研究成果
专题报告
2019健康医疗行业网络安全观测报告
出版时间:2019.8            关键词:健康医疗
Pages from 2019健康医疗行业网络安全观测报告(1).jpg
【摘    要】
本报告旨在通过公共互联网的安全观测,针对健康医疗行业的互联网暴露面问题进行技术研究与分析,以威胁信息共享与安全情报挖掘为基础,通过各单位的协同联动,促进健康医疗行业的网络安全防御体系建设,支撑保障互联网医疗的安全发展。 本次观测行动通过公共互联网发起,共涉及全国31个省市地区健康医疗行业的15339家相关单位。经过持续数月的观测,本报告研究团队综合运用大数据、人工智能、威胁实时感知等技术和能力,全方位、多维度地梳理了健康医疗行业的网络安全现状,并采用风险量化的方法对本次观测的结果进行评估。评估发现,健康医疗行业总体处于“较大风险”的安全风险级别,网络安全风险的集中表现,一是僵木蠕等问题严峻,勒索病毒威胁严重,二是数据泄露事件高发,应用服务存在隐患,三是网站篡改手法多变,隐式植入非法信息。分析其主要原因,一是端口存在高危漏洞,易被僵木蠕等恶意程序利用,二是大量敏感服务暴露,弱口令成主要安全隐患,三是应用组件版本较低,网站篡改概率较高。


【目    录】
01 前 言. 1
02 健康医疗行业网络安全背景. 3
2.1 健康医疗的政策背景. 3
2.2 网络安全的现状解读. 4
2.3 公共互联网观测结果. 5
03 公共互联网的安全风险研究. 9
3.1 僵木蠕等问题严峻,勒索病毒威胁严重. 9
3.2 数据泄露事件高发,应用服务存在隐患. 11
3.3 网站篡改手法多变,隐式植入非法信息. 13
04 公共互联网的风险成因分析. 16
4.1 端口存在高危漏洞,易被僵木蠕等利用. 17
4.2 大量敏感服务暴露,弱口令成安全隐患. 18
4.3 应用组件版本较低,网站篡改概率较高. 19
05 医院的网络安全现状调研. 20
5.1 医院的网络安全等级保护工作普遍不足. 20
5.2 尚未建立定期开展风险评估的工作机制. 21
5.3 网络安全培训与应急演练预案覆盖不全. 22
06 安全工作思路与建议. 25
6.1 提高政治站位,统一思想认识. 25
6.2 加强政策引导,完善防护体系. 25
6.3 强化标准引领,规范行业发展. 25
6.4 突出能力建设,形成长效机制. 26
附录一:网络安全术语解释. 27
附录二:风险量化评估细则   29
 


【全文下载】
        2019健康医疗行业网络安全观测报告.pdf
0
新闻动态 研究成果 业务介绍 威尼斯官方app ITU中国 文化建设 招贤纳士 关于我们
威尼斯app官方下载
成果概况
创新推广
Copyright © 2018-2023 中国信息通信研究院 版权所有
威尼斯app官方 京公网安备11010802027721号
网站声明   联系我们  

威尼斯app官方|官网