北京
导语
警惕！
近期某市公安局网安大队查处辖区三甲医院网络安全违法案件，对该院处以1万元罚款并责令整改，同步联合网信、卫健部门组织全市医疗机构警示约谈。
2026年6月，警方排查发现不法分子潜入医院弱电井加装VOIP设备，借用医院固话线路拨打诈骗电话，刑事案件仍在办理。
同步核查确认医院存在多项网络安全管理问题：
1.弱电井、机房无固定巡检流程，弱电井未分配管理人、常年不上锁，物理管控失效；
2.未部署网络边界、通话线路异常监测类安全设备，无法及时发现外来设备私接、异常外呼行为。
执法机关依据《网络安全法》第二十三条、第六十一条作出处罚，要求全市所有医疗机构开展弱电设施、通信机房专项自查。
案情回顾
案例简评
1.很多医院合规工作重心都放在医院信息系统、患者隐私数据防护上，忽略弱电井、楼层配线间这类线下基础设施，认为属于后勤管理范畴，不属于网络安全。但监管口径明确，通信管线、弱电设施属于网络基础设施，物理管理漏洞属于未履行等保法定安全义务。
2.医院本身没有参与诈骗，但因管理缺位给不法分子提供可乘之机，依法需要承担行政责任。该案例说明，网络安全风险不止来源于线上攻击，线下物理点位管理疏漏同样会触发处罚，还会衍生电信诈骗、内网入侵等次生风险。
3.多部门联合约谈是常规行业风险提示手段，监管后续会常态化抽查医疗机构弱电、机房物理安防，不再只检查线上业务系统。基层门诊、分院线路点位分散，更容易出现同类管理漏洞，需同步覆盖自查。
物理安全自查要点
1.完善物理点位管理制度。给全部弱电井、通信机房分配专属责任人，所有井房门上锁；制定月度巡检表，记录门锁、线路、新增设备情况，留存巡检台账备查。
2.补充线路监测防护手段。对接运维团队，加装线路异常接入、高频陌生外呼监测功能，出现陌生设备接入、大批量外呼时及时告警处置。
3.优化等保及自查清单。把弱电井、户外管线、楼层配线间纳入日常安全自查、等保测评检查项，避免只核查服务器、业务系统造成管控盲区。
4.一线人员培训。对后勤、物业、运维人员开展简单培训，明确非工作人员不得私自开启弱电井，发现不明设备、陌生人员接触线路第一时间上报。
法条链接
来 源 / 合规社
平台调整了推送规则
并点击文末 “在看” 与 “点赞”
2026年卫生资格考试备考要趁早！华医题库更新快、功能全：视频课程、海量题库、精品模拟卷、晋高面审辅导一应俱全，更有每日免费刷题福利！点击卡片，立即开启高效复习！
*此处为课程推广广告
点击上方卡片了解详情
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
