2026年10月28日，工业领域网络和数据安全“专家企业行”活动走进北京万东医疗科技股份有限公司（以下简称“万东医疗”）。北京软件和信息服务业协会、中国信通院、亚信安全、珞安科技、中检天帷、建恒信安等单位的专家组成服务团队开展上门专项服务。北京市经济和信息化局网络安全管理中心人员参加。

    万东医疗是国内医疗影像设备龙头上市企业，拥有七十余年行业积淀，作为链主企业和规上企业，聚焦医学影像设备研发制造，业务覆盖全球多个国家和地区，承担多项国家、省部级科研项目，是北京市高精尖企业。

专家团队现场听取企业网络与数据安全体系建设专题汇报。企业已搭建四层数字化架构，建设B级标准本地机房，部署防火墙、EDR等安全防护设施，落实研发数据加密、患者数据脱敏管理，实行集团+企业两级7×24小时运维，常态化开展攻防演练，统一管控内部AIGC平台使用。面对AI新型攻击风险、医疗AI合规、工业互联网分类分级、重要数据目录备案、潜在跨境数据等挑战，企业亟需进一步完善合规体系建设。

针对AI辅助攻击、高技术窃密等安全形势，专家团队提出针对性指导建议。建议企业重新评估调整工业互联网安全定级至三级，按期完成定级测评与重要数据目录备案；结合企业定制化生产特点，完成安全基线本地化修订，梳理全量数据目录落实分类分级；建立医疗AI智能体前置安全评估，同步完成医疗器械注册与大模型安全备案；提前研判海外业务的数据跨境监管要求，平衡安全防护与业务流转效率。

活动现场向企业送去了政策标准汇编材料和北京市工业领域网络和数据安全工作手册，搭建起政企常态化对接渠道。后续主管部门将持续推送政策标准，提供专家资源对接支持。

企业表示本次上门诊断务实高效，理清了合规建设重点任务，后续将加强与主管部门沟通对接，统筹安全合规与业务发展，按期落实各项安全整改工作，夯实企业网络与数据安全防护底座。