林荣宝

（福建省老年医院，福建 福州 350003）

1.医院信息安全现状分析

近些年，我国互联网经济发展和国家对信息安全的高度重视，以及信息系统等级保护测评的实施，这些都促进了医院信息安全建设进程，提高了整个安全体系的水平。医院对信息化的投入也在不断加强，无论是软件、硬件、安全设备等都在不断增加和迭代，新产品、新技术、新方案也都应运而生，但是安全产品的增加并不一定会产生质的飞跃，相反，如果没有合理的安全架构和健全的安全策略，不但无法提高安全等级，反而会带来更多的安全隐患和故障点[1]。笔者从事医院信息安全工作多年，在医院信息化多年的建设过程中，整理总结了一些经验，对医院安全的现状和可能存在的问题进行分析。

1.1 医院网络拓扑结构复杂

由于医院的不断发展，业务应用需求的不断增加，服务内容不断扩展，医院网络由封闭式的隔离网逐步开放，连接医保网、政务外网、政务内网、财政专网、互联网，这就导致众多网络交融在一起，形成一个多出入口、多区域、交互复杂的网络环境，这其中包括有线网络、无线网络、物联网络、5G 网络等，不同的网络之间的通信也极为频繁[2]，接入设备也多种多样，包括PC 机、打印机、自助机、智能设备、移动PDA、智慧屏、物联设备等。另外，医院信息系统数量众多，大型三甲医院的系统数量甚至百余个，加上业务系统的复杂性，数据跨多区域传输，而其中系统间数据交互和共享也是错综复杂，操作系统、数据库、中间件、开发语言也各不相同，数据库之间的数据交互类型也多种多样，这些都使医院整体的信息安全庞大而复杂。……