游海鸿，刘丽娜，徐大伟

随着信息技术在医疗领域的应用不断向纵深发展，医院内部的信息管理系统相继接入各类区域卫生信息平台和卫生专网，冲破了信息流通的壁垒，医疗管理机构与医院之间、医院与医院之间实现了数据共享，从而提高了监管效能、医护质量，节约了社会资源、医疗成本。同时，医院信息系统也面临着网络攻击、数据泄露的危险，这将严重威胁医院业务系统的运行，危及患者的生命财产安全。为此，国家和行业主管部门相继出台了相关的指导意见和法律法规，如《卫生行业信息安全登记保护工作的指导意见》《中华人民共和国网络安全法》《网络安全登记保护条例(征求意见稿)》等[1]。

医院网络安全是医院信息安全体系的重要部分，其目标是保障信息系统的正常运行和系统所产生的数据的安全。为此，我院在建立信息系统之初也采取了一些相应的安全措施，如实施了网络杀毒软件，防火墙，制定了相应的网络安全管理规定等等。但是，面对愈来愈严重的安全问题，亟需建立更加坚固和全面的网络安全系统，以确保全院医疗业务平稳、安全地运行。

1 网络环境评估

1.1 网络与业务信息系统现状 我院局域网采用三层结构, 楼宇间通信采用光纤介质, 楼层间选用双绞线介质，汇聚与核心采取双线路冗余。通过专线接入医保专网、部队卫生专网等外部网络，在医疗楼和办公楼部署了无线网络，未与互联网连接。

业务……