筑牢数字安全屏障守护用药健康底线【课件】

专题培训筑牢数字安全屏障，守护用药健康底线药师数字安全与用药安全专题培训日期2026年9月课程导览01风险认知双重安全风险的时代背景与基本概念02隐患剖析数字安全隐患如何威胁用药安全03防线构建系统化数字安全防护体系搭建04实战应对典型场景应急处置与规范操作05责任升华药师职业使命与持续守护承诺CHAPTER01风险认知数字时代，安全是底线认识数字安全与用药安全的双重风险，建立培训共识数字化重塑药师工作场景从药师日常工作场景的数字化变迁切入，建立数字安全议题与药师职业的关联性认知药师的核心工作环节已深度依赖信息系统，数字化全面渗透日常工作每一条数据链路都可能成为安全风险的入口场景一3项处方审核深度依赖信息系统药品调配深度依赖信息系统库存管理深度依赖信息系统场景二3项电子病历全面数字化药品追溯全面数字化不良反应上报全面数字化场景三2项效率提升数字化大幅提升药师工作效率安全边界安全边界也随之扩展安全边界扩展数字安全涵盖哪些核心范畴数字安全是网络、数据、系统三者的整体安全数字安全覆盖三大核心范畴，网络、数据、系统协同构筑整体防线网络安全防范外部攻击抵御病毒入侵与非法访问边界安全保障医疗机构内网与外网边界安全数据安全隐私保密患者隐私、处方信息、药品数据的保密性安全属性数据完整性、可用性与防泄露系统安全稳定可靠药事管理系统的稳定性与可靠性故障防护防止宕机、数据损坏与功能失效用药安全底线不容突破数字安全是手段，用药安全是目的安全警示用药安全是患者生命健康的直接保障，任何环节失误都可能造成不可逆伤害正确的药品核对处方与实际用药一致，杜绝错发、误给。正确的剂量严格遵医嘱执行给药剂量，防止超量与不足。正确的患者核对患者身份与病历，确保药物发给正确的人。正确的途径按规定的给药途径用药，避免途径错误造风险。药师是用药安全的关键守门人，承担审核、调配、指导三重职责数字系统故障可能直接导致用药差错，两者之间不存在安全隔离带政策法规划定安全红线法规依据与核心要求法规名称核心要求网络安全法网络运营者须落实安全保护义务数据安全法建立数据分类分级保护制度个人信息保护法敏感个人信息需取得单独同意医疗机构管理条例医疗信息安全纳入机构管理责任健康医疗数据属于敏感个人信息范畴，保护要求更高违反法规不仅面临行政处罚，还可能承担民事与刑事责任药师在日常操作中须知悉并遵守数据最小化使用原则双重风险交叉传导不容忽视数字安全与用药安全并非孤立，而是深度耦合的传导链条。系统可用性下降1传导路径：系统故障后果：处方无法调取数据完整性破坏2传导路径：药品信息被篡改后果：调配错误数据保密性丧失3传导路径：患者用药信息泄露后果：引发信任危机一个环节的数字安全漏洞，可能演变为全链条的用药安全事件CHAPTER02隐患剖析看不见的漏洞，看得见的伤害剖析数字安全隐患如何穿透防线，威胁用药安全底线勒索病毒直接威胁药事系统攻击链条：从入口到全盘瘫痪攻击链条：从入口到全盘瘫痪01攻击入口钓鱼邮件附件、漏洞利用、弱口令爆破02核心动作加密系统文件，迫使机构支付赎金，医疗行业是

