某醫院未對患者數據庫加密保護，致數萬條診療記錄被非法竊取，相關單位被追責，國家安全部披露詳情

10月29日，國家安全部通報典型案例：

密碼如同數字時代的無聲衛士，默默守護著我們的通信隱私，保障著金融交易和政務系統的安全，更在無形的網絡空間中，筑起一道抵御入侵的“數字長城”。然而，日常生活中那些看似“省事”“方便”的行為，正在悄然侵蝕著這道至關重要的防線。

安平，公眾號：國家安全部別讓壞習慣瓦解這道重要的防線

這些壞習慣，你中招了嗎？

早上醒來解鎖手機，順手輸入“123456”；網上購物看到心儀的商品，迫不及待下單，支付密碼是生日后六位；公司OA系統登錄，管理員賬戶名仍然懶于修改，使用著初始的“admin”……這些看似省事的“便捷”操作，正在不知不覺中讓數字空間門戶大開，變為“不設防的城池”。

安平，公眾號：國家安全部別讓壞習慣瓦解這道重要的防線

——密碼設置“偷點懶”。某企業在部署一批網絡設備后，未按規范要求修改初始密碼，致使攻擊者通過暴力破解手段侵入系統，最終導致業務中斷、核心數據外泄。

——數據加密“放點水”。某醫院未對患者數據庫采取加密保護措施，導致數萬條診療記錄被不法分子非法竊取，相關責任單位被依法追究責任。

——密碼破解“走偏門”。個別主體為貪圖方便或規避監管，私自使用未經國家批準的“破解版”或非正規加密軟件，此類軟件的安全性和可靠性無法保障，極易成為被攻擊的突破口。

如何做守護密碼安全的“第一責任人”？

數據泄露，不僅會給個人帶來損失，還可能導致公共安全問題，進而危害社會穩定。“密碼只是個人小事”的錯誤觀念，早已不符合數字時代安全要求，每一個人都是密碼安全的“第一責任人”，請牢記以下三條“密碼生存法則”：

安平，公眾號：國家安全部別讓壞習慣瓦解這道重要的防線

——密碼要上“動態鎖”。重要賬號（如支付、社交、郵箱等）和關鍵賬戶，建議采用“字母+數字+符號”組合，長度不少于12位，并定期修改更換。對于多個重要賬戶，應在密碼設置時有所區分，拒絕“一碼走天下”。

——修改密碼“留心眼”。修改密碼時，應通過正規渠道進行操作，不要輕信所謂“客服幫你改密碼”“系統升級需驗證”等陌生來電。短信驗證碼等二次驗證信息是最后一道防線，需嚴格保密，絕不能向他人泄露。

安平，公眾號：國家安全部別讓壞習慣瓦解這道重要的防線

——關鍵設備“穿鎧甲”。家里的路由器、企業辦公電腦等，要啟用符合《密碼法》的高強度加密協議（如WPA3），拒絕使用“開放網絡”或弱加密模式，確保網絡傳輸通道的安全可靠。

安平，公眾號：國家安全部別讓壞習慣瓦解這道重要的防線

國家安全機關提示

密碼安全無小事，規范操作記心間。每一次謹慎設置密碼，每一個規范的加密操作，都是在為數字中國筑牢根基。當你拿起手機，輸入密碼時，不妨多花幾秒思考：我的密碼，真的安全嗎？廣大人民群眾如發現任何組織和個人違法使用密碼技術從事危害國家安全活動等問題線索，可通過12339國家安全機關舉報受理電話、網絡舉報平臺（www.12339.gov.cn）、國家安全部微信公眾號舉報受理渠道或者直接向當地國家安全機關進行舉報。

安平，公眾號：國家安全部別讓壞習慣瓦解這道重要的防線

來源：國家安全部微信公眾號

出品：荊楚網（湖北日報網）