2026年国家网络安全宣传周旨在普及网络安全知识，提升全民网络安全意识和防护能力，引导广大群众树立正确的网络安全观，自觉遵守网络安全法律法规，主动参与网络安全建设，共同营造安全、健康、文明、清朗的网络环境。作为医护人员，需要时刻筑牢医疗安全意识，将医院与患者的信息安全放在心上。

1、弱口令的危害

弱口令是指复杂度太低、很容易被猜出来或者被工具暴力破解的账号密码，例如简单数字（123456）、连续字符（000000）、生日、默认密码（admin）等。

弱口令极易被暴力破解，攻击者非法登录 HIS、电子病历系统，窃取患者姓名、病史、身份证、联系方式等敏感信息，造成患者隐私信息被泄露乃至篡改，严重者甚至导致医院系统被攻击，业务停摆，危害人民生命财产安全。

在设置账号密码时，应遵循以下规则：

（1）长度≥8位

（2）同时包含大写字母、小写字母、数字、特殊符号（3）不使用个人信息，不重复使用旧密码，定期更换（4）不同业务系统不要复用同一套密码

2、U盘安全问题

U 盘作为移动存储介质，是医院内网最常见的安全入口，随意使用极易带来病毒、数据泄露风险。外来 U 盘插入内网电脑，病毒、勒索病毒自动运行。U 盘成为载体，把外网病毒带入医院 HIS、电子病历内网，感染工作站，甚至扩散到服务器，造成业务系统瘫痪。

医务人员应做到以下几点：

（1）内网业务电脑严禁使用私人 U 盘，外来 U 盘原则上禁止接入医疗内网。

（2）不在 U 盘存储大量患者隐私敏感数据，及时拔除。

（3）使用U盘导致电脑中毒，不得隐瞒，需第一时间断网并告知信息科进行下一步处理。

3、无线网络安全

无线网络开放范围大、接入设备繁杂，是网络安全重点风险点。攻击者通过破解医院工作 WiFi，接入医院内网，访问 HIS、电子病历、检验系统等，窃取患者隐私信息。

医务人员需做到：

（1）私人手机不接入接入医院业务 WiFi。

（2）不在院内连接来源不明的无线热点，警惕名称仿冒医院的钓鱼 WiFi。

（3）院内pda、无线推车、平板等医用无线设备，只可以接入医院无线内网，不得私自接入访客或其他公共网络。