多家医院数据被窃，企业如何保护邮件数据安全？

分类：邮箱资讯 编辑： 浏览量：100 2022-08-30 13:34:14 近日，北京市朝阳区人民检察院裁定，2020年至2021年，刘某、姜某某、吴某某在多家国内医院内，多次通过技术手段秘密接入医院内网数据库，获取大量药品编码、数量、金额、单位等药品数据后出售，违法所得人民币200余万元。 经查，刘某、姜某某、吴某某采用黑客技术手段，非法获取多家医疗机构数据，系情节特别严重，其行为均已构成非法获取计算机信息系统数据罪，依法应予惩处。最终依法进行追缴和没收非法所得，并处四年至五年六个月有期徒刑，及四万到六万罚款。 由于医疗数据兼具隐私特性与高价值性，在各种利益的非法驱动下，医疗领域早已成为数据泄漏、勒索软件攻击、黑客攻击的重灾区。并且，伴随着新技术新应用在健康医疗领域的不断创新，医疗机构原本相对封闭的应用环境逐渐打开，数据流转加快，整体管控难度显著上升。 在面临各类外部威胁的同时，医疗行业也面临着各类内部风险管理问题： 1、技术人员不足 在当前的建设条件下，各个医院的信息化设备一般都采取机房集中式托管的模式。在实际应用中，往往是数十台至几百台服务器的机房，却只能配备1-2名技术人员，显然，人员需求是不足的。 2、管理手段需要强化 在设备的日常管理和维护方面，大多数操作都是直接远程登录操作管理，或者派人员去机房对所需设备外接显示器进行操作。对于这些操作过程的记录和可追溯性不足，不满足相关法规要求。 3、安全建设意识薄弱 安全建设一直处于一种“重建设、轻管理”的状态，通常也只是在网络安全层面部署安全产品，如网络层面的内外隔离、防止底层的网络攻击等。 随着IT技术的不断深入发展，面临的安全危险也越来越多，传统的网络安全界限也逐渐模糊化。对于实际的日常工作中遇到的最核心的数据层面的安全问题，缺乏有效的建设防护。 那么，政企、医疗等行业如何确保数据安全呢？ 1、对敏感且涉密的数据进行加密保护。当前保护数据安全最有效的措施就是加密。即使出现数据泄露，也能保障数据不被非法访问。 2、政企等涉密机构，可部署数据防泄漏系统，可有效避免内部人员无意或恶意的数据外泄。 3、对数据进行技术性保护，防止使用相机或第三方软件拍照、截图将内部数据已图片的形式流出。 新网 企业邮箱作为数据安全的守护者，为用户打造最具安全、高效、实用的电邮产品，并结合实际情况，从用户业务场景出发，秉承“内外兼防”的部署策略，提供从邮件建立到接收的全周期邮件安全解决方案。 点击下方免费试用安全的企业邮箱： https://www.xinnet.com/composite/zt/2018Y1012mail.html?utm_source=pc&utm_medium=sns

声明：免责声明：本文内容由互联网用户自发贡献自行上传，本网站不拥有所有权，也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容，请发

送邮件至：operations@xinnet.com进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。本站原创内容未经允许不得转载，或转载时

需注明出处：新网idc知识百科