三甲医院新建院区信息化建设方案引言：随着信息技术的快速发展与融合创新，近年来，医疗行业将各种新技术、新业务、新终端运用到医院与公共卫生的管理系统和各项业务功能中，对医院、公共卫生系统进行流程化管理，实现特定的业务功能，医院的管理水平、业务效率、服务质量都得到了极大的提升，不论对医院还是患者，都在享受信息系统带来的高效和便利。
与此同时，用于支撑信息系统的各个环节，包括网络、系统、终端等安全问题相互交织、相互影响，敏感信息扩散、病毒传播、网络攻击、业务中断等安全威胁日益增多，成为医院信息管理部门不得不面临的一个严峻课题，保障应用系统整体的安全、营造健康的网络环境，面临着前所未有的压力和挑战。
医院信息化安全建设之路没有尽头，从技术上也无法做到绝对安全；技术在发展和更新的同时，安全隐患也在动态的变化。
从近年大多数安全事件的原因分析来看，一方面随着技术的发展，来源于外部攻击的方式层出不穷，攻击方式更加隐蔽，攻击工具更智能化，攻击的破坏力更大，更加难于处理和防范；另一方面，来自于内部的攻击威胁日趋严重，以经济利益驱动的攻击和窃取医疗信息等重要数据行为成为新形势下的主要攻击形式。
如何对数据采集、数据传输、数据存储以及数据使用进行有效的安全控制，同时在应用系统中断后如何采取有效的快速恢复处理措施，在安全投资与应用效果之间达到平衡，合理有效地构建信息安全体系，是医院决策者需要做好的头等大事。
一、医院信息化建设安全目标医院信息系统的安全直接影响到医院能否正常有序的提供医疗服务。
建立健全的信息安全保障体系，全面保证医院各业务系统整体安全的目标，本着“管理与技术并重、分级防护、集中管控、循序渐进”的方针，逐步提升“风险识别、威胁主动防御、事件响应处理”三项安全保障能力，为规范及优化医疗行为、提高医疗活动效率、提升医疗质量和患者体验，最终提高医院运行效率。
各级医院根据自身的实际情况可利用1-2 年的时间建设较完备的信息系统安全保障体系，具体建设目标包括如下几点：（一）业务连续性目标医院应用系统需要提供7×24小时的业务连续性，任何原因引起的医院应用系统中断，不仅严重影响医院的正常运转，给医院带来社会负面影响，严重时还会加剧医患矛盾、产生医疗纠纷。
因此，建设一个安全、稳健的高可用应用系统，既是保障医院信息服务的基本条件，又是终极目标。
（二）数据安全性目标数据安全首先要保证数据能够被安全传输、保存、利用以及数据文件备份和恢复等，即数据在传输、保存以及被利用的时候，避免被非授权人员拦截、篡改、盗用，以及授权人非法使用，以及根据国家相关规定各类数据保存年限选择合适的保存方式；因此，需要在物理环境、网络环境、应用系统、主机服务器、管理体系等方面做好安全策略选择，以实现数据安全目标。
二、医院信息安全面临的威胁与挑战根据影响信息安全所涉及的不同方向，我们从技术和管理两个维度分析了以下六个方面的问题：（一）物理环境安全威胁医院信息安全的首要任务就是要保障信息机房的安全，机房供电安全、场地环境条件以及荷载安全、温湿度、消防安全、空调及防尘等细节均影响着机房运行的安全，所以，在机房建设之初就需要做好物理环境安全的规划设计，避免此类安全威胁。
（二）网络安全威胁医院构建网络基础架构设计在很大程度上决定了基础网络的可靠性和安全性，主要包括网络安全域设计思路、划分原则、边界整合、安全防护措施等，因此在网络拓扑结构设计的同时就要考虑到各种各样种类繁多的安全威胁。
为了防止医院内通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展相应的风险识别、威胁主动防御工作，安全防护工作坚持积极防御、综合防范、分组保护的原则。
