醫(yī)院網(wǎng)絡(luò)信息安全培訓(xùn)

xxx醫(yī)院網(wǎng)絡(luò)安全培訓(xùn)2018年6月28日

1編輯課件什么是網(wǎng)絡(luò)信息安全？

它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。2編輯課件2017年的勒索病毒2017年5月12日，一種名為“想哭”的勒索病毒襲擊全球150多個國家和地區(qū)，影響領(lǐng)域包括政府部門、醫(yī)療服務(wù)、公共交通、郵政、通信和汽車制造業(yè)。2017年6月27日，歐洲、北美地區(qū)多個國家遭到“NotPetya”病毒攻擊。烏克蘭受害嚴(yán)重，其政府部門、國有企業(yè)相繼“中招”。2017年10月24日，俄羅斯、烏克蘭等國遭到勒索病毒“壞兔子”攻擊。烏克蘭敖德薩國際機(jī)場、首都基輔的地鐵支付系統(tǒng)及俄羅斯三家媒體中招，德國、土耳其等國隨后也發(fā)現(xiàn)此病毒。2018年2月，多家互聯(lián)網(wǎng)安全企業(yè)截獲了MindLost勒索病毒。2018年2月，中國內(nèi)便再次發(fā)生多起勒索病毒攻擊事件。經(jīng)騰訊企業(yè)安全分析發(fā)現(xiàn)，此次出現(xiàn)的勒索病毒正是GlobeImposter家族的變種，該勒索病毒將加密后的文件重命名為.GOTHAM、.Techno、.DOC、.CHAK、.FREEMAN、.TRUE、.TECHNO等擴(kuò)展名，并通過郵件來告知受害者付款方式，使其獲利更加容易方便。2018年3月1日，有殺毒軟件廠商表示，他們監(jiān)測到了“麒麟2.1”的勒索病毒。2018年3月，國家互聯(lián)網(wǎng)應(yīng)急中心通過自主監(jiān)測和樣本交換形式共發(fā)現(xiàn)23個鎖屏勒索類惡意程序變種。該類病毒通過對用戶手機(jī)鎖屏，勒索用戶付費(fèi)解鎖，對用戶財產(chǎn)和手機(jī)安全均造成嚴(yán)重威脅。3編輯課件

國內(nèi)兩家省級醫(yī)院服務(wù)器疑似遭最新勒索病毒攻擊，醫(yī)院內(nèi)部系統(tǒng)已經(jīng)癱瘓，同時數(shù)據(jù)庫文件被加密破壞，正常就醫(yī)秩序受到嚴(yán)重影響。據(jù)悉，其中一家湖南省兒童醫(yī)院受到的影響最為嚴(yán)重，從2018年2月24日7點(diǎn)左右，全院所有的醫(yī)療系統(tǒng)均無法正常使用，經(jīng)過查實(shí)，醫(yī)院服務(wù)器中了疑似最新的勒索病毒，黑客要求院方在6小時內(nèi)為每臺中招機(jī)器支付1個比特幣，根據(jù)目前比特幣最新的價格，1枚比特幣約合人民幣6.5萬元左右。4編輯課件醫(yī)院網(wǎng)絡(luò)的特殊性

內(nèi)網(wǎng)外網(wǎng)內(nèi)外雙網(wǎng)5編輯課件內(nèi)網(wǎng)HIS醫(yī)院信息管理系統(tǒng)

EMR電子病歷系統(tǒng)

PACS影像系統(tǒng)

LIS檢驗(yàn)系統(tǒng)

6編輯課件外網(wǎng)

使用外網(wǎng)的設(shè)備主要是配備的筆記本，以及辦公室的上報信息的電腦，以及職工自己的手機(jī)。7編輯課件內(nèi)網(wǎng)雙網(wǎng)

主要是指醫(yī)保電腦以及特殊人員使用的電腦，沒有必要是不允許使用雙網(wǎng)的。8編輯課件如何正確使用醫(yī)院現(xiàn)有的網(wǎng)絡(luò)辦公設(shè)備

針對使用上面三種網(wǎng)絡(luò)的人員有不同的要求9編輯課件內(nèi)網(wǎng)用戶我院以及啟用智能辦公系統(tǒng)OA，所有需要編輯的文檔圖片等全部通過OA上傳下載，所有電腦禁止使用U盤。（最后介紹如何使用OA上傳下載文檔。）10編輯課件外網(wǎng)用戶1.本院配備了筆記本的職工禁止私自把筆記本電腦連接內(nèi)網(wǎng)。2.職工手機(jī)禁止使用醫(yī)院電腦充電。11編輯課件內(nèi)外網(wǎng)用戶這類電腦僅僅允許使用以及安全的軟件，請勿私自下載自己需要的東西。如需上網(wǎng)下載，務(wù)必使用辦公室或者醫(yī)院配備的筆記本。使用雙網(wǎng)的電腦一般都是極為重要的電腦，如醫(yī)院醫(yī)保系統(tǒng)，OA服務(wù)器。這類電腦極易被病毒感染，如果中毒有可能會導(dǎo)致醫(yī)院內(nèi)部網(wǎng)絡(luò)癱瘓，數(shù)據(jù)泄密丟失等重大問題。嚴(yán)重的可能感染醫(yī)保中心系統(tǒng)。12編輯課件電腦中毒的特征

1）在特定情況下屏幕上出現(xiàn)某些異常字符或特定畫面；2）文件長度異常增減或莫名產(chǎn)生新文件；3）一些文件打開異?；蛲蝗粊G失；4）系統(tǒng)無故進(jìn)行大量磁盤讀寫或未經(jīng)用戶允許進(jìn)行格式化操作；5）系統(tǒng)出現(xiàn)異常的重啟現(xiàn)象，經(jīng)常死機(jī)，或者藍(lán)屏無法進(jìn)入系統(tǒng)；6）可用的內(nèi)存或硬盤空間變?。?）打印機(jī)等外部設(shè)備出現(xiàn)工作異常；8）在漢字庫正常的情況下，無法調(diào)用和打印漢字或漢字庫無故損壞；9）磁盤上無故出現(xiàn)扇區(qū)損壞；

10）程序或數(shù)據(jù)神秘地消失了，文件名不能辨認(rèn)等。13編輯課件1.在特定情況下屏幕上出現(xiàn)某些異常字符或特定畫面14編輯課件2）文件長度異常增減或莫名產(chǎn)生新文件只要新建一個文件夾就會自動產(chǎn)生一個.exe得文件

15編輯課件3）一些文件打開異?；蛲蝗粊G失比如，插入U盤的時候出現(xiàn)找不到保存好的文件，換臺電腦又出現(xiàn)了。16編輯課件4）系統(tǒng)無故進(jìn)行大量磁盤讀寫或未經(jīng)用戶允許進(jìn)行格式化操作當(dāng)硬盤滿了，但是找不到那些占用存儲的文件17編輯課件5）系統(tǒng)出現(xiàn)異常的重啟現(xiàn)象，經(jīng)常死機(jī)，或者藍(lán)屏無法進(jìn)入系統(tǒng)；18編輯課件出現(xiàn)上述情況，務(wù)必及時上報醫(yī)院辦公室，由網(wǎng)絡(luò)信息部門處理完以后再繼續(xù)使用19編輯課件QQ或者微信上收到的文件如何通過OA上傳到醫(yī)院內(nèi)網(wǎng)上20編輯課件21編輯課件22編輯課件23編輯課件24編輯課件通過