伴隨著“十三五”醫(yī)療體制改革的深化，進(jìn)入到建立健全基本醫(yī)療衛(wèi)生制度關(guān)鍵時期，醫(yī)療信息化建設(shè)也隨著正在發(fā)生革命性的變化。IT 的功能從支持基本的醫(yī)療服務(wù)、質(zhì)量管理、提高工作診療效率等功能向以信息化為基礎(chǔ)的智能數(shù)字化應(yīng)用階段邁進(jìn)，同時從院內(nèi)的業(yè)務(wù)系統(tǒng)的打造，逐漸發(fā)展成為醫(yī)療與 IT 相互融合的產(chǎn)物。
隨著大數(shù)據(jù)、云計算、移動互聯(lián)、人工智能等現(xiàn)代信息技術(shù)在醫(yī)療領(lǐng)域的廣泛應(yīng)用，在“互聯(lián)網(wǎng)+醫(yī)療”、健康醫(yī)療云等時代潮流下，國內(nèi)醫(yī)療行業(yè)在信息化領(lǐng)域的發(fā)展范疇發(fā)生了巨大變化。醫(yī)療信息化對優(yōu)化健康醫(yī)療資源配置、創(chuàng)新健康醫(yī)療服務(wù)的內(nèi)容與形式產(chǎn)生了重要影響，已成為深化醫(yī)改、推進(jìn)健康中國建設(shè)的重要支撐。
醫(yī)院網(wǎng)絡(luò)是醫(yī)院業(yè)務(wù)系統(tǒng)關(guān)鍵的基礎(chǔ)平臺，承擔(dān)著醫(yī)院所有信息化業(yè)務(wù)的通信傳輸，對醫(yī)院業(yè)務(wù)穩(wěn)定運(yùn)營至關(guān)重要，應(yīng)本著以下原則進(jìn)行建設(shè)：
1、穩(wěn)定性、可靠性、可用性：網(wǎng)絡(luò)數(shù)字醫(yī)院網(wǎng)絡(luò)提供多種冗余技術(shù)，以及高效、負(fù)載均衡的備份機(jī)制。
2、安全性：需通過安全部署保護(hù)醫(yī)院內(nèi)部信息安全，還需滿足等保要求幫助醫(yī)院通過等級測評。
3、先進(jìn)性、可擴(kuò)展性與實(shí)用性結(jié)合：在實(shí)用的前提下，系統(tǒng)盡可能地滿足各類未來演進(jìn)需求，適應(yīng)主流技術(shù)的變化，以確保系統(tǒng)的先進(jìn)性。
4、可維護(hù)、可管理性：網(wǎng)絡(luò)可管理性是醫(yī)院網(wǎng)絡(luò)易于運(yùn)維的基礎(chǔ)。醫(yī)院運(yùn)維管理人員應(yīng)該從繁雜的運(yùn)維工作中抽出身來，更多的關(guān)注業(yè)務(wù)應(yīng)用和創(chuàng)新。
醫(yī)院等保網(wǎng)絡(luò)安全方案設(shè)計
1、醫(yī)院網(wǎng)上在線業(yè)務(wù)的服務(wù)保障
隨著網(wǎng)上掛號、網(wǎng)上門診等新的遠(yuǎn)程醫(yī)療形式的推廣，醫(yī)院網(wǎng)站的實(shí)質(zhì)業(yè)務(wù)作用也顯得越來越重要。如何保障醫(yī)院網(wǎng)上平臺的高效、可靠運(yùn)行，網(wǎng)上服務(wù)的質(zhì)量如果保障。
2、醫(yī)院信息網(wǎng)絡(luò)域劃分及訪問控制
醫(yī)院信息系統(tǒng)安全等級保護(hù)基本要求規(guī)定：應(yīng)根據(jù)各科室的工作職能、重要性、所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段。醫(yī)院信息系統(tǒng)重要網(wǎng)段（如服務(wù)器網(wǎng)段），應(yīng)能根據(jù)會話狀態(tài)信息（包括數(shù)據(jù)包的源地址、目的地址、源端口號、目的端口號、協(xié)議、出入的接口、會話序列號、發(fā)出信息的主機(jī)名等信息），為數(shù)據(jù)流提供明確的允許/拒絕訪問的能力。
