医院网络安全工作汇报

上个月，医院我们医院门诊系统遭遇了一次典型的网络勒索病毒试探性攻击。凌晨三点，安全安全运维平台的工作告警声把值班工程师小周从椅子上弹了起来——某台自助挂号机的终端防护软件拦截到了一个加密行为，病毒试图把患者挂号数据打包上传。汇报好在前一天刚打过补丁，医院漏洞被堵住了。网络但这事让我后背发凉：如果那台机器没更新，安全整个门诊系统瘫痪，工作第二天早上几百个号源全部作废，汇报患者排队到大厅外面，医院那画面我都不敢想。网络

医院网络安全有个很特殊的安全难点——它不像银行或政务系统，网络边界看似清晰，工作实则漏洞百出。汇报我们医院光医疗物联网设备就有上千台：输液泵、心电监护仪、影像设备、甚至智能床位监测器，这些设备大多运行着老旧的嵌入式系统，厂商早就停止安全更新，却直接连接在内网。去年检查时发现，一台2015年采购的核磁共振设备，操作系统还是Windows 7，开机密码是admin，它所在的网段居然能直接访问HIS系统的数据库服务器。这等于把金库钥匙挂在门口，门锁还是二十年前的弹子锁。

更麻烦的是人的因素。医生们对安全的认知两极分化——年轻医生觉得U盘拷贝患者资料没什么大不了，老专家则认为每次登录都要验证码太耽误抢救时间。有位心内科主任曾当着我的面把科室WiFi密码写在白板上：“急诊抢救时谁还记得住复杂密码？耽误一分钟都可能出人命。”这话有道理，但后果也很严重——去年护工老张用这个密码连上外网，下载了一个带木马的视频播放器，当天下午整个病区的办公电脑全部弹窗中毒。

我们现在的做法是“分区分域，按需隔离”。把影像归档系统、检验系统这类核心业务放在独立VLAN，与办公网物理隔离；医疗物联网设备统一接入专门的安全网关，只允许白名单IP通信。这条策略上线时阻力不小，信息科同事抱怨维护量翻倍，临床科室觉得访问速度变慢了。但三个月后，一次真实攻击验证了价值：某台输液泵被植入挖矿程序，数据包刚试图外联就被网关拦截，核心系统纹丝不动。这事之后，反对声音小多了。

还有一个细节值得说——应急演练不能只做“桌面推演”，得真刀真枪断网测试。我们每季度挑一个周末，随机切断某个非核心科室的网络，要求医护人员用纸质流程完成工作。第一次演练时，护士站直接乱了套，药房发药靠手工抄单，检验科报告单全部延迟，最惨的是住院部，医嘱录入只能等网络恢复。但练了四次之后，大家居然摸索出应急包：打印好的空白医嘱单、备用通讯录、手写板。现在真出了事，至少不会完全抓瞎。

说到底，医院网络安全不是买几台防火墙就能解决的，它更像一场持续对抗。设备老旧、人员复杂、业务不能停，所有通用安全方案在这里都会水土不服。我的观察是，最有效的防线反而是那些看似笨拙的做法：定期给设备打补丁、严格划分网段、反复演练应急流程，再加上一点点“强制手段”——比如规定所有外接存储设备必须先杀毒，不配合的科室直接断网一天。听起来粗暴，但管用。

本文地址：http://www.79wt.cn/news/1741c0299823.html