医疗行业网络漏洞威胁及数据安全问题探析

摘要

医疗卫生行业是保护国民健康和生命安全的特殊技术服务行业，在信息安全的新形势下，医疗信息安全不仅影响医院医疗业务开展，而是威胁到我们身边的每个人，近年来医疗信息安全事件频发，医疗信息泄露如2016年3月，深圳某妇幼保健院数千名孕妇信息遭泄露，被明码标价售卖；杭州市卫生局新生儿系统漏洞，可导致03年至今近90万出生婴儿信息泄露；黑客事件如近期的永恒之蓝病毒，导致有部分医院电脑被蓝屏、服务器数据被加密，从而导致服务大厅关键业务系统的设备大部分处于关闭状态，服务器所有数据文件被强行加密，导致系统瘫痪，无法服务，影响恶劣。

本文重点介绍珠海市某疾控中心网络边界防火墙 DMZ 区一部服务器造受勒索病毒攻击的特征，分析存在漏洞和危险因素，在总结传统防御攻击、病毒植入的手段上，着重介绍针对勒索病毒的应对措施及有效防护策略，并创新性地提出信息网络安全防护手段的方法论和技术论。同时对医疗行业数据安全的现状和问题进行了分析，针对其健康发展及隐私保护提出了相关策略，以平衡技术创新带来的利益与风险。

关键词：勒索病毒；信息安全；网络安全；数据安全；医疗信息系统

目录

摘要 I

第1章 医疗行业网络漏洞威胁事件技术分析 3

1.1医疗行业网络漏洞威胁事件情况 3

1.2勒索病毒攻击痕迹取样 3

1.3勒索病毒原理及特征分析 4

1.4漏洞分析及应急处置 5

第2章 医疗行业网络漏洞防护策略 6

2.1 防火墙技术 6

2.2 入侵检验系统 6

2.3 主机安全监控系统 7

2.4 上网行为管理 7

2.5 推行医疗行业信息安全等级保护 8

第3章 医疗数据安全的隐私保护 9

3.1医疗数据隐私保护面临的现实问题 9

3.1.1医疗数据的特殊性 9

3.1.2医疗数据的巨大价值 9

3.2医疗大数据时代的隐私数据安全面临的挑战 9

3.2.1 用户隐私保护 9

3.2.2 实施访问控制存在难度 10

3.3 医疗大数据中的隐私保护策略 10

3.3.1 数据脱敏与加密技术 10

3.3.2账号权限管理 11

3.3.3数据安全域 11

3.3.4 日志管理和审计 12

3.3.5 异常行为实时监控与终端数据防泄漏 12

3.3.6 数据销毁环节的安全技术措施 13

第4章 结论 14

参考文献 15

致谢 16