（贺兰县人民医院 信息中心 宁夏 750200）

2019 年4 月，国家卫生健康委发布《关于进一步加强贫困地区卫生健康人才队伍建设的通知》（国卫办人函[2019]329 号），文件要求围绕“县要强、乡要活、村要稳、上下联、信息通”机制，加强县域医疗共同体、乡村一体化建设。在政策引领下，宁夏某县积极推进医共体信息平台建设，其中以“互联网+”形式建设拥有优势医疗资源的县级医院为主导、覆盖社区卫生服务站和基层医疗机构的区域医疗平台，是推进国家医改，促进医疗服务均等化，提高县域卫生服务质量的有效手段。但区域医疗包含医疗机构多且业务复杂，在打破机构间信息数据壁垒、优化医疗资源的同时，有效保护患者隐私安全，完善信息安全体系建设就更显得尤为重要。

1 概述

按照国家卫生健康委发布的《医疗联合体管理办法（试行）》要求，要充分发挥县域医共体对基层的带动作用，明确要按照“规划发展、分区包段、防治结合、行业监管”的原则加以规划、布局、建设。区域医疗信息化建设一般包含整个区域的所有医疗机构，以某县为例，医共体由县卫生健康局牵头建设，以县人民医院为核心，包括县级5家医院（含2 家民营医院）、8 家乡镇卫生院、11 家社区卫生服务站和54 所村卫生室。区域医疗平台存储大量居民个人隐私敏感信息，确保隐私信息网络的安全保障，是规划建设区域医疗信息平台的首要问题。

网络的开放性和共享性以及协议的安全漏洞决定了网络中面临着多层次、多种类的安全攻击。……