浙江医院信息中心 韩 晨

本文主要阐述了医院信息化安全的背景、现状，分享5个常见网络安全运维的重点工作内容的技术方案，展望未来的一些发展方向及趋势。

从计算机系统安全、信息安全、互联网安全（Internet Security）到网络空间安全（Cyberspace Security简称Cyber Security），网络安全的范围越来越大，向云端、网络、终端等各个环节不断延伸，甚至覆盖到陆、海、空、天四大领域。随着《网络安全法》、《密码法》、《网络安全等级保护制度》、《商用密码应用安全性评估》、《关键信息基础设施网络安全保护基本要求》、《网络安全审查办法》等法规和规定的出台，等保1.0进入等保2.0时代。

医院信息系统以his、pacs、lis、emr为主，其他系统为辅。随着最多跑一次的深化改革，医共体、医联体、互联互通能力成熟建设、智慧医院打造、DRGs的开展、“医疗健康中国”示范省的建设，医院信息化系统不断升级，大数据、人工智能、5G、移动互联网、物联网、星联网等新技术的出现，网络结构不断调整，我们在进入医疗数字智能时代的同时，安全问题变得更为复杂。在等保2.0、等级医院、护网行动、公安检查等各种检查中可以看出，医院网络安全的要求越来越高。所以，如何做到在保证原有业务流畅性和拓展性的前提下，尽可能的提高网络安全是我们医院信息人不断努力的方向。

现行医院信息主流的网络规划模式有两种：第一种是内外网隔离，第二种两网融合。在这样的网络环境下，从业务角度出发，医院数据中心的架构大致为大三层网络+Vmware计算虚拟化+传统存储+物理主机。……