医院网络安全工作总结

急诊楼三楼的医院监控大屏上，红色告警弹窗在凌晨两点十七分跳出来的网络时候，值班工程师老周手里的安全泡面还没泡开。入侵检测系统显示，工作一台影像归档服务器正以每秒三十七次的总结频率向外发送数据包——这个数字比正常值高出整整二十倍。那晚我们切断了外网连接，医院手动封禁了十七个可疑IP，网络直到天亮才发现，安全攻击源竟来自医院新引进的工作某款智能导诊机器人供应商的云平台。

这是总结今年最惊心动魄的一次攻防。但真正的医院隐患，从来不在防火墙里。网络

上个月信息科做内部演练，安全我扮成维修工混进心内科护士站。工作跟值班护士闲聊三分钟，总结就套出了她工牌后六位数字——那是她儿子的生日。再花五分钟翻她桌上便利贴，密码就写在便签纸背面：“XinNei2023!” 这事说起来有点丢人，但整个医院两百多台工作电脑，有六成密码是这种水平。我们花几十万买的态势感知系统，防得住境外黑客，防不住护士站抽屉里那张写满密码的纸。

后来我们改了策略。不搞全员培训那种走过场，直接让各科室主任当网络安全第一责任人。妇产科刘主任开始还嫌麻烦，直到某天他电脑里的患者产检记录被勒索病毒加密，对方开口要三个比特币。虽然备份系统最终恢复了数据，但那天他站在我办公室门口，脸色铁青地说：“小张，你那个什么双因素认证，给我科室全装上。” 人教人教不会，事教人一次就够。

今年真正让我睡踏实点的，是做了两件具体事。第一件，把医院所有联网医疗设备的固件版本做了台账——CT机、核磁共振、输液泵，连手术室那台老掉牙的麻醉机都没放过。第二件，建立了“白名单”访问机制。新来的规培医生想连内网下载文献，对不起，先走流程申请，审批通过后只能用专用终端。麻烦是麻烦了点，但至少不会有人再拿U盘从家里拷PPT进来，顺便带进个蠕虫病毒。

当然也有翻车的时候。上季度升级门诊挂号系统，测试环境没隔离好，导致当天上午十点整，全院自助挂号机集体蓝屏。大厅里排队的大爷大妈急得直拍机器，有个大爷冲我喊：“你们这破系统，还不如我孙子玩的游戏机稳定！” 那场面确实狼狈。但这次故障让我们发现，核心业务系统的回滚预案根本没演练过——纸上写的“五分钟恢复”实际花了四十七分钟。

一年下来，我最大的感受是：医院网络安全，三分靠技术，七分靠人性。技术漏洞能补，人性漏洞难填。那些觉得“我就看一眼患者信息不会出事”的医生，那些嫌密码复杂偷偷改成“123456”的护士，才是真正的防线缺口。明年我打算干件“得罪人”的事——每季度随机抽三个科室，突击检查他们桌面是否还贴着密码便签。查到一个，就罚该科室主任请全科喝咖啡。

这法子听着不严肃，但去年我试过一次，效果比发通报好得多。