中国科技大学附属第一医院选择云祺,保护数据同时有效预防勒索病毒攻击

2019-12-26医疗案例

中国科技大学附属第一医院（以下简称“中科大附院”）始建1898年，一所设备先进、专科齐全、技术力量雄厚，集医疗、教学、科研、预防、保健、康复、急救为一体的省级大型三级甲等综合性医院，是中国科学技术大学临床医学院，国家首批临床教学培训示范中心。目前由中国科学技术大学与安徽省卫生健康委员会双重管理。中科大附院现有在职职工7055人，总编制床位 2200张，开放床位5450张，设有61个临床医技科室。2018 年门急诊总量427.46万人次，出院21.74万人次，手术10.14万台次。

中科大附院在2017年8月正式揭牌全国首家智慧医院—“安徽省立智慧医院（人工智能辅助诊疗中心）”，2017年12月成为中国科学技术大学附属第一医院，揭开了医院发展的新纪元。

业务挑战

智慧医院的建设有助于医院医疗服务、医学研究的发展，但同时也带来了一些潜在威胁。根据2018年《医疗行业勒索病毒专题报告》指出，在全国三甲医院中，有247家医院检出了勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最多。

从医疗行业被勒索病毒入侵的方式上看，勒索病毒主要通过系统漏洞入侵和端口爆破，然后利用勒索病毒漏洞工具包传播，一旦不法黑客得以入侵内网，还会利用更多攻击工具在局域网内横向扩散。医院系统感染病毒后，所有数据会被加密，无法打开，需要支付解密资金才能获得解密，如果拒绝支付，就只能选择解密工具或者放弃所有被加密数据，不论选择哪个方式，都会导致医疗服务中断，甚至带来医疗事故。

由于医疗数据资料重要、部分医院信息系统存在安全风险，受利益驱使，勒索病毒依然是危害医院信息安全的主要风险之一。

勒索事件在2019年也是频繁发生，这种形势下，中科大附院为预防勒索事件的发生，选择了最有效的数据备份来解决这个风险。