高价值目标03直接后果处方审核、库存查询、发药记录全部中断04连带风险备份数据若未做

离线隔离，同样可能被加密系统被锁死的每一分钟，都可能延误患者用药钓鱼攻击利用人性弱点渗透钓鱼攻击不依赖技术漏洞，而是利用信任与好奇心钓鱼形式常见伪装钓鱼邮件仿冒药品供应商对账通知钓鱼链接仿冒HIS系统登录页面电话钓鱼冒充信息科索要账号密码诱饵U盘声称是药企培训资料一旦账号密码泄露，攻击者可冒用身份篡改处方、窃取药品数据识别典型特征：发件地址异常紧迫性话术要求提供敏感信息患者信息泄露后果严重患者用药记录涉及疾病史、过敏史等高度敏感信息，健康医疗数据在黑市交易价值极高，攻击者趋之若鹜。一次不经意的屏幕截图，可能就是一条完整的泄露链路泄露途径3类系统漏洞被利用内部人员违规查询终端设备丢失危害后果3方患者遭受骚扰甚至诈骗机构面临巨额处罚药师个人被追责保护患者隐私，守住用药数据安全底线系统宕机引发用药中断风险宕机成因硬件故障软件缺陷人为误操作电力中断恶意攻击影响链紧急情况下被迫转为手工操作，差错概率显著上升；门诊高峰期宕机影响范围最大，可能波及数百名患者用药“可用性是底线中的底线，系统停摆等于安全防线整体失效。”1影响01处方无法调取医生开方环节受阻2影响02发药记录无法写入发药环节数据断链3影响03库存数据失真库存管理失效人为失误是最大安全隐患离职员工未及时收回系统权限出于好奇违规查询名人或熟人用药记录“技术防得住外部攻击，防不住一颗松懈的心”密码管理不当弱口令、明文记录、共享账号数据操作失误错误覆盖库存数据、误删处方记录权限使用不当在公共终端登录后未退出数字漏洞如何传导为用药事故“隐患不在别处，就在每个环节的衔接处。”—环节衔接是关键第1层攻击获取权限第一层攻击者利用漏洞或人为疏忽获得系统访问权限第2层篡改药品数据第二层篡改药品数据、破坏系统功能或窃取敏感信息第3层药师错误复核第三层药师依据错误信息进行审核与调配第4层患者用药事故第四层患者使用错误药品或剂量，酿成用药事故CHAPTER03防线构建体系化防护，全链路守护构建覆盖制度、技术、人员的数字安全防护体系制度建设是安全防护根基从制度层面构建安全防线，阐明管理制度体系的构成要素与落地要求。制信息安全管理制度职责明确岗位职责规范操作规范奖惩奖惩机制类数据分类分级制度范围界定敏感数据范围权限访问权限账账号全生命周期管理制度入职入职开通变更岗位变更离职离职回收审安全审计制度日志定期核查系统日志记录操作记录身份认证阻断未授权访问身份认证是技术防线的第一道关口认证管控与访问策略5项强密码策略强制使用，明确长度、复杂度与定期更换要求多因素认证关键系统启用，密码叠加动态验证码或生物识别最小权限原则每位药师仅授予职责所需的最小权限权限审批流程敏感数据访问须提交申请并留存记录远程访问管控须通过VPN等安全通道，禁止直接暴露系统端口数据加密与备份双保险数据加密传输中加密：采用加密协议保护数据流转存储中加密：敏感数据落盘即加密终端加密：移动设备与工作站全盘加密数据备份遵循3-2-1备份原则：3份副本、2种介质、1份离线备份数据须定期恢复演练，验证备份可用性离线备份是抵御勒索病毒的最后保障网络边界防护层层设防从外到内逐层设防，纵深防御确保核心系统安全四层防护逐层设防，单点失守仍有兜底纵深防御核心思想：单层被突破，仍有后续防线兜底01外层防火墙与入侵检测系统，拦截外部恶意流量拦截02中层网络分段隔离，药事系统与办公网物理或逻辑隔离隔离03内层终端防护软件，实时查杀恶意程序查杀04核心层药事系统服务器部署在受控区域，严格限制访问来