每年九月为全国网络安全宣传周，是全民普及网络安全知识、强化安全防护意识的重要时段。医院作为承载大量患者隐私、诊疗数据、医保信息的重点行业，是网络攻击、数据泄露、网络诈骗的高发目标。本期结合全国网安周主题，聚焦医院日常网络使用风险，开展全员专项科普宣传，进一步筑牢全院网络安全防线，营造“人人懂安全、人人守安全”的良好氛围。

一、医疗网络不容松懈

医院网络承载着HIS、LIS、PACS系统等核心业务，所有诊疗工作、数据存储、业务办公均依赖内网运行。网络安全不仅是信息科的工作，更是全院每一位职工的岗位职责。不当上网行为、薄弱终端防护、随意点击链接、违规接入设备，都可能造成全院网络瘫痪、数据泄露、诊疗中断。依托网络安全宣传周契机，全员查漏补缺、规范操作、消除隐患，是保障医院全年信息安全的关键举措。

二、医院网络安全五大核心规范

1. 严守内外网隔离原则

院内办公内网严禁私自连接外网、个人热点、随身WiFi；严禁双网混用、私接路由、私自更改网络设置，避免外网风险侵入院内业务系统。

2. 规范日常上网行为

办公电脑仅限工作使用，严禁浏览赌博、娱乐、陌生高危网站；不下载无关软件、破解工具、盗版程序，杜绝恶意病毒、木马植入内网。

3. 严防钓鱼网络与诈骗攻击

警惕陌生链接、可疑二维码、未知邮件附件，不轻信“紧急通知、系统升级、账号异常”等诱导信息，遇到可疑情况第一时间核实、上报信息科。

4. 严格落实终端网络防护

全员坚持电脑定期更新补丁、开启杀毒防护、离座锁屏、规范密码管理；不随意插入外来U盘、移动设备，从终端源头守住网络安全入口。

5. 规范对外交流与数据传输

严禁通过外网、社交软件传输病历、影像、患者信息、财务数据；对外资料发布严格执行审批流程，杜绝涉密数据外流。

三、岗位专项网络安全要求

医护岗：严格规范诊疗终端上网行为，不利用工作设备浏览无关网页；不随意接收、打开外部文件，防止病毒带入诊疗系统。

收费、医保岗：收费终端专机专用、专网专用，严禁私自联网、下载软件，严防网络风险造成结算异常、数据丢失。

医技、影像、病案岗：设备网络环境固定专用，不擅自更改网络配置，不私自外联传输影像、病案数据。

行政岗：对外发文、对外沟通严格审核，严防涉密信息、院内资料通过网络外泄。

信息科岗：网安周期间开展全院网络隐患排查、漏洞扫描、日志审计，整治违规联网、异常访问行为，完善应急处置预案。

四、风险警示：这些网络行为坚决禁止

1. 私接热点、私搭无线网络、内外网混用；

2. 办公电脑随意浏览高危网站、下载不明软件；

3. 工作账号随意登录陌生网站、授权未知程序；

4. 轻信网络信息，随意点击链接、扫码、填报资料；

5. 发现网络卡顿、异常弹窗、可疑访问不及时上报。

五、网安周专项行动倡议

网络安全为人民，网络安全靠人民。借助全国网络安全宣传周契机，全院职工要主动学习网络安全知识，自查岗位网络风险，纠正不规范上网行为。各科室积极开展科室内部宣教、岗位自查，做到人人知晓、人人参与、人人负责，共同净化医院网络环境，守住医疗网络安全底线，保障医院各项业务安全、稳定、有序运行。