》》背景概述《《

医院作为一个融合医疗、教育、科研、紧急救援和保健等功能的综合性场所，其规模持续增长，导致医院运营对信息系统的依赖程度日益加深；与此同时，信息系统本身也在不断壮大，而各个业务系统之间的相互联系也变得更加错综复杂。医院信息系统网络安全问题随着信息化进程的加速而愈发明显，诸如核心数据泄露等安全隐患频发，非法统方、网络攻击、勒索病毒入侵等现象在利益驱动下屡见不鲜，这不仅严重损害了医院的公众形象，也对患者的权益造成了极大伤害。

2018年，国家卫生健康委员会发布了《关于印发全国医院信息化建设标准与规范（试行）的通知》（编号：国卫办规划发〔2018〕4号），在文件中明确了对二级、三级乙等以及三级甲等医院的网络安全标准。医院需结合自身实际情况，严格执行行业政策及等级保护的相关规定，全面提升网络安全防御水平，确保医院信息化系统的安全与稳定运行。

》》需求分析《《

01/ 通信网络安全需求

“互联网+医疗”的进步以及医疗领域信息化进程的持续深入，使得医院网络必须接入互联网。然而，互联网却成为了网络攻击者侵入医院信息系统的途径，带来了巨大的安全隐患。这包括黑客的入侵攻击、非法和越权访问、信息窃取与篡改、病毒的大规模传播、非法软件及恶意代码的植入等风险。为确保医院信息系统安全，必须依据医院网络特性，对网络进行分区管理，并对各个区域采取适当的安全防护措施。

02/ 区域边界安全需求

医院目前面临对外服务如网站、网络挂号和第三方APP等的需求，以及与医保、监管单位进行数据交换的业务需求。这些服务的互联网接入和数据交换的外部接入可能会带来外部威胁。因此，医院需要增强互联网边界防护、内网隔离防护、数据入侵行为告警以及网络准入控制的能力，以预防因接入互联网或进行数据交换而可能引发的信息安全风险。

03/ 计算环境安全需求

医院内部配备了众多办公设备、数据库系统以及HIS、LIS、PACS、EMR等应用服务器，这些设备和服务极易遭受勒索病毒的侵害。一旦感染，医院的患者信息、诊断资料以及其他关键数据便可能遭到恶意加密和破坏。医院内部存在通过数据库进行统方操作，构建医药回扣的灰色产业链现象，这一行为严重侵犯了医院及患者的直接利益。因此，必须采取细致的审计措施，以预防此类违规的统方行为，并确保符合监管机构对防止统方的政策规定。

04/ 集中安全管理需求

医院的信息系统、终端电脑、网络以及安全设备等资产规模庞大，面对如此庞大的系统，安全管理遭遇了前所未有的挑战。因此，迫切需要借助技术和管理方法，对这些资产实施高效监控和集中化的安全管理。

》》解决方案《《

医院网络等级保护建设的重点在于构建和完善技术及管理体系，打造出满足医院需求的网络安全防护架构，并确保能够持续为医院的信息化业务提供全面的安全保障。

医院网络安全等级保护拓扑示意图

01/ 医院网络安全技术体系

通信网络安全设计

根据医院网络架构的特定属性以及相关标准规范的约束，医院网络被细分为三个区域：外网区、内网区以及外联区。其中，外网区涵盖了网络出口区域、隔离区域、办公接入区域以及安全监管区域。内网区则包含服务区域、核心交换区域、安全监管区域以及办公接入区域。而外联区则涉及医保专线以及其他各类专线。

区域边界安全设计

网络出口处部署了防火墙，并启用了防病毒和入侵防御系统等安全功能，以此接入互联网并向外界提供服务。在DMZ域边界，设置了Web应用防火墙，有效阻止了对预约挂号、医院网站等服务器进行的恶意攻击，确保了对外业务系统的稳定运行和完整性。同时，在外网区和内网区，针对各个子域分别部署了防火墙，并制定了细致的访问控制规则，以最大限度地减少权限限制，规范数据流向。

在医院内外网区域及内外联区域之间设置网络隔离设备，确保高度安全隔离的同时，实现数据的有序交换。通过部署网络准入控制机制，对未经授权的设备擅自接入医院网络的行为进行监控和警报。在核心交换机附近额外部署入侵检测系统，对医院内外网络中的异常访问和入侵行为进行实时监测，并在发现异常时及时发出警报。

计算环境安全设计

医院终端电脑及关键服务器须安装防病毒程序，以增强主机对病毒的防御力，降低安全风险。同时，通过数据库审计系统对数据库访问行为进行细致审查，以便及时发现数据泄露等潜在风险，并对涉嫌违规操作进行追踪和取证，严格监管违规行为，确保符合监管机构对防止数据统方的政策规定。

集中管理安全设计

构建安全管理中心，涉及部署安全管理平台、日志审计系统、堡垒机、漏洞扫描及防病毒软件管理端。该中心以医院资产为基石，运维流程为轴心，用户体验为向导，旨在实现医院网络设备、应用系统与安全设备的统一运维与管理。

02/ 医院网络安全管理体系

构建一个统一的安全管理体系，严格执行医院网络安全的各项管理制度，确保医院网络安全体系具备宏观规划、明确的责任划分和合理的制度规范，从而实现全面防御和技术与管理的双重重视。

》》方案价值《《

01/ 满足医院信息化建设及等保相关要求

本方案旨在实施符合等级保护标准的安全防护措施，以此打造一个统一的医院网络安全防护体系，并且确保能够满足国家及医疗行业主管机构的监管需求。

02/ 构建医院跨网交换高安全隔离防护能力

通过协议转换与信息中转机制建立的高效安全防护体系，不仅确保了医院内外网区域以及内网与外联区域之间的安全隔离，而且还能有效保障医院跨网络业务和数据的安全、可控及高效交换。

03/ 保障医院业务持续安全运行和数据防统方

构建医院网络安全防御机制，旨在阻止不法分子对医院信息系统的侵袭，遏制非法统方行为，从而确保医院信息系统运行的稳定性以及数据的安全性。

04/ 维护医院的形象和声誉

医院形象与声誉紧密相连于网络安全，一旦发生网络安全问题，可能对社会造成负面影响。因此，构建完善的医院网络安全防护体系至关重要，以确保医院免受网络安全事件的困扰，进而维护其良好形象和声誉。