张译心

（山西白求恩医院 山西省太原市 030032）

互联网技术、大数据、云计算的普及给各个行业带来了更多的机会和发展，也带来更多的网络安全风险，医疗行业安全事件频发。2017年4月WannaCry 勒索病毒侵染全球100 多个国家超20 万台服务器、主机。英国国立医疗服务系统（NHS）连接的80 多家医院和诊所系统瘫痪无法工作，造成了极大的社会影响。我国三甲医院遭受勒索、入侵等安全事件也屡见媒体。究其原因，首先是医疗机构的数据资产不仅包含患者的个人基本信息，还包含患者的健康数据和支付信息，利用价值高。而医疗机构对于网络安全工作的认识和实施还不到位，使得病毒肆虐有可乘之机[1]。三甲医院是国家医疗优良医疗资源的汇聚地，信息化建设作为提高效率和质量的手段蓬勃发展，在医疗信息化市场中占有重要份额。三甲医院的网络安全建设却没有跟上医疗信息化建设的步伐。

国家早在1994年就提出《中华人民共和国计算机信息安全保护条例》，规定计算机信息系统实行等级保护，并在后续的二十多年里充实相关的制度法规，形成相对完整的等级保护管理体系（等保1.0）。2016年《中华人民共和国网络安全法》和全新的等保要求颁布标志着等保进入2.0 时代。等保2.0 管理体系为各行各业进行从定级、备案、建设、测评、运营等全流程网络安全建设指明了方向和道路。本文依照等保2.0 体系要求探讨三甲医院网络安全建设通用模型，符合等保测评通过要求，为三甲医院营造符合实际情况的网络安全运行环境提供参考。……