杨建朝 潘峰 刘艳亭 胡玉明 任佳智

【摘要】    本文介绍了医疗行业信息系统的网络安全挑战，分析了医疗行业信息系统的安全防护现状，并基于等保2.0，为如何保障医疗行业信息系统在新技术应用下的网络安全提出了全面、可靠的防护建议，最后展望了在新一代信息通信技术与医疗行业深度融合下，医疗行业的网络安全建设发展趋势。

【关键词】    医院信息化    数字医院    医院信息系统    网络安全

引言：

我国的医院信息化建设起步于上个世纪的七十年代， 历经发展前夕和基于小型机的摸索、微机初级应用、全院规模管理信息系统、临床信息系统与区域医疗协同摸索、基于电子病历的医院信息平台、人口健康信息化6个发展阶段[1]。经过半个世纪的演进，目前我国的医院信息化已经基本满足医院对主要业务和管理的支撑需求，在临床服务、便民惠民、科学化运营管理方面都取得了较好成效。

然而，随着信息通信技术的发展以及新兴业务的出现，医院的IT基础设施和运维管理也面临新的要求和挑战[2]-[4]。新的发展需求提高了医院信息系统对数据存储及处理的要求，同时医疗数据安全风险也随之提高。随着先进信息通信技术在医疗行业信息化进程中的深入应用，以及“互联网+医疗健康”的不断推进，党中央、国务院及医疗监管部门陆续出台了一系列信息化安全建设与管理的政策法规，逐步完善医疗行业网络安全体系[5]。从陆续出台的政策法规可以看出，国家高度重视医疗行业的网络安全，强调落实做好网络安全工作。……