界防火墙、内网安全管理软件等）进行联动。 5.2.5 主机恶意代码防范 恶意代码防范采用锐捷网络防火墙RG-WALL 1600-XA 系列，可提供网络边界的安全 防护与隔离功能，配合锐捷应用安全域解决方案，能够实现基于用户的访问控制管理、 安全事件联动处理。 各类恶意代码尤其是病毒、木马等是对 XX 市人民医院的重大危害，病毒在爆发时将 使路由器、三层交换机、防火墙等网关设备性能急速下降，并且占用整个网络带宽。 针对病毒的风险，我们建议重点是将病毒消灭或封堵在终端这个源头上。比如，在 所有终端主机和服务器上部署网络防病毒系统，加强终端主机的病毒防护能力并及时升 级恶意代码软件版本以及恶意代码库。 在 XX 市人民医院安全管理安全域中，可以部署防病毒服务器，负责制定和终端主机 防病毒策略，在 XX 市人民医院内网建立全网统一的一级升级服务器，在下级节点建立 二级升级服务器，由管理中心升级服务器通过互联网或手工方式获得最新的病毒特征库， 5.2.7 数据完整性与保密性 VPN 网关系列采用锐捷网络 RG-WALL 1600E-VX 系列，可为用户提供加密的远程访 问服务，以及对应用系统访问流量的数据加密防护。能够配合锐捷应用安全域实现内外 网用户身份统一认证、权限统一下发。 目前，XX 市人民医院信息系统中传输的信息主要是重要的业务数据和办公文档，对 信息完整性校验提出了一定的需求，特别是通过公网远程接入内网传递数据的私密性有

界面、居民健康 APP 、微信公众号、短信推送、 热线电话等多种入口向全域居民提供快速、便捷的互联网 + 健康服务。 便民服务平台 健康档案查询 预约挂号 建设方案 / 惠民应用三 / 便民服务平台 可以门户、 APP 、微信公众号多种形式使用。其中门户以 PC 界面、居民健康 APP 、微信公众号、短信推送、 热线电话等多种入口向全域居民提供快速、便捷的互联网 + 健康服务。 健康档案查询 预约挂号 与 HIS 联动 套餐 自定义 建设方案 / 惠医应用三 / 公共卫生信息管理系统 实现卫生主管部门对本地区及各乡镇医疗服务的综合管理，主要包括主要业务指标和医疗运行等方面。 可以实现全域型的紧密的医联体 / 医共体。举例：基层医院进行心电检查，县级医院实时查看心电报告；远程临 检可以实现基层医院检查，县级医院诊断。并且通过区域中心的分级诊疗和转诊平台实现基层医院到县级医院业 务的连贯性。

、全生涯、全 维度的全域照护，最终实现优质、高效、经济、可及的价值医疗。 智慧健康医疗的核心是健康医疗实践。数字化、智能化科技是 围绕健康医疗应用场景赋能的手段，通过技术、应用和服务等各种 要素的联动融合实现前所未有的系统性优化，对诊前、诊中、诊后 等全流程健康医疗活动实现效能与效率的优化，在健康医疗服务的 上、中、下游链条实现结构性的供需优化。智慧健康医疗的全域照 护涵盖各种年龄段 护涵盖各种年龄段的人群，涵盖自出生到死亡不同阶段所需的健康 管理、医疗卫生和康复养老等各种健康医疗服务，形成全域覆盖的 健康照护体系。智慧健康医疗的服务效能主要体现在价值医疗上， 即在医疗成本、治疗效果和患者体验三者之间寻求最佳平衡并实现 最优化获益，从而推动整个国家乃至全球的卫生健康事业持续改进 和优化。 面向中国新时代发展需求，我国医疗卫生事业经历了以治病为 智慧健康医疗体系概述 1 5 中

学习与思维 决策与应变 实现全域全局的泛 IT 表达 数字孪生 用 location 实现真实资源在系统中 1:1 的数字化表达 全角色 · 全场景 · 全业务域 实现对数据、资源、业务的标准 结构化表达 化定义 建立标准体系 完成数据治理 泛 IT 系统的互联互通 用数字孪生的概念，对医院的全场景、全流程、全业务进行横 向到边、纵向到底的全域全局 IT 表达，从而能够在数字孪生的

