一、背景需求

随（suí）着（zhe）医疗行业信息化建设的飞速发展，IT 技术的（de）应用与医疗信息建设的日趋成熟（shú），医院对信息化的依赖程度也越来越高，信息（xī）系统成为医院（yuàn）运行（háng）中不可缺（quē）少的基础设施与支撑（chēng）平台。数字化医院作为（wéi）一种全新的医（yī）院管理（lǐ）模式与理念，是我（wǒ）国现代医疗发（fā）展的新趋势，可以全（quán）面（miàn）提高医院的工作（zuò）效率（lǜ）和（hé）管理（lǐ）水平，促进医院的快速（sù）发展和在同业中的综（zōng）合（hé）竞争力（lì）。它通过（guò）信息化与智（zhì）能化（huà）技术的融合并深入医疗、服务、管（guǎn）理等（děng）各个节点和环节，贯穿医院管理全过程，改善医疗环境，提高（gāo）医（yī）院服务水平和效率，促使医疗服务从形（xíng）式到内容上发生结构性变化，已成为诊（zhěn）疗服务、业务运行和（hé）监控管理的基础设施与保障（zhàng）支撑。在国内已有（yǒu）几十家大型医院正在向现代数字化医院迈进，并（bìng）且（qiě）纷纷建（jiàn）立了各种数字化系统（tǒng），包括医疗信（xìn）息系统（HIS）、医（yī）学影像（xiàng）存档与（yǔ）传输系统（tǒng）（PACS）、实验室检验（yàn）信息系统（LIS）、电子病历系（xì）统（EMR）等，实现了超过 100 个应用系统的集成。部分（fèn）医院已（yǐ）开展移动医疗（liáo），如移动诊疗、预约挂号APP服务（wù）等。此外，全国上百家医院实现了（le）诊疗数据（jù）传输（shū）和共享、远（yuǎn）程专家会诊，并且积极开展各（gè）种形式的远程医疗（liáo）工（gōng）作。

需求

近年来，随着医（yī）院（yuàn）信息化的不断发展，医院信息安全问题（tí）日益凸显，严重威胁着医院信息系（xì）统的安（ān）全运行，影响医院（yuàn）医（yī）疗（liáo）工作（zuò）的顺（shùn）利进行。其（qí）面临的（de）安全问题主要（yào）包括如下（xià）几点：

• 信息（xī）安全等级保护工作实施不到位。

• 医院基础网络中的安全（quán）设备组件多而（ér）其杂，但数据（jù）安（ān）全、业务安全（quán）、传（chuán）输安全、网络（luò）安全（quán）层面各自分离，往往使医院的安全漏洞处处存在（zài）。

• 电子病历、电子处方、移动医疗等（děng）系统的安（ān）全漏洞出（chū）现隐私泄露及恶意篡改。

• 云计算、移（yí）动互（hù）联等新兴技术带来的安全风险成为医院信息化推进（jìn）的（de）新的阻碍。

因（yīn）此数字化医（yī）院存在以下安全需求：政策合规性需求、医院健康门户安（ān）全需求、可信网络（luò）接入（rù）需求、医（yī）疗监控（kòng）数据（jù）隐私保护需求、移（yí）动（dòng）医疗安全需求、医疗健康数据（jù）安全生命周期管理需求、信息安全管理（lǐ）需求。

二、解决方案

数字化医（yī）院（yuàn）安（ān）全总体（tǐ）解决方案结合医院业务特点，以保障医院业务的正常有序开展（zhǎn）为原则，以（yǐ）提升医院信息安全防护（hù）水平为目标，遵循国家在卫生计生领域的政策文件以及标（biāo）准规范对医院信息系统（tǒng）进行安全整体设计。方案满足（zú）等（děng）级保护要求，针对医院不（bú）同安（ān）全区（qū）域以及业务重要程度进行分区分（fèn）域设计，分别（bié）实现医院医院内网域和互联网域的安（ān）全防护。参考（kǎo）医院信息基础设施建设（shè）现状，对医院的计算环境、区域边界、以及通信网络进行防（fáng）护，提升医院信息安全防护水平（píng）。利用综合监（jiān）管（guǎn）系统（tǒng）提供态势感知、安全预警、综合运维、应急处置等功能（néng）实现数字化医院的（de）统（tǒng）一安（ān）全监管，能够确保医院业务的安（ān）全、可靠运（yùn）行（háng）。利用网站安全（quán）防护系统为医院外网门户网站提（tí）供基础（chǔ）安全加固、在线（xiàn）监测、线下（xià）服务（wù）等功能，保障医（yī）院门户网站安全可靠运行，提升医院公信力。并（bìng）结合医院移动互联（lián）、云计算等技（jì）术的发展（zhǎn）趋势，为数字化医（yī）院提供移动（dòng）医疗安全防护（hù）和云安全防护（hù）。

三、效（xiào）能体现

（1）满足等级保护要求

（2）保障医院门户安全，维护（hù）医院公众形象

（3）移动医疗安全，提升医（yī）院（yuàn）效率

（4）综合（hé）安全管控（kòng），提升（shēng）信息安全监管水（shuǐ）平

（5）新（xīn）技（jì）术（shù）安全（quán）与等级（jí）保护有机融合（hé）