1、来自外部网络安全威胁网络外部安全是通过暴力破解或字典破解等破坏方式，干扰业务网络正常运行，甚至使通信服务中断、瘫痪或者被非法控制，采用密码盗用攻击、恶意端口和IP 地址扫描、抗拒绝服务攻击DDos、木马、传播计算机病毒等手段，并不断更新恶意攻击方法，以威胁信息安全。
2、来自内部网络安全威胁据ICSA（International Computer Security Association: 国际计算机安全协会）?统计，来自系统内部的安全威胁高达60%，非法用户的入侵、合法用户对系统资源的非法占用、非法用户对业务数据进行恶意篡改等；发生以上原因，主要涉及到系统管理员权限管理缺失、使用人员的违规操作、人员安全意识淡薄、共用共享账号密码、少数内部人员恶意破坏都是导致内部安全威胁的主要来源。
3、多网融合发展所带来的网络安全问题传统医院网络建设，因信息安全考量而划分为独立的物理网络建设，一般分为内网、外网、银联专网、医保专网等，整体网络应用操作体验差，人为造成医院内部数据互联互通、数据共享等障碍，形成信息孤岛和信息烟囱；业务系统中资产价值最高的设备往往位于内网，如服务器群、数据库以及重要存储设备，外部不能通过互联网直接访问该区域内设备。
该区域仅和该业务系统其它安全子域直接互联，不与任何外部网络直接互联。
但随着网络、通信以及安全等技术发展，以及数据互联互通、数据有效利用的需求不断增加，在构建IT 网络架构时，更多医院已经采用多网融合技术，在物理层面打通网络壁垒，通过选择适宜的安全策略，提高数据传输、共享效率和安全性。
（三）主机安全威胁主机安全主要是指非授权人进入服务器，对系统设置、数据进行篡改，从而影响系统正常运行，这里既包括接入网络终端的使用权限分配和管理，也包括对主机入侵进行防范，须特别关注主机防病毒、系统漏洞扫描、终端安全、身份认证等策略的选择及执行。
（四）应用安全隐患医院信息系统实际上是指在医院内部，为医院运行数字化、智能化，采用几十或上百种各类应用系统实现医院数据互联互通、高效共享，在各类应用系统运行时，会存在以下几种隐患：其一、各应用系统资源分配时，没有进行审慎的资源规划，导致资源分配不合理或资源利用率不足，这均会给系统运行带来隐患；其二、启动、运行各应用系统时，需做身份识别和访问控制，如口令简单、管理混乱也会对应用系统安全运行带来威胁；其三、没有完备的容灾系统支撑，预案准备不足，医院HIS、电子病历等核心业务系统需要7×24小时运行，当支撑应用系统的某个环节和子系统出现故障，无法通过启用容灾系统来恢复业务服务，导致数据丢失或数据恢复时间过长等问题。
（五）数据安全医院各类应用系统生产并保存的数据，针对数据安全可以分为两大类，其一、根据国家相关法律法规，医院必须对所有数据进行分级管理，数据分为公开、内部、秘密及机密四级，避免外部基于商业、政治或外国战略等目的窃取医院数据，进行非法利用；其二、数据备份与恢复的安全需要，尽可能在数据文件损坏、误删除等情况下及时恢复，如果医院在数据备份和恢复等方面考虑不足，那么数据安全将无法保证。
六）安全管理隐患1、信息管理部门组织管理安全；医院安全管理体系建设均有信息主管部门牵头设计、制定，如果没有统一领导、技管并重，建立以预防为主、责权分明、重点防护、适度安全的管理体系，必然会出现管理混乱、漏洞百出等现象。
