一、背景需求

随着医疗行业信（xìn）息化建（jiàn）设的飞速发展（zhǎn），IT 技术（shù）的应用与医疗（liáo）信（xìn）息（xī）建设的日趋成熟，医院对信息（xī）化的依赖（lài）程度也越来越高，信息系统成为医院（yuàn）运行中（zhōng）不可缺少的基础设施（shī）与支撑平台。数字化医（yī）院作为一（yī）种全新的医院管理模式与（yǔ）理念，是我国现代（dài）医疗发展的新趋势（shì），可以全面提高医院的（de）工作效（xiào）率和管理水平，促（cù）进医院的（de）快速（sù）发（fā）展和在同（tóng）业中的综合竞争力。它通过信息化与（yǔ）智能化技术的融合（hé）并深（shēn）入（rù）医疗、服务、管理等各个节（jiē）点和环节，贯穿医（yī）院管理全过程，改善医疗环境，提高医院（yuàn）服务（wù）水平和（hé）效率，促使医疗服务从形式（shì）到内（nèi）容上发生结构性变化，已成为（wéi）诊疗服务、业务（wù）运行和监控管理的（de）基础设施与保障支撑。在（zài）国内已有几十家大型医院正在向现代数字化医院迈进（jìn），并（bìng）且纷纷建立了各种（zhǒng）数字化系统，包（bāo）括医疗（liáo）信息系统（HIS）、医学影像存档与传（chuán）输系统（PACS）、实验室检验信息系统（tǒng）（LIS）、电子病历系统（EMR）等，实现了超过 100 个（gè）应用系统（tǒng）的集成。部（bù）分医院（yuàn）已开展（zhǎn）移动医（yī）疗（liáo），如（rú）移动诊疗、预约挂号APP服（fú）务等。此（cǐ）外，全国上百（bǎi）家医院实现了诊疗（liáo）数据传输（shū）和共享、远程专家会（huì）诊，并且（qiě）积（jī）极开展各（gè）种形（xíng）式（shì）的远程（chéng）医疗工作。

需求

近年来，随着医院（yuàn）信息化（huà）的不断发（fā）展，医院信息安全问（wèn）题日（rì）益凸显（xiǎn），严（yán）重威胁着医院信息系统的安全（quán）运行（háng），影响医院医疗工作（zuò）的顺（shùn）利进行。其面临的安全问题主要包括如（rú）下（xià）几点：

• 信（xìn）息安（ān）全等（děng）级（jí）保（bǎo）护工作（zuò）实施不到位。

• 医院基础网络中的（de）安全设备（bèi）组件多而其（qí）杂，但数据安全、业务（wù）安（ān）全、传输安全、网（wǎng）络（luò）安全（quán）层面各（gè）自分离，往往使医院的安全漏洞（dòng）处处存在。

• 电子病历、电子处方、移动医疗等系统的安全漏洞（dòng）出现隐（yǐn）私泄露（lù）及恶意篡改。

• 云（yún）计算、移动（dòng）互联等（děng）新兴技术带来的安全风险成为（wéi）医（yī）院（yuàn）信息化推进的新的阻碍。

因此数字化（huà）医（yī）院（yuàn）存在（zài）以下（xià）安全需（xū）求：政策合规性需求、医院健康门（mén）户安全需求、可信网（wǎng）络（luò）接入（rù）需求、医（yī）疗监（jiān）控数据隐私保护（hù）需求、移（yí）动医（yī）疗安全需（xū）求、医疗健康数据安全生（shēng）命周期（qī）管理需求、信息（xī）安全（quán）管理需（xū）求。

二、解决（jué）方案

数字化医院安全总体（tǐ）解决方案结合（hé）医院业务特点，以保（bǎo）障医院业务的正常有（yǒu）序开展为原（yuán）则，以提升医院信息安（ān）全（quán）防护水平为目标，遵（zūn）循国家在（zài）卫生计生（shēng）领域的（de）政策文件以及标准（zhǔn）规范（fàn）对医院信息（xī）系（xì）统进行安全整体设（shè）计。方案满（mǎn）足等级保护（hù）要求，针（zhēn）对医院不同安全区（qū）域以及业务重要（yào）程度进行分区分（fèn）域（yù）设（shè）计，分别实（shí）现医院医院（yuàn）内网（wǎng）域和互联网域的安全防护。参（cān）考（kǎo）医院（yuàn）信息基础（chǔ）设施（shī）建设现状，对医（yī）院的计算环（huán）境、区域边（biān）界、以（yǐ）及通（tōng）信网络（luò）进行防护，提升医院信息安全防护水平。利用综（zōng）合监管（guǎn）系统（tǒng）提供态势感知、安全预警、综合运维（wéi）、应急处置等功能实现数字化医（yī）院的统（tǒng）一安（ān）全（quán）监管，能够确保医院业（yè）务的安全、可（kě）靠运行。利用（yòng）网站（zhàn）安全（quán）防护系统为医（yī）院外网门户网站提供基（jī）础安全加固、在线监测、线下服务等（děng）功能，保障医（yī）院门（mén）户网站安全可靠运行（háng），提（tí）升医院公（gōng）信力（lì）。并结合医院（yuàn）移动互联、云（yún）计算（suàn）等技术的发展趋势（shì），为数字化医院（yuàn）提供移动医疗安全防护和云安全防（fáng）护（hù）。

三、效能（néng）体现

（1）满足等（děng）级（jí）保护要求

（2）保（bǎo）障医院门户安全，维护医院（yuàn）公众形象

（3）移动医疗安全，提升医院效（xiào）率

（4）综合（hé）安全（quán）管控（kòng），提（tí）升（shēng）信息安全监（jiān）管水平

（5）新技术安（ān）全与等（děng）级（jí）保护有机融（róng）合