摘要：通過持續性改進，保障大型醫院網絡安全穩定。

以《信息系統等級保護建設要求》及《網絡安全法》等國家政策法規為基礎，落實安全規劃、制度落實、安全培訓等管理手段以及安全巡檢、實時監控、設備優化等技術方法。

大型醫院在日常工作中的螺旋式改進上升，能夠實現醫院信息系統和網絡安全的持續性保障。

網絡安全對醫院系統平穩運行具有重要意義及支撐作用，保障醫療過程安全有序開展。

1 引言隨著信息技術的飛速發展，網絡與信息系統的廣泛應用，網絡安全成為國家安全的重要組成部分。

“全面加強國家信息安全保障體系建設，大力增強國家信息安全保障能力”成為2006—2020年國家信息化發展戰略；2017年頒布的《網絡安全法》提出“建立健全網絡安全保障體系，提高網絡安全保護能力”；“十三五”規劃中進一步強調建立健全基本醫療衛生制度、醫療衛生行業與互聯網技術相融合的發展戰略。

作為國家關鍵基礎設施的醫療衛生行業，信息技術已經成為促進發展的重要支撐，網絡安全作為保障業務連續性的基礎，成為醫院信息建設的重要一環。

2 研究背景2011年底，原衛生部先后下達85號通知和1126號通知，要求全國醫療衛生行業全面開展信息安全等級保護工作，三甲醫院核心業務系統完成等保三級建設。

自此大型醫院逐步形成完整的安全管理與技術體系，為信息系統正常運行提供良好的支撐。

各單位也結合自身開展的工作從政策解讀、防護分析、方案制定、體系構建、安全策略等多個維度，探討醫院網絡安全管理工作經驗。

然而對于臨床診療、患者服務以及管理提升都高度依賴信息系統的大型醫院而言，安全體系的建立和安全設備部署上線并不是網絡安全工作的終點。

隨著國家政策更新、醫院業務變化發展和信息技術變革，在日常工作中對醫院網絡安全防護能力進行螺旋式改進上升，才能實現醫院信息系統和網絡安全的持續性保障。

本文將從安全管理及安全運維兩個方面，介紹大型醫院在完成三級等保建設后的日常工作中，進行網絡安全持續性改進的工作要點。

3 安全管理工作要點85號通知下發至今，各大型醫院已經結合等級保護要求，建設形成覆蓋制度管理、人員安全、安全機構、系統建設與運維、網站安全等內容的完整安全管理體系。

針對大型醫院安全體系內容龐雜、管理制度變更多、覆蓋工作人員廣泛等特點，其持續性改進工作的重點是在現有安全體系的基礎上進行動態更新，以符合醫院網絡安全管理現狀。

醫院安全管理體系圖

3.1 安全規劃醫院在信息化建設長期規劃的基礎上制定年度安全計劃。

計劃中應考慮國家新出臺的政策法規，如《網絡安全法》和 “十三五規劃”中提出的信息安全戰略和要求，制定有助于保障互聯網+醫療、區域醫聯體、互聯互通信息共享平臺等業務相關的內外網安全互聯策略，劃分合理的安全域及聯通規則。

同時，針對醫院上一年度基于等級保護的安全自查內容和上級單位檢查的意見建議，制定等級保護整改計劃，包括本年度可完成工作的時間節點以及長期整改方案，使醫院的安全建設計劃清晰明確，逐年推進。

3.2 制度修訂與落實醫院結合年度安全計劃及整改計劃，對安全管理體系框架下的現行管理制度進行不定期審閱。

根據醫院業務調整及管理要求變更，由安全管理委員會對制度進行評審、修訂或新增，按照影響范圍通過全院發文及信息中心科室傳閱等方式進行發布，使醫院全體員工了解信息安全相關管理要求、審批流程，提升信息中心技術人員的操作規范化。

通過優化并填寫制度配套的審批和記錄單據，確保物理變更、網絡準入、人員管理、權限分配、數據統計等各類信息安全等級保護要求得到落實并有據可查。

3.3 安全培訓在醫院信息安全培訓制度的指導下，制定有針對性的培訓計劃。

對于醫院臨床及管理人員、進修醫師、新入職員工等普通信息系統用戶，每年培訓1次，加強其信息系統使用過程中的防病毒知識、密碼安全及風險上報意識，明確用戶安全責任；對于信息中心技術人員，制定每年2～4次的技術培訓及至少1次的安全意識培訓。

