2026年9月14日至20日,第十三届国家网络安全宣传周在全国统一开展,今年活动主题为“网络安全为人民,网络安全靠人民——智能时代 网安护航”。随着医疗数字化不断发展,电子病历、远程诊疗、医疗大数据等信息化应用深度赋能临床工作,网络和数据安全直接关系患者隐私与就医安全,信息系统安全已然成为医疗安全的重要防线。
值此宣传周之际,为抓实本次宣传周工作,临夏州人民医院紧扣医疗行业特点,统筹开展宣传教育、专题培训、安全排查整治系列活动,推动网络安全要求融入医院信息化各环节,筑牢医疗信息安全屏障。
医院高度重视网络安全和数据安全工作。院领导班子在行政职能科室周例会上组织学习习近平总书记关于网络强国的重要思想,深刻领会网络安全相关重要论述,落实统筹发展和安全工作要求。医院对宣传周工作作出统一安排,要求各科室将网络安全、数据安全、患者信息保护与医疗安全同推进、同落实,构建院级统筹、科室负责、全员参与的工作体系。
医院组织开展全院网络安全专题教育培训。分管副院长结合院内实际,着重强调账号权限、密码规范管理,警示弱口令、账号共用等问题带来的信息泄露风险。并邀请行业内资深专家培训系统解读《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》等法律法规,帮助全院职工深刻理解网络安全的法定责任与行为红线。
作为医院网络安全技术保障部门,信息科扎实开展网络安全隐患治理。对防火墙、IPS、WAF等安全设备开展全面排查,对核心业务系统、服务器开展漏洞扫描,针对各类系统账号开展弱口令专项核查;组织网络安全桌面攻防演练,落实系统加固,提升技术防护能力。依托院内大屏滚动播放科普内容,面向职工及就诊群众普及网络安全知识。同时按照甘肃省2026年软件正版化工作安排,开展软件正版化专题培训及线上答题测试。完成猎鹰终端安全管理系统1400客户端三年授权部署,实现全院终端全覆盖;采购正版WPS软件200套三年授权配置至各行政科室,并开展终端软件使用自查,夯实软件正版化管理基础。
医疗数据事关患者隐私权益,维护医疗网络安全,需要全员将安全意识转化为职业自觉。临夏州人民医院将以网络安全宣传周为契机,坚持集中宣传与常态管理相结合,不断提升干部职工网络安全意识和医院信息安全保障能力,以更加安全、稳定的信息化环境守护患者信息安全,为医疗服务平稳有序运行筑牢数字安全防线。