“勒索”入侵再敲醫療網絡安全警鐘

媒體報道稱，成都市錦江區牛市口社區衛生服務中心和成都市傳染病醫院遭受病毒攻擊。記者從四川省衛生計生委信息統計處處長蘇建明處了解到，該委經與成都市衛生計生委核實確認，兩家醫療機構并未遭受病毒攻擊，實際是斷網進行系統維護。

據了解，為有效應對新型勒索病毒攻擊，國家衛生計生委第一時間啟動應急預案，建立專項信息安全工作機制；除加強對國家衛生計生委主系統的防范和維護外，要求委屬委管醫院子系統加強安全防護，并通知各地衛生計生部門和各直屬單位采取有效防范措施。

蘇建明表示，5月13日晚，在收到國家衛生計生委正式文件后，四川省立即啟動應急預案，關閉機關對外連接網絡，要求各市州衛生計生部門和省衛生計生委直屬單位做好防范。同時，邀請網絡安全單位的專業人士進行現場指導，并組成30余人的應急小組，對全委電腦、服務器進行了緊急排查和系統升級維護。5月15日，該省接到自貢市信息中心報告，自貢沿灘區人民醫院在排查升級過程中，發現有一臺接口服務器感染了病毒并迅速采取了隔離處置，醫院工作很快恢復正常。截至目前，該省再未收到其他受病毒攻擊報告。

“互聯網等信息技術的快速發展，在大幅提高醫療服務效率、給患者就醫帶來巨大便利的同時，也帶來了前所未有的網絡安全挑戰。”中華醫學會醫學信息學分會主任委員代濤表示，當前，雖然對網絡安全的重視程度普遍提高，但仍存在防護技術水平低、安全管理漏洞多、人才和資金保障不足等問題。他建議，醫療衛生系統各單位應從加大硬件投入和加強軟件維護兩方面著手，加大經費和人力投入。強化備份意識，對特別重要的數據采取備份措施；盡量實現內網外網的物理分離；加強運維服務，定期檢測系統，及時安裝安全防護軟件，及時升級操作系統和各種應用的安全補丁。“網絡病毒如同傳染病一樣，永遠不可能阻止其傳播，但要努力最大限度地防范它，用最快的速度控制它。”

也有業內專家提醒，由于勒索病毒已經進入出現變種的窗口期，因此防范工作絕不能掉以輕心。就長遠而言，從國家層面應建立完善網絡與信息安全相關制度，加強安全防護體系建設，加大督促檢查力度，積極防范和應對網絡與信息安全事件；從醫療衛生機構層面應完善安全保障體系和運行維護方案，定期開展網絡安全風險評估，配備專職技術人員，確保系統運行和數據信息安全。這位專家說：“筑牢網絡安全防線是一項長期工作，永遠不能松懈。”