一、背景（jǐng）需求（qiú）

随着医疗行业（yè）信息化建设的飞速发（fā）展，IT 技术的（de）应用（yòng）与医疗信（xìn）息建设的日趋成熟（shú），医（yī）院对信息（xī）化的依赖程（chéng）度也越来越高，信息系统成为医院（yuàn）运（yùn）行中不（bú）可缺少的基（jī）础设施（shī）与支（zhī）撑平台。数（shù）字化医院作为（wéi）一种全新（xīn）的医（yī）院管（guǎn）理（lǐ）模式与理念（niàn），是（shì）我国现代医疗发展（zhǎn）的新趋势，可以全面提（tí）高医院的（de）工作效率和（hé）管理水平，促进医院（yuàn）的快速发（fā）展和在（zài）同业中（zhōng）的综（zōng）合竞（jìng）争力。它通过（guò）信息（xī）化与智能化（huà）技术的融（róng）合并深入医疗、服务、管理等（děng）各个节点（diǎn）和环节，贯穿（chuān）医院管理全过程，改善医疗环境，提高医院（yuàn）服务水平和效率（lǜ），促（cù）使医疗服（fú）务从形式到（dào）内容上发生结（jié）构（gòu）性（xìng）变化，已成为（wéi）诊疗服务、业务运行和监控管理的基础（chǔ）设施与保障支撑。在（zài）国（guó）内已有几十家大型医（yī）院正（zhèng）在向现代数字化医院迈进，并且纷纷建立了（le）各（gè）种数字（zì）化系统，包括（kuò）医疗信息（xī）系统（HIS）、医学影像存档与传输系统（tǒng）（PACS）、实验（yàn）室检验信息系统（tǒng）（LIS）、电子（zǐ）病历系统（EMR）等，实现了超（chāo）过 100 个应用系统（tǒng）的集成。部分医院已开展移（yí）动医（yī）疗，如移动诊疗、预约挂号APP服务（wù）等。此外，全国上百（bǎi）家医院实现了诊疗数据传输和共（gòng）享、远程专家会诊，并（bìng）且（qiě）积极开展各种（zhǒng）形式的远程医（yī）疗工作。

需求

近年（nián）来（lái），随（suí）着（zhe）医院信息化的不断发展，医院信息安全（quán）问题（tí）日益凸显，严重威胁（xié）着（zhe）医院信息系统的安全运行（háng），影响医院医疗工（gōng）作的顺利进（jìn）行（háng）。其面（miàn）临的安全问题主要包括（kuò）如下（xià）几点（diǎn）：

• 信息安全等（děng）级保护工作实施不（bú）到位。

• 医院（yuàn）基础网络中的安全设备组件（jiàn）多而（ér）其杂，但数据安全、业务安全、传输安全（quán）、网络（luò）安全层面（miàn）各自分离（lí），往往（wǎng）使医院的安（ān）全漏洞处处存在。

• 电子病历、电（diàn）子处（chù）方、移动医疗等系统的安全漏洞出现隐私（sī）泄露及（jí）恶意篡改。

• 云计算、移动互联等新（xīn）兴（xìng）技术（shù）带来的安（ān）全风险成为医院（yuàn）信息化推进的（de）新的阻碍。

因此数字化医院存在以下（xià）安全需求：政策合规（guī）性需求、医院健康门户安全（quán）需求、可信网（wǎng）络接入需求、医疗监控（kòng）数据隐私保护需求、移动医疗安全需求、医疗健康数（shù）据安（ān）全生命周期（qī）管理（lǐ）需求（qiú）、信息（xī）安（ān）全管理需（xū）求。

二、解决方案（àn）

数字化医院安全总（zǒng）体解决方案结合（hé）医院业（yè）务特点，以保障医院业务的（de）正常有序开展为（wéi）原则，以（yǐ）提升（shēng）医院信息安全防（fáng）护水平为（wéi）目标，遵循国家在（zài）卫生计生领域的政策文件（jiàn）以及标准规范（fàn）对医院信息系统进行安全整（zhěng）体设计。方案满足（zú）等级保护要求，针对医院不（bú）同安全区域（yù）以及业务重（chóng）要程度进行分区分域设计，分别实现（xiàn）医院（yuàn）医（yī）院内网域和互联网域的安全防护。参考医院信息基础设（shè）施建设现状，对医院的计算环境、区域边（biān）界（jiè）、以（yǐ）及（jí）通信网络进行防护（hù），提升（shēng）医院信息安全防护水平。利（lì）用综合监管系统提供（gòng）态势感知（zhī）、安全预警（jǐng）、综合运维、应急处置等功能实现（xiàn）数字化医院的统一安全监管，能（néng）够确保医院业务的安全（quán）、可（kě）靠运行。利用网站安全防护（hù）系统为医院（yuàn）外（wài）网门（mén）户网站提供基础（chǔ）安全加固、在线监测、线（xiàn）下服务等功能（néng），保障医（yī）院门户网站安全可靠（kào）运行，提升医院公信力。并结合（hé）医院移动互联（lián）、云计算（suàn）等技术的发展趋势，为数字化医院提（tí）供移（yí）动医（yī）疗（liáo）安全防护和云安全防护。

三、效能（néng）体现

（1）满（mǎn）足等级保护要求

（2）保障医院门户安全（quán），维（wéi）护医院公（gōng）众形象（xiàng）

（3）移（yí）动医疗安（ān）全，提升（shēng）医院（yuàn）效率

（4）综合安全管控，提升信（xìn）息安（ān）全监管水平（píng）

（5）新技术安（ān）全与（yǔ）等级保护有机融合