信通院-2019健康医疗行业网络安全观测报告.pdf

【摘    要】
本报告旨在通过公共互联网的安全观测,针对健康医疗行业的互联网暴露面问题进行技术研究与分析,以威胁信息共享与安全情报挖掘为基础,通过各单位的协同联动,促进健康医疗行业的网络安全防御体系建设,支撑保障互联网医疗的安全发展。 本次观测行动通过公共互联网发起,共涉及全国31个省市地区健康医疗行业的15339家相关单位。经过持续数月的观测,本报告研究团队综合运用大数据、人工智能、威胁实时感知等技术和能力,全方位、多维度地梳理了健康医疗行业的网络安全现状,并采用风险量化的方法对本次观测的结果进行评估。评估发现,健康医疗行业总体处于“较大风险”的安全风险级别,网络安全风险的集中表现,一是僵木蠕等问题严峻,勒索病毒威胁严重,二是数据泄露事件高发,应用服务存在隐患,三是网站篡改手法多变,隐式植入非法信息。分析其主要原因,一是端口存在高危漏洞,易被僵木蠕等恶意程序利用,二是大量敏感服务暴露,弱口令成主要安全隐患,三是应用组件版本较低,网站篡改概率较高。

【目    录】

01 前 言. 1
02 健康医疗行业网络安全背景. 3
2.1 健康医疗的政策背景. 3
2.2 网络安全的现状解读. 4
2.3 公共互联网观测结果. 5
03 公共互联网的安全风险研究. 9
3.1 僵木蠕等问题严峻,勒索病毒威胁严重. 9
3.2 数据泄露事件高发,应用服务存在隐患. 11
3.3 网站篡改手法多变,隐式植入非法信息. 13
04 公共互联网的风险成因分析. 16
4.1 端口存在高危漏洞,易被僵木蠕等利用. 17
4.2 大量敏感服务暴露,弱口令成安全隐患. 18
4.3 应用组件版本较低,网站篡改概率较高. 19
05 医院的网络安全现状调研. 20
5.1 医院的网络安全等级保护工作普遍不足. 20
5.2 尚未建立定期开展风险评估的工作机制. 21
5.3 网络安全培训与应急演练预案覆盖不全. 22
06 安全工作思路与建议. 25
6.1 提高政治站位,统一思想认识. 25
6.2 加强政策引导,完善防护体系. 25
6.3 强化标准引领,规范行业发展. 25
6.4 突出能力建设,形成长效机制. 26
附录一:网络安全术语解释. 27
附录二:风险量化评估细则   29
 

【全文下载】
        2019健康医疗行业网络安全观测报告.pdf

本文来自知之小站

PDF全文已分享至知识星球,微信扫码加入下载本站所有报告

(星球内包含更多网站未发布报告)

本文来自知之小站

 

PDF报告已分享至知识星球,微信扫码加入查阅下载3万+精选资料,年享1万+精选更新

(星球内含更多未发布精选报告.其它事宜可联系zzxz_88@163.com)