www.ruijie.com.cn 23 安全需要端到端的防护设计 • 逻辑隔离方式 • 最小化安全防护单元 • 部署锐捷下一代防火墙 • 构建实名认证体系 • 入网即认证 • 基于业务的安全域访问 • 基于实名的网络审计 • 数据库审计 • 堡垒机的运维审计 • RIIL 可视化的运维管理 • 一体化的运维体系 • 构建应急保障体系 • 锐捷文档与培训 | www.ruijie RG-SMP RG-DBS 防统方 等保安全审计要求 第三方代维测试区 RG-OAS 院外维护人员单点登录、运维审 计 等保安全审计要求 病房 无线区 RG-WS 安全插卡 安全域划分 等保主路径安全要求 网闸 物 理 隔 离 针对支付宝服务器 交互开放 443 、 80 、 8080 、 8001 等高危端口 支付宝交互服 务器 内网业务系统医生排号、患者信

 设备网：承载视频监控、报警、对讲、出入口管理、广播、 楼控等应用。 前瞻性设计规划：  高速以太网络：内网建设高速以太网， 40G 骨干网、 10G 至接入侧。外网、设备网、物联网（全网全域最先进 WiFi6 覆盖）全骨干 10G 高速网 络。  先进网络技术：采用最为先进的 SDN 技术应用，建设全自动化、智能化数据中心、园区网网络架构、构建国内最先进园数融合网络。  智慧医院底座：构建智慧医院坚实底座，包含 统一部署、统一管理，统一运维、降低医院 IT TCO 、提高 经营效率。  业务数据化、标准化：消除医院业务孤岛，数据集成互通，基于元数据治理，建立标准库，实现数据真正互联互通，构建医院端到端全域数据资产管理体系。  应用互联网化、智慧化：面向互联网 APP 的 PaaS 能力，支撑应用敏捷开发，打造高性能、安全、满足等保三级的公共服务区。

 设备网：承载视频监控、报警、对讲、出入口管理、广播、 楼控等应用。 前瞻性设计规划：  高速以太网络：内网建设高速以太网， 40G 骨干网、 10G 至接入侧。外网、设备网、物联网（全网全域最先进 WiFi6 覆盖）全骨干 10G 高速网 络。  先进网络技术：采用最为先进的 SDN 技术应用，建设全自动化、智能化数据中心、园区网网络架构、构建国内最先进园数融合网络。  智慧医院底座：构建智慧医院坚实底座，包含 统一部署、统一管理，统一运维、降低医院 IT TCO 、提高 经营效率。  业务数据化、标准化：消除医院业务孤岛，数据集成互通，基于元数据治理，建立标准库，实现数据真正互联互通，构建医院端到端全域数据资产管理体系。  应用互联网化、智慧化：面向互联网 APP 的 PaaS 能力，支撑应用敏捷开发，打造高性能、安全、满足等保三级的公共服务区。 感谢您的聆听！ THANK YOU FOR

• 路由管理 • 结算服务 • …… 行业业务域 • 建筑域 • 能源域 • 农业域 • 医疗域 • 公用域 • 交通域 • 电信域 • 地产域 • 军工域 • …… 全域中台解决方案架构 能力广场 中台运营阵地及机制保障，能力孵化 + 能力运营 + 业务管理 + 数据分析及考核 能力 要素 能力支撑服务 模块充分解耦，支持分步实施 领域模型分析 创新技术应用 一体化的设计理念 集团纵向一体化 流程前后一体化 医患沟通一体化 开放的平台架构 基于 UAP 的开放平台 B/S 架构 支持伙伴分层开发 全域中台 大数据处理 云计算 方案优势 集团化医院建设方案 3 0 2 2 0 21 前后一体化（ HIS + HRP ） 从前台流程到后台管理

覆盖区域内三级、二级及县域级别卫生院 ， 在信息互联互通的同时 ，实现 AI 诊疗的区域 级全覆盖 ，提高临床诊疗效率与精度。 均质化医疗 以统一化标准化的医疗 AI 工具实现全域均质 化医疗 ，支持远程诊断 ，推动医联体业务联 动，让高水平医疗服务快速下沉和覆盖。 高效赋能

智慧院区 / 后勤、精益化运营、临床科研创新… 第三章医院智能体技术架构 2.1 概述及定义 2 .2 医院智能体架构： 智能交互、智能联接、智能中枢、智慧应用 2.3 医院智能体特征： 应用使能、全域协同、持续进化、开放共享 2 .4 推荐智慧医院方案架构： 1+3+1+1 第四章实施路径：六步、三阶 第五章开放生态： 共创、共赢、共享 第六章后记 躬身践行，谱写医院数字化转型“参考书”