一、背景需求（qiú）

随（suí）着医疗行业信息化建（jiàn）设的（de）飞速发展，IT 技术（shù）的应用与医（yī）疗信息建设的日趋成熟，医院（yuàn）对信息化的依赖程度也越来（lái）越高，信（xìn）息（xī）系统成（chéng）为（wéi）医院运行中（zhōng）不可缺少（shǎo）的基础设施与支撑平台（tái）。数（shù）字（zì）化（huà）医院（yuàn）作为（wéi）一种（zhǒng）全新的医院管理（lǐ）模式与理念，是（shì）我国现代医疗发展的（de）新趋势，可（kě）以全面提高医院的工作效率和管（guǎn）理水平，促进医院的快速发展（zhǎn）和在同（tóng）业中的综合（hé）竞（jìng）争力。它通过信息化与智（zhì）能化技（jì）术的融合并深入（rù）医疗、服务、管（guǎn）理等各个节点和环节，贯穿医院管理全过程，改善医疗环境，提高医院服务水平（píng）和效率，促使（shǐ）医疗服务从形式到内容上发（fā）生结构性变化，已成为诊疗服务、业（yè）务运（yùn）行和监控（kòng）管理的基（jī）础设（shè）施与保障支撑。在（zài）国内已有几十家大（dà）型医院正在向（xiàng）现代数字（zì）化医院迈进（jìn），并（bìng）且（qiě）纷（fēn）纷建立了各种数字化系统，包括医疗信息（xī）系统（HIS）、医学影像（xiàng）存档与传输系统（PACS）、实（shí）验室检验（yàn）信息（xī）系（xì）统（LIS）、电子病历系统（tǒng）（EMR）等，实现了超过（guò） 100 个应用系（xì）统的集成（chéng）。部分医院（yuàn）已开（kāi）展移（yí）动（dòng）医疗，如移动诊疗、预（yù）约（yuē）挂号（hào）APP服务等。此外，全国上百家医院实现了诊（zhěn）疗数据传（chuán）输和共享、远（yuǎn）程专家（jiā）会诊，并且积极（jí）开展各种（zhǒng）形式（shì）的远程医疗（liáo）工作。

需求

近年来，随着医院信（xìn）息化的不断发展（zhǎn），医院（yuàn）信（xìn）息安（ān）全问题日益凸（tū）显，严重威（wēi）胁着医院信（xìn）息系统的安全运行（háng），影响医院医疗工作的顺利进行。其（qí）面临的安全（quán）问题主要包括如（rú）下（xià）几点：

• 信息安（ān）全等级保护工作实施不到位。

• 医（yī）院基础网络（luò）中的安（ān）全设（shè）备（bèi）组件多而其杂（zá），但数据（jù）安全（quán）、业务安（ān）全、传（chuán）输安全（quán）、网络（luò）安全层面各自分离，往往使医院的安全漏洞处处存在。

• 电（diàn）子病历、电子处方、移动医疗等系统的安（ān）全（quán）漏洞出现（xiàn）隐私泄露及恶意篡改（gǎi）。

• 云计（jì）算、移动互联（lián）等新兴技（jì）术带来的安全风（fēng）险（xiǎn）成为医院信息化推进的新的阻碍。

因此数字（zì）化医（yī）院存在以下安全（quán）需求（qiú）：政策合（hé）规性需求、医院健康门户安全需求（qiú）、可信网（wǎng）络接入需求、医疗监（jiān）控数（shù）据隐私保护需求、移（yí）动医（yī）疗安全需求、医疗（liáo）健康数据（jù）安全（quán）生命周期管（guǎn）理需求、信息安全（quán）管理需求。

二、解决方（fāng）案

数（shù）字化医院安全（quán）总体解决方案结合医院业务特点，以保（bǎo）障医院业（yè）务的正（zhèng）常有（yǒu）序开展为原（yuán）则，以提升医院信（xìn）息安全防护水平为（wéi）目标（biāo），遵循国家（jiā）在卫生计（jì）生领域的政策文件以及标准规范对医（yī）院信息系（xì）统进行安全整体设计。方案满足等级保（bǎo）护要求，针对医院不同安（ān）全区域以（yǐ）及业务重要程（chéng）度（dù）进行分区分域设计，分别（bié）实现医（yī）院（yuàn）医院内（nèi）网域和互联（lián）网（wǎng）域（yù）的安（ān）全防护。参（cān）考医院信息（xī）基础设（shè）施建设现（xiàn）状（zhuàng），对医院（yuàn）的计算环境（jìng）、区域边界、以及通信（xìn）网络进（jìn）行防护，提升医院信息安全（quán）防护水（shuǐ）平。利用综合监（jiān）管系统提供态势感知、安全（quán）预警、综（zōng）合运维、应急处置等（děng）功能实现数字化医院的统一安全监管，能够确保（bǎo）医（yī）院业（yè）务的（de）安全、可靠运（yùn）行。利用网站安全防护系统为医院外（wài）网门户（hù）网站提供基础（chǔ）安全（quán）加固（gù）、在线监测、线下服务等功能，保障医院门（mén）户网站安全可（kě）靠运行，提（tí）升医院公信力。并结合医院移（yí）动互联、云计（jì）算等技术的（de）发展趋势，为数字化医院提供移动医疗安全防护和云安全防护。

三、效能体现

（1）满足（zú）等级保护要求

（2）保（bǎo）障医院门户安全（quán），维护医院（yuàn）公（gōng）众形象

（3）移动医疗安全，提升医院（yuàn）效率（lǜ）

（4）综合安全管控，提升信息安全监管水平

（5）新（xīn）技术安全与等级保护（hù）有机融合