数据安全成为医卫数字化首要挑战，奇安信发布百家医院免费体检计划

　　5月14日，奇安信集团召开“百家医院数据安全免费体检计划”发布会。在发布会上，奇安信对外披露了全球医疗卫生行业面临的网络安全现状，以及对国内25家医疗机构的数据安全体检状况，并宣布向全国医疗卫生机构推出“百家医院数据安全免费体检计划”。

图：奇安信集团董事长齐向东

　　“医疗卫生行业正在经历一场全球性的数据安全大危机。这场大危机不仅让广大医疗机构付出了惨痛代价，还时刻威胁病患的信息安全、财产安全甚至生命安全。”奇安信集团董事长齐向东表示，一方面医疗行业的大数据应用快速普及，重要数据引起了黑客觊觎，另一方面行业安全基础薄弱，导致安全事件频发。

　　据《互联网安全内参》显示，截止到今年4月底，针对全球医疗卫生领域数据的重大袭击事件数量，就已经超过2023年全年总和。

　　在发布会上，奇安信集团数据安全事业部副总经理姚磊披露了一组数据：整个2023年，奇安信95015平台受理的医疗卫生行业应急响应事件中，数据安全相关事件占了将近50%。同样，奇安信威胁情报中心监测显示：2023年，国内医疗卫生行业泄露数据多达90252.9万条，约合344.7GB，内容涉及姓名、电话、身份证号、地址、账号密码、诊疗信息、缴费信息、内部文件等众多敏感个人信息和商业机密。由此可见，数据安全问题是医疗卫生行业数字化首要挑战。

　　姚磊分享了恶意爬虫窃取门诊预约信息和某大医院数据遭到未鉴权任意访问两个典型案例。2023年8月，某知名医科大学附属医院发现境外某IP地址对医院服务器进行了3000余次的非法访问，成功获取敏感数据2100余条，经奇安信分析，该IP的活动特征属于典型的网络爬虫，危害极大但医院缺乏防范。另一家某知名三甲医院由于接口未进行鉴权设定，导致被某国内银行IP连续10余天，通过2个API接口全天候访问数据，返回数据结果约4万条，包括个人信息、病例信息、医生信息等，造成极大隐患。

　　医疗卫生数据安全关乎公民的个人信息保护和隐私安全，以及社会医疗体系的稳定运转，在医疗行业数据安全挑战日益严峻的当下，对医疗卫生机构进行一场数据安全大体检、大摸底更显得刻不容缓。在发布会上，奇安信集团正式宣布启动“百家医院数据安全免费体检计划。”

　　据奇安信集团副总裁刘洪亮介绍，奇安信“百家医院数据安全免费体检计划”将持续进行至2024年底，为全国至少100家大型医疗机构进行为期7天的数据接口暴露面检查、数据接口安全风险检查、敏感数据违规传输检查，为其展开数据安全规划建设工作提供科学的参考依据。体检完成后，奇安信将向医院提交一份详细的体检报告及初步整改建议，帮助他们看清自身数据安全风险，助力数据安全工作开展。

　　据悉，本次免费体检计划面向境内医疗卫生机构，地域不限，三甲医院优先，相关机构拨打95015热线即可报名。