【正文】 .............. 42 通信網(wǎng)絡(luò)安全設(shè)計(jì) ....................................................................................................... 43 網(wǎng)絡(luò)結(jié)構(gòu)安全 ........................................................................................................... 43 網(wǎng)絡(luò)安全審計(jì) ........................................................................................................... 44 網(wǎng)絡(luò)設(shè)備防護(hù) ........................................................................................................... 44 通信完整性 .............................................................................................................. 45 通信保密性 .............................................................................................................. 45 網(wǎng)絡(luò)可信接入 ........................................................................................................... 45 安全管理中心設(shè)計(jì) .................................................................................................... 46 系統(tǒng)管理 .................................................................................................................. 46 審計(jì)管理 .................................................................................................................. 48 網(wǎng)絡(luò)運(yùn)維及應(yīng)用監(jiān)控管理系統(tǒng) .................................................................................. 49 不同等級(jí)系統(tǒng)互聯(lián)互通 ............................................................................................. 49 等級(jí)保護(hù)配置說明 ....................................................................................................... 50 6. 設(shè)備清單和參數(shù) .................................................................................................. 錯(cuò)誤 !未定義書簽。 設(shè)備參數(shù) ........................................................................................... 錯(cuò)誤 !未定義書簽。 內(nèi)網(wǎng) ............................................................................................... 錯(cuò)誤 !未定義書簽。 外網(wǎng) ............................................................................................... 錯(cuò)誤 !未定義書簽。 設(shè)備網(wǎng) ........................................................................................... 