wusiliang82

对于终端设备的防勒索措施主要体现在终端防病毒的后台管理能力，及时发现存在勒索行为的终端并进行隔离操作，防止勒索病毒的传播扩散，然后可以通过安全厂商的技术支持进行进一步处置

在防勒索方案中，需要安全管理员熟悉医院现有的安全设备以及对医院业务的熟悉程度，通过经验的积累将相关的安全策略进行合理的调优。同时需要业务系统的负责人和使用科室对网络安全工作的理解和支持，配合安全策略的调整，才

仅靠一种安全设备去抵御勒索病毒是很难的，勒索病毒需要多种安全设备协同工作，安全管理人员的分析研判处置能力，以及应急预案和灾备机制的执行情况等多个维度去进行防御。单独部署pacs独立的防勒索解决方案是没必要的，医院

如果只是针对PACS系统进行防勒索手段是会降低系统性能的，建议通过强化网络资产管理、强化人防与机防力度，加强弱口令管理和做好灾备措施等手段加强医院整理网络安全水平，这种安全加固方式是不会影响系统性能的

是会增加系统的复杂度、运维成本和稳定性的，建议还是以提高医院整体网络安全能力为主

跟医院管理层阐述清楚勒索病毒的危害以及使用防勒索方案后能达到的预期效果，从参加网警、卫健委组织的多次会议中得知近几年广东医疗行业内几次重大的安全事件中都和勒索病毒有关，上级部门很重视，医院管理层作为医院网络

从目前安全厂商提供的方案来看，并没有专门针对pacs的防勒索病毒方案，主要还是推态势感知平台方案。按照实际经验来看，针对勒索病毒，安全管理人员如何利用好态势感知平台很重要，比如创建针对勒索病毒流量的过滤器，态势感知平

防勒索病毒考验的是所在单位的网络安全体系架构的综合能力，比如态势感知平台的安全流量分析能力，终端防病毒软件的查杀能力，安全管理人员现场情况进行上报、研判、处置的能力以及业务数据灾备能力等多个方面，这些安全举措