网络安全宣传周

9月14日—20日是2026年国家网络安全宣传周今年的主题是——"网络安全为人民，网络安全靠人民——智能时代 网安护航"。也许你会想：网络安全离我很远，那是程序员和网管的事。但如果你用手机挂过号、扫码付过费、在自助机上打印过报告……这篇就是写给你的。

01 去看病，和网络安全的距离只有一步

今天在一家医院看病，你大概会经历这些：手机预约挂号 → 扫码缴费 → 自助机取报告 → 医生在电脑上调阅你的电子病历 → 缴费单发到手机上。

每一步的背后，都是信息系统在工作：挂号系统、收费系统、检验系统、影像系统 ……一旦它们被病毒攻击或被黑客入侵，可能出现的结果是：

❌ 全院挂号、收费瘫痪，患者排起长队

❌ 检验报告无法调阅，手术被迫延期

❌ 病历、身份证号、检查影像等隐私数据被窃取、被倒卖

这不是吓唬人。近年来国内外多家医疗机构遭受勒索病毒攻击，系统瘫痪数天、患者信息泄露的事件屡见报端。医院越智能，网络安全这道墙就越重要。

02 你的健康数据，比你想象的更"值钱"

在黑市上，一条完整的医疗记录可以卖到普通购物信息的十倍以上。因为它包含：姓名、身份证号、手机号、家庭住址、病史、用药记录 ——几乎是一个人的全部画像。

💡 数据泄露后，骗子能做什么？

冒充 "医院回访"精确报出你的病史骗你转账；用你的身份证号办网贷；把你的检查结果卖给保健品公司对你精准推销……你的病历泄露一次，可能被惦记很多年。

所以国家专门出台了《医疗卫生机构网络安全管理办法》，要求医院像管理药品安全一样管理数据安全。保护患者隐私，是医院的法定责任；守住个人信息，也是每个人的必修课。

03 三类高发骗局，专挑就医人群下手

🚨 骗局一： "挂号失败，申请退款"

短信称你预约挂号失败或系统故障，诱导点击链接、输入银行卡和验证码 "接收退款"。

✔ 真退款只会原路退回，绝不需要你提供验证码。

🚨 骗局二： "专家回访，免费送药"

冒充医院随访人员，准确说出你的病情（信息正是从泄露数据买来的），推荐 "特效药""医保补贴"，最终诱导转账。

✔ 有疑问， 打 医院官方电话或到诊室当面核实。

🚨 骗局三： "体检报告查询链接"

邮件或短信附带 "查报告"链接，点开后是仿冒的登录页，输入账号密码后即被盗号。

✔ 查报告只用医院官方小程序、APP和自助机，不点陌生链接。

04 记住"六要六不要"，全家都适用

✅ 六要

1 挂号缴费要用官方渠道（官方小程序、 APP、院内自助机）

2 身份证、医保卡照片要妥善保管，不随意发到群里

3 收到 "医院"来电涉及钱的，要挂断后回拨官方电话核实

4 手机要设锁屏密码，定期更新系统

5 公共 WiFi下不办业务，要切换回流量

6 发现信息被骗或泄露，要及时报警（反诈专线 96110）

🚫 六不要

1 不要点击陌生短信 /邮件里的链接和附件

2 不要向任何来电者透露短信验证码

3 不要在非官方页面填写病历、身份证信息

4 不要相信 "退款要先交手续费/保证金"

5 不要用挂号截图、缴费记录晒朋友圈（含姓名条码）

6 不要把手机交给陌生人 "帮忙操作"

05 写给我们亲爱的医护同事

作为医院内部的伙伴，这几条请务必转达身边同事：

🔹 工号密码不外借，离开工位先锁屏（ Win+L 一秒钟的事）

🔹 患者病历 "不拍照、不外传、不谈论"，患者隐私受法律保护

🔹 来历不明的邮件附件不打开， U盘先杀毒再插内网电脑

🔹 发现电脑异常（文件被锁、弹出勒索提示）立即断网并拨打信息科电话，千万不要自行关机重启

网络安全为人民，网络安全靠人民

网络安全从来不是某个人、某个部门的事，

它藏在你每一次点击、每一次输入、每一次转发里。

转发这篇文章给你关心的人，

也许就能帮 TA避开下一个骗局。