3、醫(yī)院網(wǎng)絡(luò)邊界入侵防護(hù)
醫(yī)療機(jī)構(gòu)信息系統(tǒng)安全等級保護(hù)基本要求規(guī)定：應(yīng)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊、網(wǎng)絡(luò)蠕蟲攻擊等入侵事件的發(fā)生。當(dāng)檢測到入侵事件時，應(yīng)記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時間，并在發(fā)生嚴(yán)重入侵事件時提供報警。
4、醫(yī)院IDC機(jī)房網(wǎng)絡(luò)設(shè)備安全運(yùn)維管理
醫(yī)療機(jī)構(gòu)信息系統(tǒng)安全等級保護(hù)基本要求規(guī)定：網(wǎng)絡(luò)設(shè)備身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn)，例如口令長度、復(fù)雜性和定期的更新等；應(yīng)具有登錄失敗處理功能，如：結(jié)束會話、限制非法登錄次數(shù)，當(dāng)網(wǎng)絡(luò)登錄連接超時，自動退出。
5、醫(yī)院信息系統(tǒng)統(tǒng)一強(qiáng)身份認(rèn)證
醫(yī)療機(jī)構(gòu)信息系統(tǒng)安全等級保護(hù)基本要求規(guī)定：操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn)，例如口令長度、復(fù)雜性和定期的更新等。
醫(yī)療機(jī)構(gòu)信息系統(tǒng)安全等級保護(hù)基本要求規(guī)定：應(yīng)分析信息系統(tǒng)的類型、網(wǎng)絡(luò)連接特點(diǎn)和信息系統(tǒng)用戶特點(diǎn)，了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的安全事件，識別本系統(tǒng)需要防止發(fā)生的安全事件，事件可能來自攻擊、錯誤、故障、事故或災(zāi)難。
全聯(lián)接網(wǎng)絡(luò)解決方案價值
1）提升網(wǎng)絡(luò)能力
核心交換機(jī)升級40/100G端口，匯聚交換機(jī)全萬兆光口，接入設(shè)備采用全千兆，突破流量轉(zhuǎn)發(fā)瓶頸；極簡網(wǎng)絡(luò)結(jié)構(gòu)，較低轉(zhuǎn)發(fā)使用，支撐新型低時延遠(yuǎn)程醫(yī)療業(yè)務(wù)。
2）簡化運(yùn)維管理
網(wǎng)絡(luò)管理采用全WEB圖形化界面配置，查看方便、快捷，讓網(wǎng)絡(luò)運(yùn)維管理變得更簡單，節(jié)省網(wǎng)絡(luò)運(yùn)維人員投入。
3）提升網(wǎng)絡(luò)安全性
東西向流量檢測，與安全感知平臺聯(lián)動，實(shí)現(xiàn)立體化縱深防護(hù)，防止攻擊和病毒入侵，降低數(shù)據(jù)泄露和和網(wǎng)絡(luò)癱瘓風(fēng)險。終端地址綁定、終端位置綁定、終端類型跟蹤，為終端設(shè)備安全準(zhǔn)入提供強(qiáng)力基礎(chǔ)。
4）提升網(wǎng)絡(luò)結(jié)構(gòu)安全性
M-LAG組成的雙活系統(tǒng)提供了設(shè)備級的可靠性，提升網(wǎng)絡(luò)結(jié)構(gòu)安全；接入終端、系統(tǒng)資源、配置、流量可視化，確?？焖俣ㄎ粏栴}源，目標(biāo)明確，提高故障處理效率；主動感知網(wǎng)絡(luò)的質(zhì)量，降低故障發(fā)生率。
京公網(wǎng)安備4008267453672號