錯(cuò)誤 !未定義書簽。 設(shè)備清單 ........................................................................................... 錯(cuò)誤 !未定義書簽。 建設(shè)方案建議書 4 1. 系統(tǒng) 概述 系統(tǒng)功能概述 醫(yī)療行業(yè)作為關(guān)系到人民生命健康的重要行業(yè)而一直受到國(guó)家和各級(jí)部門的重視。隨著計(jì)算機(jī)信息技術(shù)的發(fā)展，醫(yī)療行業(yè)在病人就醫(yī)的過程中也融入了許多計(jì)算機(jī)信息化的技術(shù)，簡(jiǎn)單的如掛號(hào)、交費(fèi)電子化，勞動(dòng)和社會(huì)保障部門發(fā)行的中華人民共和國(guó)社會(huì)保障卡、病人就醫(yī)時(shí)的醫(yī)療信息卡等標(biāo)識(shí)患者基本信息、患者病情信息、患者醫(yī)保信息、患者醫(yī)療費(fèi)用詳細(xì)信息等的信息化、智能化存儲(chǔ)產(chǎn)品進(jìn)一步提高了醫(yī)療效率、促進(jìn)了醫(yī)療信息公開、促進(jìn)國(guó)家社會(huì)公共醫(yī)療衛(wèi)生保障事業(yè)發(fā)展。 同時(shí)醫(yī)學(xué)水平的快速發(fā)展也使得醫(yī)療診斷從簡(jiǎn)單的化驗(yàn)檢查發(fā)展到 CT、 ECT、 DSA、MRI 等高技術(shù)、高效率的診斷方法，使得對(duì)病理的分析提升到分子水平。這些技術(shù)的發(fā)展和應(yīng)用相應(yīng)地對(duì)醫(yī)務(wù)工作者、醫(yī)療設(shè)備和支撐這些醫(yī)療設(shè)備、技術(shù)應(yīng)用的網(wǎng)絡(luò)技術(shù)也提出了高標(biāo)準(zhǔn)的要求。 網(wǎng)絡(luò)作為醫(yī)療行業(yè)信息系統(tǒng)建設(shè)的基礎(chǔ)平臺(tái)，需要保障醫(yī)務(wù)人員交流的暢通、診療信息的有效共享，支撐各種高科技診療設(shè)備的高效協(xié)作分工以及各應(yīng)用系統(tǒng)的簡(jiǎn)潔管理。打造一個(gè)強(qiáng)健的醫(yī)院網(wǎng)絡(luò)系統(tǒng)平臺(tái)，是保障整個(gè)醫(yī)院信息系統(tǒng)的完美運(yùn)作的前提，能夠保障 XX市人民醫(yī)院進(jìn)一步的加快發(fā)展，攀登醫(yī)學(xué)領(lǐng)域的新高峰，更好地為廣大患者服務(wù)，向一流服務(wù)、一流技術(shù)、一流質(zhì)量 、一流設(shè)備的現(xiàn)代化醫(yī)院邁進(jìn)。 醫(yī)院業(yè)務(wù)劃分： 醫(yī)院的業(yè)務(wù)系統(tǒng)有很多，而且不同的?？漆t(yī)院業(yè)務(wù)系統(tǒng)也有很大區(qū)別，但以下一些業(yè)務(wù)系統(tǒng)是醫(yī)院都具有的： ? 門診系統(tǒng) ? 住院系統(tǒng) ? 體檢系統(tǒng) ? PACS 系統(tǒng) ? 醫(yī)院管理經(jīng)濟(jì)系統(tǒng) 建設(shè)方案建議書 5 ? 應(yīng)用系統(tǒng)分類 醫(yī)院信息系統(tǒng)主要分成以下兩類： 一、醫(yī)院管理系統(tǒng) ? 門、急診掛號(hào)子系統(tǒng) ? 門、急診病人管理及計(jì)價(jià)收費(fèi)子系統(tǒng) ? 住院病人管理子系統(tǒng) ? 藥庫(kù)、藥房管理子系統(tǒng) ? 病案管理子系統(tǒng) ? 醫(yī)療統(tǒng)計(jì)子系統(tǒng) ? 人事、工資管理子系統(tǒng) ? 財(cái)務(wù)管理與醫(yī)院經(jīng)濟(jì)核算子系統(tǒng) ? 醫(yī)院后勤物資供應(yīng)子系統(tǒng) ? 固定資產(chǎn)、醫(yī)療設(shè)備管理子系統(tǒng) ? 院長(zhǎng)辦公綜合查詢與輔助決策支持系統(tǒng) 二、臨床醫(yī)療信息系統(tǒng) ? 住院病人醫(yī)囑處理子系統(tǒng) ? 護(hù)理信息系統(tǒng) ? 門診醫(yī)生工作站系統(tǒng) ? 臨床實(shí)驗(yàn)室檢查報(bào)告子系統(tǒng) ? 醫(yī)學(xué)影像診斷報(bào)告處理系統(tǒng) ? 放射科信息管理系統(tǒng) ? 手術(shù)室管理子系統(tǒng) ? 功能檢查科室信息管理子系統(tǒng) ? 病理卡片管理及病理科信息系統(tǒng) ? 血庫(kù)管理子系統(tǒng) ? 營(yíng)養(yǎng)與膳食計(jì)劃管理子系統(tǒng) ? 臨床用藥咨詢與控制子系統(tǒng) ? 