源管控安全意识是最后一道防线每一位药师的每次规范操作，都是防线的一部分安全意识是最后一道防线，每一位药师的规范操作都守护着患者数据与用药安全安全培训钓鱼识别密码管理数据操作规范模拟演练钓鱼测试应急演练检验实战能力安全通报分享典型案例最新威胁动态安全文化鼓励主动报告不责备无心之失应急响应机制确保快速恢复1事前准备制定应急预案，明确各岗位应急职责与联络方式2事件识别建立异常监测机制，第一时间发现安全事件3快速响应启动应急预案，隔离受影响系统，防止扩散4恢复重建利用备份恢复数据，在验证安全后逐步恢复服务5复盘改进分析根因，修订制度与预案，防止同类事件重演CHAPTER04实战应对预案在手，临危不乱典型场景下的应急处置流程与规范操作要点勒索攻击应急处置五步法1立即断网切断感染设备的网络连接，防止横向扩散2报告上报第一时间通知信息科、科室负责人与安全管理员3保护现场保留加密文件证据，不要自行删除或格式化4启用备份经信息科确认备份数据未被感染后，启动恢复5切换应急模式在系统恢复前，启动手工药事操作预案切勿支付赎金，支付不保证数据恢复，反而助长攻击系统故障时如何保障用药启动手工发药预案：启用纸质处方流转与登记流程药师审核：依据纸质处方核对药品名称、剂量、相互作用双人核对：降低手工操作差错风险纸质资料：查阅纸质版药品手册或离线资料库一致性核对：系统恢复后对手工期间记录补录核对系统可以停摆，用药安全的守护不能停摆数据泄露应急处置流程1立即止损封锁泄露渠道，隔离相关账号与系统2评估范围确定泄露的数据类型、数量与受影响人群3按规上报根据数据安全法规要求，向监管机构报告4通知相关方依法及时告知受影响的个人5整改修复堵塞漏洞，加强防护，做好事件归档瞒报不仅违法，更会放大信任危机钓鱼邮件识别与报告要点识别要点4项发件地址存疑与机构域名不符，或仅差一两个字符制造紧迫感催促立即点击或提供信息链接指向可疑鼠标悬停即可查看真实目标附件名实不符附件名称与实际内容不符，或为可执行文件正确处置安全响应1不点击、不下载、不回复2截图留存证据，删除邮件3通过电话或当面与发件方核实真实性4向信息科报告，便于全网排查日常操作规范筑牢习惯防线账号管理2项独立账号使用独立账号操作，不共享密码，离开工位及时锁屏定期更换定期更换密码，不使用个人信息作为密码数据操作2项最小范围仅在必要最小范围内查询患者信息审批导出数据导出须经审批，传输前确认接收方身份终端使用2项严控外设不安装未经批准的软件，不接入来路不明的U盘立即上报发现系统异常立即上报，不自行尝试修复CHAPTER05责任升华守护底线，使命在肩从技术防护到职业使命，做用药安全的坚定守护者数字素养是药师新基本功传统药学素养药理、药剂、临床用药传统药学专业核心能力数字素养信息安全意识系统操作规范数据保护能力数字素养不是附加技能，而是保障用药安全的必备条件每一次规范登录、每一次细心核对，都是数字素养的体现专业与数字素养兼备，才能胜任数字时代的药师角色持续学习提升防护能力安全威胁持续演变，昨日的防护手段可能已无法应对今日的攻击01持续学习提升防护能力行动要点建议建立个人学习计划：每季度了解最新安全威胁与防护策略。主动参与机构组织的安全培训、演练与考核。关注行业安全通报，从典型案例中汲取经验教训。将学习成果转化为操作习惯的持续修正。团队协同共筑安全生态药师

×

信息科协同及时报告隐患，配合安全策略落地药师

×

护理团队协同信息传递规范一致，减少差错入口药师

×

管理层协同反馈一线风险，推动制度优化以行动守护用药健康底线四重承诺，筑牢用药安