其中，技術培訓應安排系統、網絡或機房軟硬件變更后需要掌握的問題排查及故障處理方法，安全意識培訓則是對信息中心工作人員職業操守的反復強化。

所有安全培訓過程，需要落實到培訓記錄中。

4 安全運維工作要點大型醫院構建形成基于網絡安全域的差異化防護，并在內外網部署多臺安全設備、制定安全防護策略，其常見網絡拓撲如圖2所示。

在安全運維的過程中，針對大型醫院網絡安全設備多、信息系統業務復雜、安全策略需及時調整等情況，通過定期巡檢、實時監控、設備優化等環節，使醫院網絡安全防護手段始終有效防御風險。

圖2 醫院安全防護拓撲圖4.1 安全巡檢醫院信息中心應根據安全管理制度撰寫《機房與數據庫巡檢規范》并制定巡檢排班，每天由專人對機房內的環境、設備、數據庫狀態及備份情況進行監控并記錄巡檢日志，發現潛在風險并匯報給相應管理員解決；網絡管理員通過ITIL監控平臺、現場巡視等方法對核心交換機及弱電間內的網絡設備進行巡檢；數據庫管理員定期對本地及異地數據備份進行恢復驗證；節假日前對重要節點設備進行配置備份，確保醫院業務的連續性和可用性。

4.2 設備優化在安全規劃的前提下，逐年對服務器、存儲、網絡及安全設備進行硬件優化，及時增加服務器、磁盤陣列的CPU、內存及存儲空間，避免核心業務處理速度下降；更新陳舊的網絡設備及老化線路，保證醫院網絡7*24小時的高可用性和穩定性；升級安全規則庫并調整安全防護策略，關注醫院內網重要安全域間的防火墻連通性能和策略，避免出現業務瓶頸；對于外網串聯鏈路上的單點設備，增加雙機熱備及冗余鏈路，保證互聯網+業務內外網的安全互聯能力，減少單點故障。

4.3 安全監控與加固醫院在部署安全設備進行網絡安全防護的過程中應持續加強各類安全風險監控。

利用防毒墻、惡意代碼防護系統監控醫院網絡病毒風險，在面對新型病毒預警時制定防護加固方案，關閉服務器及終端高危端口、升級防病毒系統版本、抓取網絡數據包監控異常終端，確保及時發現及時查殺；利用入侵防御系統（IPS）、入侵檢測系統（IDS）、網站應用網關（WAF）收集外網惡意攻擊行為，結合每月及每季度進行的安全巡檢和漏洞掃描，形成網絡安全分析報告，總結近期出現的高危風險和漏洞，制定安全策略調整或修復方案，在不影響醫院業務的基礎上進行加固驗證。

4.4 安全審計與分析根據《網絡安全法》中對審計數據的管理要求，完善各類網絡及安全設備審計功能。

通過網絡日志審計系統和上網行為管理系統收集內網流量及互聯網訪問日志，使用數據庫審計系統記錄信息系統用戶對數據庫的各類操作，利用終端安全管理系統記錄終端使用行為，使用網絡準入系統及堡壘機記錄用戶聯網及各項運維操作日志，保存醫院6個月內網絡、系統、數據等全部審計數據。

在此基礎上，定期對審計數據進行異地備份及恢復驗證，核對各設備與時間同步服務器的一致性，保證在進行事件審計和回溯中各事件時間點的一致性，提升審計數據準確性，減少審計中可能出現的誤差。

4.5 安全應急與演練醫院安全應急預案可結合年度安全制度修訂工作開展。

根據常見信息系統故障或重大系統升級制定、更新應急響應流程，內容落實到醫院領導小組、應急人員及聯系方式、詳細操作步驟及需要準備的手工單據等。

信息中心在已制定的全院應急預案基礎上，進一步細化服務器、存儲、網絡、網站等重要業務和設備的應急響應手冊，通過日常業務培訓使操作人員熟悉流程。

此外，醫院每年可結合系統升級、網絡調試工作進行2～4次演練，由專人記錄過程并總結問題，提出預案修訂建議，在不額外影響醫院業務運行的基礎上，實現網絡安全應急演練。

5 結語醫院信息化建設在為大型醫院的醫療、管理工作帶來高效便捷的同時，也帶來了不可忽視的信息系統安全問題。

一旦出現網絡或信息系統故障，勢必會影響醫院日常各項工作的開展，降低醫療服務質量和醫護工作效率，甚至產生消極的社會影響。

通過對物理安全、網絡安全、主機安全、數據安全和應用安全的持續性安全管理和安全運維工作，可以確保大型醫院各系統平穩運行，保障醫療過程安全有序開展。