2025年国家网络安全知识竞赛题库及参考答案【综合题】

一、案例分析题

案例背景：2024年12月，某省级医疗健康信息平台发生大规模数据泄露事件。经调查，泄露数据包含80万条患者个人信息（姓名、身份证号、联系方式）及15万条诊疗记录（含病情诊断、用药信息）。泄露途径为平台运维工程师张某通过私人移动硬盘违规下载数据，后因硬盘丢失被拾获者转售至暗网。事件导致部分患者接到诈骗电话，声称“可办理医疗费用全额报销”，已有23名患者被骗，涉案金额达120万元。

问题：

1.分析该医疗平台数据泄露的直接原因与管理漏洞。

2.指出事件中涉及的责任主体及可能承担的法律责任。

3.提出医