医院网络安全整改报告和整改措施

上个月凌晨两点，医院急诊科护士站的网络三台电脑同时蓝屏，正在录入的安全急救记录全丢了。第二天一查，整改是报告有人通过一台暴露在公网的旧影像设备摸进了内网，撒了勒索病毒。和整虽然没造成患者数据外泄，改措但系统瘫了四小时，医院门诊挂号直接排到了大厅外。网络这事之后，安全我们才真正把网络安全当回事——以前总觉得黑客盯不上医院，整改现在明白，报告他们专挑人命关天的和整地方下手。

先说漏洞在哪。改措第一是医院资产底数不清，放射科有台2015年的PACS服务器，系统补丁停了三年，居然还连着内网。第二是权限管理混乱，护士长用的账号能登录财务系统，后勤维修工也有数据库查询权限。最要命的是，内部Wi-Fi密码三年没换过，保洁阿姨都知道是"hospital888"。第三是应急响应形同虚设，预案写了二十页，但没人演练过，真出事时连关机隔离都不敢操作。

整改措施分三步走，每一步都得见血。

第一步，物理切割和资产梳理。我们花了两个周末，把全院287台联网设备全部登记造册，给每台机器贴上二维码标签，对应责任人签字确认。凡是超过五年没更新系统的设备，要么升级，要么物理隔离——放射科那台老PACS直接断外网，只走内部光纤，数据备份改成每日增量加每周全量。同时把内网和外网之间的防火墙策略重写，默认拒绝所有未申报的端口，连打印机都不例外。

第二步，权限收缩和密码革命。所有账号强制绑定工号，按岗位最小权限分配。医生只能调阅本科室病历，护士无法访问人事薪酬模块，行政人员的数据库权限砍到只剩查询。密码策略改成12位以上，每九十天强制更换，禁用常见词组合。Wi-Fi彻底隐藏SSID，接入必须通过MAC地址白名单，访客网络单独隔离，带宽限到2Mbps——够发微信，刷不了视频。

第三步，应急演练和意识培训。上季度搞了次无预告攻防演练，请第三方安全公司模拟钓鱼邮件和U盘投毒。结果全院有43人点了钓鱼链接，占测试人数的三成。事后没处罚，但让点过的人当着科室面做检讨，讲清楚为什么不能点。现在每月第一周周二下午，信息科牵头做一次15分钟的应急推演，从断网到数据恢复，每步都落实到具体人，包括值班保安怎么封禁陌生设备。

整改不是一次性的。我们建立了每周漏洞扫描机制，周一自动跑一遍关键系统，发现高危漏洞必须在24小时内打补丁，否则断网处理。数据备份从原来的磁带冷备，改成异地双活，备份恢复演练每季度做一次，上次真从备份里拉出了完整的心电监护记录，耗时47分钟——比预期慢了12分钟，但至少能救命。

网络安全投入不直接产生效益，但一次事故的代价远超那几十万设备费。现在急诊科那三台电脑恢复了，而且装了行为审计软件，谁插U盘、谁访问了敏感表，系统都记着。上周有个医生想用个人U盘拷病历，被系统拦截后自动报警，信息科五分钟内就赶到了现场。这事传开后，全院都老实了。

说到底，医院网络安全不是防火墙和杀毒软件堆出来的，是把每个流程里的懒散和侥幸挤出去。下次再有凌晨两点的蓝屏，至少我们知道该按哪个按钮，该找谁负责，该用哪条备份路径把病人数据抢回来。

很赞哦!（28）