一、背景需求

随着（zhe）医疗行业信息化建设的飞速发展，IT 技术（shù）的应用（yòng）与医疗信息建设（shè）的日趋（qū）成熟，医院对（duì）信（xìn）息（xī）化的依赖程度也越来越高，信息系统成为医院运行中不可（kě）缺少的基础设施与支撑平台（tái）。数（shù）字化医（yī）院作为一种全新的医（yī）院（yuàn）管理模式与理（lǐ）念，是我国现代医疗（liáo）发展的新趋势，可以全面提高（gāo）医院（yuàn）的工作效率和管理水平（píng），促进医（yī）院的快速（sù）发展和在同业中的综合竞争力。它（tā）通过信息化与智能化技术的融合并深入医疗、服务、管理等各个节（jiē）点和环节，贯穿医院管理（lǐ）全过（guò）程，改善医（yī）疗环境（jìng），提高医院服务（wù）水（shuǐ）平和效率，促使医疗服（fú）务从（cóng）形式到内容上（shàng）发生结构性变化，已成为（wéi）诊疗服务、业务（wù）运行和监控（kòng）管理的基础设施（shī）与保障支（zhī）撑（chēng）。在（zài）国内已有几十（shí）家（jiā）大型医院（yuàn）正在向现代数（shù）字化医（yī）院迈（mài）进（jìn），并且（qiě）纷纷建立了各种数字化系统，包括医疗信息系统（tǒng）（HIS）、医（yī）学影像存档（dàng）与（yǔ）传输系统（tǒng）（PACS）、实验（yàn）室检验信息系统（tǒng）（LIS）、电（diàn）子病历系统（EMR）等（děng），实现了超过 100 个应用系统的集成。部分医院已开展移（yí）动医疗，如移动诊疗（liáo）、预约挂号APP服务等。此外，全国上百家医院实现了诊疗数据传（chuán）输（shū）和共（gòng）享、远程专家会诊，并且（qiě）积极开展各种形式的远程医（yī）疗（liáo）工（gōng）作。

需求

近（jìn）年来，随着医（yī）院信（xìn）息化的不断发展（zhǎn），医院信息安（ān）全问题日益凸显，严（yán）重威胁着医院信息系统的安（ān）全运行（háng），影响医院医（yī）疗工作的顺利（lì）进（jìn）行。其面临的安全（quán）问题（tí）主要包括如下几点：

• 信（xìn）息安（ān）全等级保护工（gōng）作实施不到位。

• 医（yī）院基础网络中的（de）安全设（shè）备组件多而其杂（zá），但数据安全、业务（wù）安全、传输安全、网络（luò）安全层面各（gè）自分离，往往使医院的（de）安（ān）全漏洞处处存在。

• 电（diàn）子病历、电子处方、移动医疗等系统的安全（quán）漏洞（dòng）出现隐（yǐn）私泄露及恶意篡改。

• 云计算（suàn）、移动互联等新兴技术（shù）带来的安全风险成为医（yī）院信息化推（tuī）进的（de）新的阻（zǔ）碍（ài）。

因此数字化医（yī）院存在以下安全（quán）需（xū）求：政策合（hé）规性需（xū）求、医院健康门户安（ān）全（quán）需求（qiú）、可信网络接入需求、医（yī）疗监控（kòng）数据隐私（sī）保护需求、移动医（yī）疗安全需求、医疗健康数据安全生命周期管理（lǐ）需（xū）求、信息安全管理需求。

二、解决方案

数（shù）字化医院安全总体解决方案结（jié）合医院业务特（tè）点，以保障（zhàng）医院业务的正常有序（xù）开展为原则，以提（tí）升医院（yuàn）信息安（ān）全防护水平为（wéi）目（mù）标，遵循国家在卫生计（jì）生领域的政策文（wén）件以及标准规范对医院信息系统进行安全（quán）整（zhěng）体设计。方案满足等级（jí）保护要求（qiú），针对医院不同安全区域以及业务重（chóng）要程度进行分区（qū）分域设计，分（fèn）别实（shí）现医院（yuàn）医院内网域和互（hù）联网域的安全（quán）防护。参考医（yī）院信息基础设施建（jiàn）设（shè）现（xiàn）状，对医院的计算环境、区域边界、以及通信网络（luò）进行防（fáng）护，提升医院信息（xī）安全防护水平。利用综合监管系统提供态势感知、安（ān）全（quán）预警（jǐng）、综合运（yùn）维、应急处置等功能实（shí）现（xiàn）数字（zì）化（huà）医院的统一安全监管，能够确保医院业务的安全、可靠运行。利用网站安全防护系统为医院（yuàn）外网门户网站提（tí）供基础安（ān）全加固、在线监测、线下服（fú）务等（děng）功能，保障医院门户（hù）网（wǎng）站安全可靠运行，提升（shēng）医院公（gōng）信力。并结合医（yī）院移（yí）动互联、云计算等技术（shù）的发展趋（qū）势（shì），为数（shù）字化（huà）医院提供移动医疗安全防护和云安（ān）全防护。

三（sān）、效能体现

（1）满足等级（jí）保护要求

（2）保（bǎo）障医院门户（hù）安全，维护医院公（gōng）众形象

（3）移动医疗（liáo）安全，提升医院（yuàn）效率

（4）综合安全管控，提升（shēng）信（xìn）息安全监管（guǎn）水平（píng）

（5）新（xīn）技术安全（quán）与（yǔ）等级（jí）保护有机融合