隨著互聯網技術的飛速發展，基于Web和數據庫結合的B/S架構應用已經廣泛使用于醫院的業務系統中，Web系統發揮著越來越重要的作用。與此同時，越來越多的Web系統也因為存在脆弱性而頻繁遭受到各種攻擊，導致Web系統在各類惡意攻擊的情況下奔潰、頁面被篡改、甚至成為傳播木馬的傀儡，最終會給更多訪問者造成傷害，帶來嚴重損失。

在醫院的日常運維中，醫療設備的運維與管控往往占用運維人員很大的一部分精力，醫療設備的廠商多種多樣，設備銷售相對分散，原廠人員往往不能給予及時支持；目前的解決方案往往采用醫療設備廠商提供的遠程運維服務，但遠程運維平臺可能由于自身漏洞或弱密碼等原因，被攻擊入侵導致敏感數據泄露，安全風險近一步加大。

在醫院的日常運維中，醫療設備的運維與管控往往占用運維人員很大的一部分精力，醫療設備的廠商多種多樣，設備銷售相對分散，原廠人員往往不能給予及時支持；目前的解決方案往往采用醫療設備廠商提供的遠程運維服務，但遠程運維平臺可能由于自身漏洞或弱密碼等原因，被攻擊入侵導致敏感數據泄露，安全風險近一步加大。

2017年4月，國務院辦公廳《關于推進醫療聯合體建設和發展的指導意見》明確要求，到2020年所有三級醫院完成醫聯體建設，醫共體要覆蓋所有縣域內二級公立醫院和政府辦基層醫療衛生機構；截止目前為止，全國共有29個省市自治區、直轄市等先后制訂了省級醫共體建設文件，截至2020年底，全國共組建縣域醫共體4028個?？h域醫共體建設在大部分省份已經取得共識，呈現全面推開的趨勢。

隨著醫院行業信息技術的快速發展，醫院信息系統的各種應用得到不斷補充，目前絕大多數醫院都已建立高度智能化的數據中心承載這些關鍵信息系統。信息的高度集中使得醫院數據中心安全顯得格外重要，如何在保障數據中心高效安全的基礎上可持續性運營，是目前需要考慮的問題。

近幾年，國家大力倡導智慧醫院、緊密型區域醫共體等的建設，其目的多為提升區域診療能力及效率，解決人民群眾“掛號難、看病難”等的問題。同時近幾年，醫療行業的網絡安全問題凸顯，勒索/挖礦病毒事件層出不窮。建立一套完善的網絡安全運營體系對業務戰略的發展起到至關重要的保障。

近年來，醫療行業信息化得到全面快速發展，互聯網、大數據、云計算等新興技術與傳統醫療不斷深化融合，促進了醫療服務水平提升。在近年新型冠狀病毒肺炎疫情防控期間，許多醫院、基層醫療衛生機構、專業公共衛生機構等通過互聯網提供在線問診、智能問藥、藥品快遞到家等服務，減少了接觸傳染的風險，增強了就醫的便捷性，提高了優質醫療資源的利用效率。與此同時，醫療行業面臨的網絡安全風險也逐漸增多。根據近年“數字醫療網絡安全觀測報告”對涉及健康醫療行業的15946家相關單位進行觀測結果可知： 公立醫院和私立醫院均有35%的資產存在安全風險。 有近20%的醫院存在僵木蠕毒的安全風險，其中勒索病毒96家，遠控木馬283家，挖礦木馬253家。 存在網站篡改風險的醫院占比20%，有2083家，其中被篡改為博彩的單位有1776家，被篡改為的單位有566家。 從數據可知，雖各方高度重視，但我國醫療行業網絡安全仍處于工作起步較晚、整體風險較高、防護水平相對落后的局面，網絡安全形勢不容樂觀。