2025 年英国国家医疗服务体系 (NHS) 数字化转型中的网络安全挑战及韧性构建报告

核心观点与关键数据

• NHS 面临巨大挑战：人口老龄化导致医疗需求增长，同时数字系统依赖加剧带来新的网络安全威胁。
• 网络安全威胁严峻：BT 数据显示每秒多出 2000 个潜在网络攻击信号，英国 2023 年研究显示 80% 医疗机构经历安全漏洞，威胁患者护理和关键服务。
• 公众与员工信心不足：57% 公众担忧 NHS 遭受网络攻击，56% 担忧患者数据泄露；36% 员工认为现有措施不足以保护患者数据，42% 对其有效性表示自信。
• 数据共享与系统挑战：93% 员工认为数据共享是数字化服务核心，但 71% 认为这是主要挑战，系统中断导致数据流受阻，影响患者护理。
• 投资与培训不足：5% 的 IT 预算用于网络安全（低于全球平均 12%），40% 员工认为 NHS 未能充分投资防攻击技术；70% 员工获得网络安全培训，但 60% 前线员工缺乏定期培训，新技术的培训比例从 5% 上升至 15%，而新旧技术的培训比例从 47% 下降至 39%。

研究结论与建议

• 提升投资：将网络安全从“可选项”转变为“必需品”，纳入整体护理预算，快速为医院提供资金。
• 加强培训：实施针对特定角色的互动式培训（如模拟），提高知识保留率，鼓励预防措施而非事后补救。
• 技术升级：优先投资基础技术（如连接性）和智能解决方案，确保互操作性，保护关键系统和敏感数据。
• 建立信任：通过透明沟通和可见改进恢复公众信任，将网络安全融入医疗保健的各个方面，确保所有层级人员理解其重要性。
• 合作与基础：与 BT 等专家合作识别漏洞和策略差距，进行安全健康检查，评估当前安全态势，制定改进计划。

未来展望

• 建立有弹性的 NHS 需要技术、培训和信任的协同作用，确保临床人员能在安全、无干扰的环境中工作。
• 网络安全不仅是保护数据，更是保护生命，技术应支持而非主导战略目标，最终实现更安全、更有弹性的英国医疗保健未来。