【51CTO.com快译】医院正变成网络犯罪分子眼中愈来愈诱惑的总体目标。医院网络经营规模巨大，这种网络上的PC维持正常的运转尤为重要，也有绝大多数与医疗保健有关的计算机软件在没有受适用的系统上运作，这代表着维护医院免遭网络进攻愈来愈繁杂。
因此网络黑客借机肆意妄为，派发勒索病毒或妄图盗取相关病人的比较敏感个人数据。
如今，为了更好地解决网络犯罪分子对医院组成的日益比较严重的危害，尤其是因为诊疗网络愈来愈依靠物联网技术和连接网络机器设备，欧盟国家网络安全性组织ENISA公布了相关改进医院网络防御力的提议。
尽管初心对于医疗保健业，可是大部分提议适用更普遍的行业。
ENISA的监事会主席Juhan Lepassaa说：“该组织不遗余力保证欧洲地区的医疗业网络安全性，而 维护病人并保证大家医院的延展性是此项工作的一个关键一部分。”
《医院网络安全性购置手册》市场研究报告强烈推荐了十条出色实践活动，让医疗业提升解决网络进攻的工作能力。
1. 让IT单位参加购置
这听起来非常简单，可是一开始让IT单位参加购置可以保证在技术性购置环节的每一步都充分考虑网络安全性，由于可以就新技术应用怎样与目前网络相一致、必须此外采用什么安全防范措施提意见。
2. 执行系统漏洞鉴别和流程管理
这也是不完美的世界，许多商品带有系统漏洞，有些是已经知道系统漏洞，而有些是并未察觉的系统漏洞。制订一项对策来管理方法机器设备全部项目生命周期中的系统漏洞，可以协助安全性精英团队操纵不确定性的安全风险。
3. 为硬件软件的升级制订对策
安全性科研工作人员经常会发觉机器设备和电脑操作系统中的新系统漏洞。殊不知，诊疗网络在保证已打上补丁包层面做得很槽糕——这也是WannaCry勒索病毒当时严重影响NHS的因素之一。该市场研究报告提议IT单位明确在每一个ip段中加上补丁包的最好机会，并为没法修复漏洞的系统软件明确变通办法，例如按段。
4. 提高无线通信的安全管理
应根据严谨的控制方法限定对医院网络的浏览，这代表着应监管和掌握所联接设施的总数，便于鉴别一切妄图得到访问限制的偶然或不用的机器设备。该市场研究报告提议，没经认证的工作人员不应该浏览Wi-Fi，网络登陆密码该是强登陆密码。
5. 制订检测对策
选购新测算商品的医院应创建一套最少程度的安全性测试，对加上到网络中的新机器设备开展检测，包含一旦机器设备增加到网络上就开展网站渗透测试，考虑到到网络黑客会妄图乱用机器设备。
6. 制订业务连续性方案
只需系统异常有可能会影响医院的关键服务项目(这儿是病人医护)，就应当制订业务连续性方案;在这样的情况下，务必确立界定经销商的人物角色。
7. 考虑到可扩展性问题
设备传送信息内容和统计数据的功能是医院可以正常的运转的重要，但万一遭受网络进攻或关机，这类工作能力很有可能会遭到危害。假如这类运作遭受严重危害，医院应该有预留方案。
8. 对全部部件开展检测
应当按时检测系统软件，以保证他们给予优良的安全系数，与此同时兼具便捷性和安全系数——例如，IT单位应保证客户未将繁杂的登陆密码更改成较简便的登陆密码。全部这种都应在检测全过程中进行查验。
9. 容许核查和纪录
保存相关网络上检测和行动的日志，可以保证万一遭受进攻，更非常容易追踪产生的事情及其网络攻击怎样浏览了系统软件，而且评定什么信息内容遭受了毁坏。该市场研究报告说：“维持日志安全性是最重要的可靠每日任务之一。”
10. 数据加密静态数据和传送中的比较敏感个人数据
为了更好地保证合乎《数据保护通用条例》，并保证病人和职工的安全性，应当对比较敏感信息内容开展数据加密，那般假如别人的确可以浏览系统软件，这种消息对她们而言也很有可能没用。
假如遵循该提议，医疗保健组织就可以保证尽量维护好网络、职工和病人，免遭网络进攻。
全文文章标题：Cybersecurity: Do these ten things to keep your networks secure from hackers，创作者：Danny Palmer
【51CTO译文，协作网站转截请标明全文译员和来源为51CTO.com】