《2019健康医疗行业网络平安观测陈述》发布

7月31日，在第五届互联网平安领袖峰会（CSS 2019）大中型政企通用平安专场上，中国信息通信研究院平安研究所与腾讯平安联合发布《2019健康医疗行业网络平安观测陈述》。陈述详细展示了对全国范围内涵盖疾控中心、卫生监督所、公私立医院的15339家医疗行业单位机构进行网络平安观测和风险量化的成果，为健康医疗行业管理部门、医疗机构和信息平安厂商提供平安决策参考。

陈述摘要

坚持以习近平新时代中国特社会主义思想为指导，全面贯彻党的十九大会议精神，为支撑健康医疗大数据服务的平安管理，促进“互联网+医疗健康”平安发展，充分发挥健康医疗大数据作为国家重要基础性战略资源的作用，根据《中华人民共和国网络平安法》《全国人民代表大会常务委员会关于加强网络信息庇护的决定》等法律法规和《健康中国行动（2019—2030年）》《国务院促进大数据发展行动纲要》《国务院办公厅关于促进和规范健康医疗大数据应用发展的指导意见》《国家健康医疗大数据标准、平安和服务管理法子（试行）》等文件精神，中国信息通信研究院（以下简称：中国信通院）在有关领导部门的指导下，联合腾讯科技（深圳）有限公司（以下简称：腾讯）、卫生信息平安与新技术应用专业委员会（以下简称：专委会）和中国医院协会信息管理专业委员会（以下简称：CHIMA）等相关单位、组织，依托“产业互联网平安实验室”的平台能力，梳理健康医疗行业的观测结果，探究健康医疗行业的网络平安问题，总结形成本观测陈述。

本次观测行动通过公共互联网发起，共涉及全国31个省市地区健康医疗行业的15339家相关单位。经过持续数月的观测，本陈述研究团队综合运用大数据、人工智能、威胁实时感知等技术和能力，全方位、多维度地梳理了健康医疗行业的网络平安现状，并采用风险量化的方法对本次观测的结果进行评估。

评估发现，健康医疗行业总体处于“较大风险”的平安风险级别，网络平安风险的集中表现，一是僵木蠕等问题严峻，勒索病毒威胁严重，二是数据泄露事件高发，应用服务存在隐患，三是网站篡改手法多变，隐式植入非法信息。分析其主要原因，一是端口存在高危漏洞，易被僵木蠕等恶意程序利用，二是大量敏感服务表露，弱口令成主要平安隐患，三是应用组件版本较低，网站篡改概率较高。

本陈述旨在通过公共互联网的平安观测，针对健康医疗行业的互联网表露面问题进行技术研究与分析，以威胁信息共享与平安情报挖掘为基础，通过各单位的协同联动，促进健康医疗行业的网络平安防御体系建设，支撑保障互联网医疗的平安发展。

陈述目录

1 前言

2 健康医疗行业网络平安布景

2.1 健康医疗的政策布景

2.2 网络平安的现状解读

2.3 公共互联网观测结果

3 公共互联网的平安风险研究

3.1 僵木蠕等问题严峻，勒索病毒威胁严重

3.2 数据泄露事件高发，应用服务存在隐患

3.3 网站篡改手法多变，隐式植入非法信息

4 公共互联网的风险成因分析