醫(yī)院業(yè)務(wù)系統(tǒng)的需求 建設(shè)方案建議書 6 1）門診系統(tǒng) 門診業(yè)務(wù)作為醫(yī)院直接面對(duì)患者的窗口具有非常重要的地位和自己的特點(diǎn)（包括焦急的病人無法忍受長(zhǎng)時(shí)間的等待、門診業(yè)務(wù)主要集中在上午等），門診業(yè)務(wù)具有可靠 性高、并發(fā)性、實(shí)時(shí)性和突發(fā)性強(qiáng)等特點(diǎn)。因此門診業(yè)務(wù)對(duì)網(wǎng)絡(luò)提出了高可靠性、高帶寬和 QoS的要求。 2）住院系統(tǒng) 住院業(yè)務(wù)是醫(yī)院的另一個(gè)主要組成部分，是醫(yī)院經(jīng)濟(jì)收入的主要來源，同時(shí)還直接關(guān)系到重病患者的生命安全，具有以下幾個(gè)特點(diǎn)： ? 住院業(yè)務(wù)的網(wǎng)絡(luò)上流動(dòng)著重癥病人生命數(shù)據(jù)和各種新業(yè)務(wù)數(shù)據(jù)； ? 住院業(yè)務(wù)保存有患者病案數(shù)據(jù)和住院費(fèi)用數(shù)據(jù)； ? 醫(yī)生移動(dòng)查房； ? 病人呼叫系統(tǒng)； ? 網(wǎng)上視頻監(jiān)控系統(tǒng)； 針對(duì)住院業(yè)務(wù)的以上特點(diǎn)，住院業(yè)務(wù)對(duì)網(wǎng)絡(luò)提出了高可靠性、安全存儲(chǔ)、 QoS 和無線局域網(wǎng)、 VoIP 和視頻會(huì)議等系統(tǒng)的需求。 3）體檢系統(tǒng) 從業(yè)務(wù)角度上講體檢系統(tǒng)非常簡(jiǎn)單，它對(duì)網(wǎng)絡(luò)的需求主要體現(xiàn)在安全性上，如何保護(hù)體檢服務(wù)器上體檢人員數(shù)據(jù)安全和網(wǎng)絡(luò)安全是醫(yī)院體檢系統(tǒng)解決方案所關(guān)注的。 4） PACS 系統(tǒng) 醫(yī)院的 PACS 系統(tǒng)主要是完成對(duì)患者的各種影像數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、傳輸和處理，并在全院范圍內(nèi)進(jìn)行共享，由于是各種圖形圖像數(shù)據(jù)，因此具有存儲(chǔ)量大的特點(diǎn)，為了更好的服務(wù)于醫(yī)院業(yè)務(wù)， PACS 業(yè)務(wù)對(duì)支撐系統(tǒng)提出以下要求：存儲(chǔ)量大、擴(kuò)展性強(qiáng)、數(shù)據(jù)快速存儲(chǔ)、數(shù)據(jù)容災(zāi)、高帶寬。 5）管理經(jīng)濟(jì)系統(tǒng) 醫(yī)院管理經(jīng)濟(jì)系統(tǒng)主要是人、財(cái)、物的管理，包括人事、財(cái)務(wù)管理、藥品藥庫(kù)管理等，因此它最大的需求是數(shù)據(jù)在服務(wù)器端和網(wǎng)絡(luò)上的安全，保證這些數(shù)據(jù)不會(huì)泄露。 建設(shè)方案建議書 7 發(fā)展趨勢(shì) 網(wǎng)絡(luò)信息技術(shù)在醫(yī)院應(yīng)用的發(fā)展趨勢(shì)日益增鮮，醫(yī)院對(duì)網(wǎng)絡(luò)技術(shù)的需求也在日期增大?？偟膩碚f有一下幾點(diǎn)： 1. 醫(yī)院信息系統(tǒng)建設(shè)情況 醫(yī)院信息系統(tǒng)在運(yùn)行中結(jié)合網(wǎng)絡(luò)設(shè)備的強(qiáng)大功能，對(duì)醫(yī)院實(shí)際業(yè)務(wù)進(jìn)行了不斷完善、優(yōu)化、改進(jìn)，使信息系統(tǒng)更加適合醫(yī)院工作需要和患者需求。醫(yī)院信息系統(tǒng)基于災(zāi)難恢復(fù)的核心交換機(jī)通信，實(shí)現(xiàn)了雙機(jī)鏡像熱備、定期異地備份模式，各個(gè)模塊相互關(guān)聯(lián)、環(huán)環(huán)相扣 ，將傳統(tǒng)的事后控制轉(zhuǎn)變?yōu)槭轮锌刂啤? 基于網(wǎng)絡(luò)平臺(tái)的數(shù)據(jù)交互，打破傳統(tǒng)的信息孤島模式，實(shí)現(xiàn)了就診 “一卡通”、檢查圖像和報(bào)告的實(shí)時(shí)共享、分析、存儲(chǔ)及遠(yuǎn)程調(diào)取，為病人預(yù)約就診、分診提供方便快捷的服務(wù)，減少等待時(shí)間，優(yōu)化就診流程，進(jìn)一步規(guī)范了診療行為，使醫(yī)院的管理水平和服務(wù)水平得到明顯提高。 2. 醫(yī)院電子病歷運(yùn)行情況 以結(jié)構(gòu)化電子病歷系統(tǒng)為主線覆蓋門診、住院電子病歷，打破了傳統(tǒng)的病歷書寫模式及信息查閱繁瑣、共享不便的難題，提高了病歷書寫效率、規(guī)范了病歷樣式、提升了病歷質(zhì)量，已成為全國(guó)醫(yī)院建設(shè)的模式。 上海華山醫(yī)院和仁 濟(jì)醫(yī)院等龍頭 三甲 醫(yī)院 ，完全實(shí)現(xiàn)并且確保了全院 PACS 圖像傳輸系統(tǒng)、 LIS 系統(tǒng)，無縫集成到 HIS 管理系統(tǒng)，實(shí)現(xiàn)了與 HIS 管理系統(tǒng)一站式登陸，使得電子病歷系統(tǒng)的內(nèi)容得到廣泛延伸。 