2026年医院网络信息安全规划.docxVIP

2026年医院网络信息安全规划

一、规划背景与现状评估

随着医疗数字化转型的加速推进，截至2024年底，我院核心业务系统已实现100%信息化覆盖，包括HIS（医院信息系统）、EMR（电子病历系统）、PACS（医学影像存储与传输系统）、LIS（实验室信息管理系统）、HRP（医院资源规划系统）五大核心系统，同时接入了互联网医院平台、远程医疗会诊系统、医保在线结算平台、智慧门诊预约系统等12个外部交互系统，累计存储医疗数据超过1.2PB，其中包含87万份完整电子病历、1200万份医学影像数据，日均产生新增数据约800GB。

根据2024年国家卫生健康委《医疗卫生机构网络安全管理办法》要求，结合我院2024年网络安全等级保护测评结果，当前我院网络与信息安全存在以下核心问题：

1.基础架构安全漏洞：现有核心网络设备中，32%的交换机、防火墙运行年限超过5年，其中8台核心防火墙已过原厂维保期限，2024年全年监测到网络层攻击124次，其中DDoS攻击17次，SQL注入攻击48次，跨站脚本攻击29次，未造成核心业务中断，但存在1次患者敏感信息泄露风险事件，因边界访问控制规则不完善导致3条患者个人信息被非法爬取。

2.数据安全管控缺失：医疗数据全生命周期管理不完善，目前仅实现存储阶段加密，数据传输、使用、销毁阶段未建立标准化管控机制，2024年内部违规访问日志达427条，其中跨权限查询患者病历