王军成，李勇，任梁，卜凡晶

(中国人民解放军联勤保障部队第九八五医院 ，山西 太原 030001)

0 引言

伴随医院信息化建设的深入推进，各信息系统不断深化应用，消除信息孤岛，形成数据共享，利用云计算、人工智能、大数据分析等前沿技术，为医院管理层提供智能决策支持，为医护人员提供业务强力支撑，使医院高效、有序运转。但复杂的网络环境、软件系统的设计缺陷、不可预料的自然灾害等对医院核心业务系统造成的安全威胁日益严重，对医院造成的直接和间接损失既无法估量，又无法挽回。因此保障医院核心业务系统稳定运行、保障核心数据安全，已经引起医院管理部门的极大重视，亟需信息管理部门形成完善的解决方案。

1 医院业务系统保护必要性

医院是一个以病人为核心的场所，病人从入院到出院的整个治疗过程会生成大量的医疗数据，这些数据是医院科研教学的基础，是进行各种法律鉴定的依据，是病人未来各种疾病的治疗参考。同时国家也正式发文，明确了具有可靠电子签名与手写签名或盖章的电子病历具有同等法律效力，医院的各种医疗文书正由纸质版保存转变为电子版存储。

针对就诊患者在诊疗过程中产生的数据，国家出台规范，要求门(急)诊病历自患者最后一次就诊之日起不少于15年，住院病历自患者最后一次就诊之日起不少于30年。对许多医院来说，每日大量的门急诊、在院病人产生的增量数据少则几十G，多则上百G,(数据库增量+影像增量+病历增量等)，30年将近上千T的数量级，这么庞大的数据规模，安全是首要因素，不仅对存储设备的安全性要求很高，同时还要求具有完备的策略来进行保护。……