医疗行业网络漏洞威胁及数据安全问题探析

医疗卫生行业是保护国民健康和生命安全的特殊技术服务行业，在信息安全的新形势下，医疗信息安全不仅影响医院医疗业务开展，而是威胁到我们身边的每个人，近年来医疗信息安全事件频发，医疗信息泄露如2016年3月，深圳某妇幼保健院数千名孕妇信息遭泄露，被明码标价售卖；杭州市卫生局新生儿系统漏洞，可导致03年至今近90万出生婴儿信息泄露；黑客事件如近期的永恒之蓝病毒，导致有部分医院电脑被蓝屏、服务器数据被加密，从而导致服务大厅关键业务系统的设备大部分处于关闭状态，服务器所有数据文件被强行加密，导致系统瘫痪，无法服务，影响恶劣。

本文重点介绍珠海市某疾控中心网络边界防火墙 DMZ 区一部服务器造受勒索病毒攻击的特征，分析存在漏洞和危险因素，在总结传统防御攻击、病毒植入的手段上，着重介绍针对勒索病毒的应对措施及有效防护策略，并创新性地提出信息网络安全防护手段的方法论和技术论。同时对医疗行业数据安全的现状和问题进行了分析，针对其健康发展及隐私保护提出了相关策略，以平衡技术创新带来的利益与风险。

关键词：勒索病毒；信息安全；网络安全；数据安全；医疗信息系统

目录

摘要I

第1章 医疗行业网络漏洞威胁事件技术分析3

1.1医疗行业网络漏洞威胁事件情况3

1.2勒索病毒攻击痕迹取样3

1.3勒索病毒原理及特征分析4

1.4漏洞分析及应急处置5

第2章 医疗行业网络漏洞防护策略6

2.1 防火墙技术6

2.2 入侵检验系统6

2.3 主机安全监控系统7

2.4 上网行为管理7

2.5 推行医疗行业信息安全等级保护8

第3章 医疗数据安全的隐私保护9

3.1医疗数据隐私保护面临的现实问题9

3.1.1医疗数据的特殊性9

3.1.2医疗数据的巨大价值9

3.2医疗大数据时代的隐私数据安全面临的挑战9

3.2.1 用户隐私保护9

3.2.2 实施访问控制存在难度10

3.3 医疗大数据中的隐私保护策略10

3.3.1 数据脱敏与加密技术10

3.3.2账号权限管理11

3.3.3数据安全域11

3.3.4 日志管理和审计12

3.3.5 异常行为实时监控与终端数据防泄漏12

3.3.6 数据销毁环节的安全技术措施13

第4章 结论14

参考文献15

致谢16