售前電話
135-3656-7657
售前電話 : 135-3656-7657
??“百家”,既是“諸子百家”,亦為“百花齊放”。他們是各行各業(yè)網(wǎng)絡(luò)安全專家:有CSO、業(yè)界大咖、權(quán)威代表,更有奮戰(zhàn)在網(wǎng)安一線的實(shí)踐者、思想者和分享者。安在“百家”,最佳實(shí)踐,真知灼見,思想火花,期待有你!
王衛(wèi)東
畢業(yè)于北京師范學(xué)院物理系,1997年-1998年 對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)國(guó)際貿(mào)易研究生班結(jié)業(yè)
現(xiàn)任杭州安恒信息技術(shù)股份有限公司 CTO辦公室總工程師
摘要
2019年國(guó)家衛(wèi)健委在100多個(gè)城市開展智慧醫(yī)院+醫(yī)療集團(tuán)建設(shè)試點(diǎn),旨在醫(yī)聯(lián)體內(nèi)實(shí)現(xiàn)信息互聯(lián)、互通、共享,讓醫(yī)聯(lián)體能夠?yàn)榛颊咛峁┻B續(xù)一體化的診療服務(wù),但醫(yī)院往往在追求評(píng)級(jí)的同時(shí),弱化了網(wǎng)絡(luò)安全問題。
此次安全內(nèi)參-CISO社區(qū)邀請(qǐng)到王總介紹他對(duì)于智慧醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的理解及網(wǎng)絡(luò)安全建設(shè)思路。
關(guān)鍵詞
智慧醫(yī)院 智慧醫(yī)療 醫(yī)聯(lián)體 智慧醫(yī)療 智慧服務(wù) 智慧管理
?
1.智慧醫(yī)院的信息系統(tǒng)組成
智慧醫(yī)院信息系統(tǒng)大體上可以分為三大部分組成:
1)醫(yī)院的信息系統(tǒng);
2)各種終端,如醫(yī)生/護(hù)士工作站、自助服務(wù)終端、個(gè)人移動(dòng)終端、醫(yī)療儀器設(shè)備;
3)通訊網(wǎng)絡(luò),包括醫(yī)院內(nèi)部的無(wú)線局域網(wǎng)和物聯(lián)網(wǎng)、互聯(lián)網(wǎng)。
?
1.1.應(yīng)用系統(tǒng)
醫(yī)院的信息系統(tǒng)大致可以分為面向公眾的互聯(lián)網(wǎng)應(yīng)用系統(tǒng)和僅供醫(yī)院內(nèi)部工作人員訪問的的內(nèi)網(wǎng)系統(tǒng),部署在私有云的應(yīng)用系統(tǒng)也相當(dāng)于內(nèi)網(wǎng)系統(tǒng)的一部分。
互聯(lián)網(wǎng)信息系統(tǒng) 醫(yī)院的互聯(lián)網(wǎng)系統(tǒng)主要是醫(yī)院的官方網(wǎng)站,主要功能是向患者提供便捷服務(wù),包括通過查詢醫(yī)生出診信息、預(yù)約掛號(hào)、遠(yuǎn)程問診等。
內(nèi)網(wǎng)信息系統(tǒng) 內(nèi)網(wǎng)信息系統(tǒng)是支撐醫(yī)院主要包括HIS(醫(yī)院信息系統(tǒng))、LIS(實(shí)驗(yàn)室信息管理系統(tǒng))、PACS(醫(yī)學(xué)影像信息的存儲(chǔ)系統(tǒng))、藥房管理系統(tǒng)、收費(fèi)系統(tǒng)、醫(yī)學(xué)大數(shù)據(jù)分析平臺(tái)等。通過VPN與醫(yī)院內(nèi)網(wǎng)相連的基層區(qū)域醫(yī)療網(wǎng)絡(luò)(鄉(xiāng)鎮(zhèn)衛(wèi)生院、衛(wèi)生服務(wù)中心)也可視為內(nèi)網(wǎng)信息系統(tǒng)的一部分。
1.2.信息終端
醫(yī)生/護(hù)士工作站、自助繳費(fèi)終端、檢驗(yàn)結(jié)果輸出終端、個(gè)人移動(dòng)終端、各種診斷設(shè)備、治療設(shè)備、可穿戴醫(yī)療設(shè)備以及添加了傳感器的醫(yī)療器械設(shè)備等都是整個(gè)醫(yī)院醫(yī)療信息系統(tǒng)的組成部分。這些終端的操作系統(tǒng)到通訊協(xié)議都各不相同。
1.3.通訊網(wǎng)絡(luò)
智慧醫(yī)院的通訊網(wǎng)絡(luò)比傳統(tǒng)醫(yī)院要復(fù)雜很多,網(wǎng)絡(luò)的分布范圍不再局限在醫(yī)院園區(qū)內(nèi)部,與醫(yī)院存在網(wǎng)絡(luò)互聯(lián)關(guān)系的機(jī)構(gòu)也越來越多樣。智慧醫(yī)院需要與鄉(xiāng)鎮(zhèn)衛(wèi)生院、區(qū)域人口健康大數(shù)據(jù)中心的網(wǎng)絡(luò)連通并交換數(shù)據(jù),還要與互聯(lián)網(wǎng)連通,面向公眾提供遠(yuǎn)程醫(yī)療服務(wù)。
無(wú)線局域網(wǎng) 為了支持良好的移動(dòng)性和全面的空間覆蓋,智慧醫(yī)院的網(wǎng)絡(luò)通訊一般會(huì)使用WIFI無(wú)線組網(wǎng)。
物聯(lián)網(wǎng) 智慧醫(yī)院內(nèi)部的一些醫(yī)療器材、儀器設(shè)備,需要作為傳感器互聯(lián)網(wǎng)醫(yī)院項(xiàng)目數(shù)據(jù)安全怎么做,可能會(huì)通過多種物聯(lián)網(wǎng)的常用通訊協(xié)議(WiFi、RFID、NFC、、、LoRa、NB-IoT、GSM、GPRS、3/4/5G),接入到智慧醫(yī)院的信息網(wǎng)絡(luò)中。
廣域網(wǎng)絡(luò) 為了向公眾提供遠(yuǎn)程醫(yī)療服務(wù),還要實(shí)現(xiàn)分級(jí)的區(qū)域醫(yī)療合作體系(醫(yī)聯(lián)體),智慧醫(yī)院需要與互聯(lián)網(wǎng)、醫(yī)院私有云、鄉(xiāng)鎮(zhèn)衛(wèi)生院等外部網(wǎng)絡(luò)建立通訊連接。
2.智慧醫(yī)院信息系統(tǒng)特征