中国科技大学附属第一医院（以下简称“中科大附院”）始建1898年，一所设备先进、专科齐全、技术力量雄厚，集医疗、教学、科研、预防、保健、康复、急救为一体的省级大型三级甲等综合性医院，是中国科学技术大学临床医学院，国家首批临床教学培训示范中心。目前由中国科学技术大学与安徽省卫生健康委员会双重管理。中科大附院现有在职职工7055人，总编制床位 2200张，开放床位5450张，设有61个临床医技科室。2018 年门急诊总量427.46万人次，出院21.74万人次，手术10.14万台次。

中科大附院在2017年8月正式揭牌全国首家智慧医院—“安徽省立智慧医院（人工智能辅助诊疗中心）”，2017年12月成为中国科学技术大学附属第一医院，揭开了医院发展的新纪元。

勒索病毒是危害医院信息安全的主要风险之一

智慧医院的建设有助于医院医疗服务、医学研究的发展，但同时也带来了一些潜在威胁。根据2018年《医疗行业勒索病毒专题报告》指出，在全国三甲医院中，有247家医院检出了勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最多。

从医疗行业被勒索病毒入侵的方式上看，勒索病毒主要通过系统漏洞入侵和端口爆破，然后利用勒索病毒漏洞工具包传播，一旦不法黑客得以入侵内网，还会利用更多攻击工具在局域网内横向扩散。医院系统感染病毒后，所有数据会被加密，无法打开，需要支付解密资金才能获得解密，如果拒绝支付，就只能选择解密工具或者放弃所有被加密数据，不论选择哪个方式，都会导致医疗服务中断，甚至带来医疗事故。

由于医疗数据资料重要、部分医院信息系统存在安全风险，受利益驱使，勒索病毒依然是危害医院信息安全的主要风险之一。

勒索事件在2019年也是频繁发生，这种形势下，中科大附院为预防勒索事件的发生，选择了最有效的数据备份来解决这个风险。

云祺解决方案

有效监测勒索病毒

自动检查文件的合法性，当文件类型被修改或文件被加密时能够及时发现，不会同步变化数据到备份服务器，从而有效防止勒索病毒再入侵，源头预防事件发生。

数据实时备份

实时监控每一次IO变化，并通过增量方式记录变化数据，无备份时间窗口，真正实现数据零丢失，备份恢复至被勒索病毒感染的前一刻，最小备份恢复力度可达毫秒级。

瞬时恢复感染前的备份数据

能在虚拟机感染勒索病毒后，将云环境中数据及应用快速恢复至可用状态，并可根据需求将备份数据快速恢复到之前的任意时间点，保证备份数据随时可用。

互联网时代，随着移动医疗、AI医疗影像、电子病历等等数字化程序的普及和发展，医疗数据丢失事件屡见不鲜。报告显示，数据灾备、数据备份和数据离线存储是医院主要的数据安全措施，目前至少有一半医院采用数据备份措施，使得医院遭受勒索攻击时，能及时恢复数据维持业务正常运转。面对未知、突发性的勒索病毒，采取主动事前防御的办法，无疑是保护医疗信息安全的重中之重。