾讯智能安全为医疗领域免费提供新闻安全诊断服务，或者比较医疗领域的安全指数打开查询小程序，使公司的顾客实时掌握自己的安全状况，及时改善。 长期以来，腾讯安全不仅向领域全面开放安全能力，分享研究成果，而且动员越来越多的社会力量参与医疗领域的新闻安全建设，只有协同治疗，建立新的网络安全生态，医疗新闻化的良性迅速