数字化医院安全网络平台解决方案.docVIP

数字化医院安全网络平台解决方案 　　摘要：论文以目前国内大型医院网络建设现状为背景，对深圳市宝安人民医院网络现状做了具体分析。针对当前我院存在的问题，提出并设计了数字化医院多业务解决方案，并对门诊网络平台、内网控制、边网防护的关键技术进行了详细介绍。 　　关键词：网络安全；网络管理；医院信息化 　　中图分类号：TP393 文献标识码：A文章编号：1009-3044(2011)11-2505-02 　　The Solution of Secure Network Platform of Digital Hospital 　　CAO Mao-cheng, HE Ji-fu 　　(Shenzhen Baoan Peoples Hospital, Shenzhen 518101, China) 　　Abstract: Based on current domestic construction of network of large hospital of the status as the background, it make a specific analysis of the peoples hospital of Bao An Shen Zhen. In accordance with the problems existed in hospital at present, it put forward a multi-service solution of digital hospital, explain in detail the key technology of the outpatient clinic network platform, INC and NBP. 　　Key words: network security; network management; hospital information 　　随着信息技术的快速发展，越来越多的中国医院正在加速实施基于基础信息化网络平台、HIS等业务平台的整体建设，以提高医院的服务水平和核心竞争力，从最初的“以财务为中心”的医院信息系统向“以病人为中心”的医院信息系统转变，医院信息化建设已经取得了显著成效。信息化不仅提升了医生的工作效率，使医生有更多的时间为患者服务，也提高了患者满意度，而且无形之中还树立起医院的科技形象品牌，医院信息化正越来越成为强化医院活力与竞争力的关键行为，医疗业务应用与基础网络平台的逐步融合正成为中国医院，尤其是大中型医院业务发展前进的新的驱动力。与此同时，医疗体系架构[1]的网络安全和数据可用性也变得越来越重要。任何的网络不可达或数据丢失轻则降低患者的满意度，影响医院的信誉，重则引起医患纠纷、法律问题或社会问题。和其它行业的信息系统一样，医疗信息系统在日常运行中面临着各种安全风险带来的安全应用事故。如何创建一个灵活、高效、安全的网络整体解决方案正成为当前医疗领域迫切需要解决的问题之一。 　　本文在综合分析目前国内医院网络安全研究现状的基础上，结合我院实际情况，提出并设计了数字化医院网络安全体系架构。文章首先介绍了我院目前网络系统现状及存在问题，然后提出了数字化医院网络平台设计方案，然后详细说明了新门诊大楼、内网、边网的安全解决方案。 　　1 我院网络平台现状及存在问题 　　深圳市宝安人民医院是一所集医疗、预防、保健、康复、科研、教学为一体的现代化医院，全国百佳医院、深圳市西部最大的综合性医院。早在1993年，我院就实现了门诊电脑收费，1997年对医院信息化进行了改造，初步实现了门诊收费系统、住院收费系统、B超管理系统、药房管理等一系列管理系统，是国内较早引入数字化医院管理模式的医院之一。近年来，随着信息化技术的不断发展，原有系统已不能适应医院新的管理模式的需求，主要存在以下问题： 　　1）原有网络结构、网络性能均难以承载现有的丰富业务，并存在严重的安全隐患。 　　2）原有的二层网络结构，不能对医院网络进行VLAN划分，没有对各区域业务进行隔离，在发生病毒、攻击事件时、大量非法数据涌入核心网络，易造成整个网络瘫痪。 　　3）缺少网络管理平台[2]，医院目前的网络管理全靠工程师的工作经验、插拔线等手段管理维护网络，整个网络不具备可控性、可维护性，不能及时发现、定位、排除网络故障。 　　2 数字化医院多业务解决方案 　　2004年，我院正式启动新一轮数字化兴院工程，总投资3800万用于医院的信息化建设，开始全面建设门诊、住院信息系统、电子病历、医生/护士工作站、PACS等系统。在制定解决方案时，我院选择了与杭州华三通信股份公司合作，共同改造我院网络系统。 　　数字化医院多业务平台针对传统网络可控制低、网络资源