前不久，陕西省长治市第一中心医院和长治市温馨妇科医院因未切实履行网络安全等级保护

规章制度，遭受行政处罚法。经调察得知，俩家医疗机构因未切实履行网络安全等级保护规章制

度，网络安全意识淡薄，不确定网络安全主要负责人，未制订网络安全应急管理恶性事件应急预

案，未采用预防网络病毒和黑客攻击、移动互联网入侵等损害网络安全情形的技术措施，明显危

害企业网站网络信息安全，与此同时该企业网站没有办理等级保护报备流程。被惩处行政记过惩

罚，并勒令其期限整改落实,殊不知，这并不是个别事件。

 

 

 

2019五月，重庆长寿某私立医院网站服务器忽然深陷无法正常运转，医疗机构业务流程全面性暂

停，重庆长寿公安部门安排网警刑警队公安民警、现场勘查公安民警、监管公安民警、技术服务权

威专家赶赴现场对该案子进行走访调查。历经公安民警和技术专家走访调查，该私立医院因未依照

网络安全等级保护规章制度的明文规定切实履行安全防护保障责任。医疗机构未安装程序界限防护

设备、未安装程序系统日志情形内部审计设施，未设定网络信息安全备份数据管理策略等别的网络

安全技术措施，使医疗机构业务流程在移动互联网上长时间处在“裸跑”情况。

 

 

hack根据移动互联网攻克医院信息系统后注入勒索软件，造成 医疗机构业务流程全面性暂停。对

于本案，公安部门依照国家公安部乡案工作标准，对医疗机构未依照网络安全等级保护规章制度

的明文规定切实履行安全防护保障责任的情形进行依法查处，并依照《中华人民共和国网络安全法

》第五十九条之明文规定，对医疗机构惩处处罚一万块，对直接承担的管理人员惩处处罚四千元的

行政处罚法。

 

 

2019一月，河南安阳市某医疗机构因未切实履行网络安全保障责任，导致业务管理系统被恶意攻击

损坏，正常工作任务没法进行。公安部门对黑客攻击情形进行立案调查的与此同时，根据《网络安

全法》第五十九条之明文规定，对医疗机构惩处处罚五万块、直接总负责人处罚四千元的行政处罚

法。网络信息安全变成医疗机构安全防护整体规划和基本建设的重中之重当今，医疗大数据的加快

发展趋势，给大家就诊健康保健提供巨大方便快捷，但与此同时也增多了保健医疗数据信息的泄露

的风险性，医疗服务网络信息安全情况对整体社会发展的安全防护具备重要而长远的危害。近些年

，医疗服务数据信息泄露恶性事件连续不断产生，很多的病人个人信息泄露，带来的不良影响十分

明显。为切实加强医疗机构网络信息安全，全国各地提升网络安全等级保护规章制度。网络信息安

全变成医疗机构安全防护整体规划和基本建设的重中之重。

 

 

2019五月，网络安全等级保护规章制度二点零规范宣布公布。因为医疗器械行业的领域独特性，

在等级保护二点零公布以前，医疗器械行业就早已是等级保护评测的重点户了。等级保护规章制度

二点零规范颁布后，我国和主管部门均对医疗机构信息网络安全基本建设明确提出了更进一步的明

文规定。提升网络信息安全变成医疗机构安全防护整体规划和基本建设的重中之重。