2、缺乏信息安全管理制度、系统权限管理制度、数据库管理制度、机房管理制度等基础安全管理制度；没有基本制度，就无法规范信息管理过程中的各种操作、行为，必然会存在更多的安全隐患，因此建章立制是信息主管部门重要工作，除此之外，还需严格执行，强化有法可依、有法必依、执法必严、违法必究，在管理层面上杜绝安全隐患和威胁。
3、离职人员管理不细、不严；4、信息部门工程师缺乏安全意识，安全知识储备不足；网络攻击手段多样化、复杂化以及机房设备老化的问题，使得医院信息部门的技术人员在危机出现时面临更大的考验，而难以获得有效的信息安全技术培训、安全知识储备不足，又使得技术人员往往缺乏处理安全事故的实战经验，因此医院信息部门技术人员知识储备的不足也成为影响医院信息安全的不利因素。
5、对在建项目与已建项目之间的协调配合没有做好安全审计思考；6、未建立项目管理、售后服务管理及日常维护监督、报告制度；7、未建立健全应急预案以及应急能力训练；没有一套可操作性强的医院信息安全应急预案，并且缺乏规范的应急演练，一旦出现信息安全事故，导致医院业务系统停止运行或者效率下降而且不能及时排除故障，就会造成医疗秩序混乱，严重时甚至会造成数据丢失或者信息泄漏，影响信息安全。
8、未建立基于信息安全的持续改进能力；管理缺失，会对系统带来致命性打击，“三分技术、七分管理”，再好的技术方案均需通过管理落地，根据医院安全技术发展及各类安全威胁与隐患增加，逐步研究、制定、部署医院安全防御措施，从而建立医院持续改进能力。
三、医院信息安全部署决策分析表在进行安全防御的时候，我们基本都是在被动的防御，披上厚厚的铠甲，在每个关键节点上设置防止病毒或黑客入侵的设备设施，尽可能避免出现可能被攻击的漏洞；事实上，不管在内外网边界上、还是应用系统、物理环境、主机安全等方面增加怎么样的防护，如设置防病毒网关、防火墙、防入侵、流量控制、各类人员身份认证等，怎么增加安全投入，也无法实现100%的安全；在目前实施的被动式安全策略情况下，如何做好安全投入与安全目标的平衡，我们通过建立信息安全部署决策表，详见表1：医院信息安全部署决策分析表（仅供参考），根据医院等级、信息系统规模以及高峰时段会话数量，结合医院实际情况，通过必选、可选项来确定以下具体安全部署项目，控制安全投资与安全目标的平衡。
（一）物理安全决策1、供电与UPS 系统（1）配备稳定的机房电力供应系统、UPS 系统以及应急电力系统；（2）供电电源技术指标应符合GB/T2887-2011 《电子计算机场地通用规范》中的规定，即信息系统电力供应应在负荷量、稳定性和净化等方面应满足需要而且要配备应急供电措施；（3）输出到不同用途的机柜、机架的电源接入需要提供合理、充足的容量（负荷），安全、标准的连接插头（PDU）。
2、中心机房环境（场地安全）（1）信息系统机房场地条件应符合国标GB/T2887-2011 的规定；（2）信息存储场所应符合国标GB/T9361-2011 规定第9 章的规定，具有完善的防水、防火、防雷、防磁、防尘措施；（3）机房建设应符合国标GB/T9361-2011 中A／B／C 类中的规定，以及在场地选择、防火、内部装修、供配电系统、空调系统、火灾报警、消防、防水、防静电、防雷击、防鼠患方面的具体要求。
3、设备安全（1）严格执行出入机房登记的规则；（2）有访客和第三方服务人员进入机房时需要由内部员工陪同；（3）避免非授权和无关人员能够接近重要设备而带来信息安全风险；（4）部署机房视频监控系统，无死角覆盖机房全部位置；（5）安装警报系统以检测和报告非法进入的情况；（6）设备应放在可加锁的机柜/ 机架中；（7）设备应放在进出得到控制的上锁的专用房间内；（8）敏感的备品、备件、材料应保存在上锁的文件柜中。
