近日，重慶永川某私立醫(yī)院服務器突然陷入癱瘓，醫(yī)院業(yè)務全面“停擺”，重慶永川公安接警后立即按照“凈網(wǎng)2019”工作要求，啟動網(wǎng)絡安全應急響應預案，詳細了解相關情況，在市公安局網(wǎng)安總隊指導下，組織網(wǎng)安刑偵民警、勘驗民警、管理民警、技術支持專家趕赴現(xiàn)場對該案件進行調查核實。

經(jīng)過民警和技術專家調查核實，該私立醫(yī)院因未按照網(wǎng)絡安全等級保護制度的要求履行安全保護義務。

醫(yī)院HIS、LIS、PACS、EMR等后臺系統(tǒng)業(yè)務以及微信公眾號后臺、醫(yī)院網(wǎng)站等主要系統(tǒng)業(yè)務全部放置在同一套服務器中，醫(yī)院未安裝邊界防護設備、未安裝日志行為審計設備，未設置數(shù)據(jù)安全備份策略等其他網(wǎng)絡安全技術措施，使醫(yī)院業(yè)務在互聯(lián)網(wǎng)上長期處于“裸奔”狀態(tài)。

黑客通過互聯(lián)網(wǎng)攻破醫(yī)院系統(tǒng)后植入勒索病毒，導致醫(yī)院業(yè)務全面“停擺”。

針對此案，公安部門按照公安部“一案雙查”工作要求，對醫(yī)院未按照網(wǎng)絡安全等級保護制度的要求履行安全保護義務的行為進行查處，并按照《中華人民共和國網(wǎng)絡安全法》第五十九條之規(guī)定，對醫(yī)院處以罰款一萬元，對直接負責的主管人員處以罰款五千元的行政處罰。

《網(wǎng)絡安全法》明確網(wǎng)絡安全等級保護制度

隨著互聯(lián)網(wǎng)技術和相關行業(yè)發(fā)展的日新月異，新的網(wǎng)絡攻擊手段層出不窮，令網(wǎng)絡安全的內涵和外延變得愈加豐富，《網(wǎng)絡安全法》實施后，網(wǎng)絡安全等級保護制度已經(jīng)上升為法律規(guī)定的強制義務，其中第二十一條明確規(guī)定“國家實行網(wǎng)絡安全等級保護制度”，這也是我國自1994年發(fā)布實施《中華人民共和國計算機信息系統(tǒng)保護條例》將“等級保護”明確為我國計算機安全保護的根本制度以來，首次將其寫入法律，以適應當前網(wǎng)絡社會所面臨的全新挑戰(zhàn)。各網(wǎng)絡運營者必須按照等級保護制度要求開展定級備案、等級測評、安全建設、安全檢查等工作，必須嚴格對照自身屬性和等級分類，積極開展網(wǎng)絡安全等級保護工作，增強網(wǎng)絡安全防護能力，切實保障網(wǎng)絡運行安全。