3. 區(qū)域平臺(tái)建設(shè)情況 各省會(huì)和地市衛(wèi)生局要求全市進(jìn)行區(qū)域平臺(tái)建設(shè)，需要實(shí)現(xiàn)管得住：縱向到底、橫向到邊；系統(tǒng)自動(dòng)生成各類數(shù)據(jù)，確保數(shù)據(jù)的全面準(zhǔn)確安全； 各級(jí)各類用戶要使用好，提高工作效率。 為了實(shí)現(xiàn)區(qū)域衛(wèi)生平臺(tái)建設(shè)規(guī)劃，網(wǎng)絡(luò)集成目標(biāo)就要保證一張網(wǎng)互通順暢，電子病例和健康檔案調(diào)用安全，數(shù)據(jù)中心大數(shù)據(jù)量交互分析快捷，監(jiān)督管理等五項(xiàng)關(guān)鍵業(yè)務(wù)運(yùn)行高效。 4. 新農(nóng)合系統(tǒng)應(yīng)用情況 建設(shè)方案建議書 8 各省衛(wèi)生廳要求全省新農(nóng)合患者實(shí)現(xiàn)院內(nèi)直補(bǔ)，縣、鄉(xiāng)、村全地域覆蓋，全人員覆蓋?；颊呔驮\信息實(shí)時(shí)與國(guó)家衛(wèi)生部信息中心統(tǒng)一。 在這個(gè)過程中網(wǎng)絡(luò)設(shè)備起到關(guān)鍵作用，提供統(tǒng)一標(biāo)準(zhǔn)的接口配置文檔，改造網(wǎng)絡(luò)、開發(fā)高安全總分式接口、進(jìn)行接口測(cè)試。保質(zhì)保量地完成醫(yī)院 HIS 系統(tǒng)與新農(nóng)合平臺(tái)的對(duì)接，方便了患者就醫(yī)報(bào)銷、醫(yī)務(wù)人員安排轉(zhuǎn)診結(jié)算，衛(wèi)生局的統(tǒng)籌管理。 同時(shí)， 隨著醫(yī)療衛(wèi)生體制改革的不斷深化，衛(wèi)生行業(yè)信息化應(yīng)用不斷普及。醫(yī)院信息系統(tǒng)已成為醫(yī)療服務(wù)的重要支撐體系。醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)院醫(yī)療工作的正常運(yùn)行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，將會(huì)給醫(yī)院和病人帶來巨大的災(zāi)難和難以彌補(bǔ)的損失。同時(shí)，醫(yī)院信息系統(tǒng)涉及大量醫(yī)院經(jīng)營(yíng)和患者醫(yī)療等私密信息，信息 的泄露和傳播將會(huì)給醫(yī)院、社會(huì)和患者帶來安全風(fēng)險(xiǎn)。 為貫徹落實(shí)國(guó)家信息安全等級(jí)保護(hù)制度，按照《衛(wèi)生部關(guān)于印發(fā)〈衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見〉的通知》要求， XX 市人民醫(yī)院積極開展等級(jí)測(cè)評(píng)工作。醫(yī)院信息系統(tǒng)是支撐醫(yī)院系統(tǒng)運(yùn)作及各部門共同合作與營(yíng)運(yùn)的關(guān)鍵應(yīng)用，承載著醫(yī)院主要的業(yè)務(wù)數(shù)據(jù)。通過信息系統(tǒng)等級(jí)保護(hù)定級(jí)和安全測(cè)評(píng)工作，提前發(fā)現(xiàn)信息系統(tǒng)中存在的安全風(fēng)險(xiǎn)和漏洞，據(jù)此提出信息系統(tǒng)安全等級(jí)保護(hù)建設(shè)方案， 避免安全事件對(duì)業(yè)務(wù)工作帶來?yè)p失；完善信息系統(tǒng)安全管理制度，提升信息系統(tǒng)安全管理水平。 系統(tǒng)結(jié)構(gòu) XX 市人民 醫(yī)院的網(wǎng) 絡(luò)系統(tǒng)按功能和安全性要求分為三個(gè)部分：內(nèi)網(wǎng)、外網(wǎng)和設(shè)備專網(wǎng)。三個(gè)網(wǎng)絡(luò) 之間實(shí)行嚴(yán)格的物理隔離，分別采用不同的網(wǎng)絡(luò)及安全等硬件設(shè)備進(jìn)行搭建。 內(nèi) ， 外 整體網(wǎng)絡(luò)采用萬兆主干、千兆桌面 。 設(shè)備網(wǎng)絡(luò)采用千兆主干， 千兆 桌面 。 內(nèi)網(wǎng)，外網(wǎng)和設(shè)備網(wǎng) 科學(xué)的核心層、接入層二層架構(gòu)和冗余組網(wǎng)的思想，保障系統(tǒng)的不間斷穩(wěn)定和高效運(yùn)行。 內(nèi)網(wǎng)，外網(wǎng)和設(shè)備網(wǎng)的二層架構(gòu)網(wǎng)絡(luò)拓?fù)淙缦拢? 建設(shè)方案建議書 9 醫(yī)院內(nèi)網(wǎng)網(wǎng)絡(luò)架構(gòu)如上圖 建設(shè)方案建議書 10 醫(yī)院外