.........................24 4.3.3 网络安全管理...................................................................................................................24 5. 等级保护建设技术体系设计.......................... .........................................................................................27 5.1 物理安全设计.................................................................................................. .......................................................................................28 5.2 计算环境安全设计.................................................................................................

医疗需求集中在农村和基层 基层医疗服务水平薄弱  基层医护人员受教育水平偏 低 医疗资源总量不足且分布不均 院内传统无线网移动性差、组网复 杂、覆盖区域有限，且网络安全性 不足。 医疗数据存储量大，院内机房容量 不足且安全性无法达到等保三级。 IT 科室人员少，运维能力不足。 基础设施建设和运维能力薄弱  国家卫健委《关于促进“互联网 + 医疗健康” 发展的意见》  国家卫 2018.07 2018.04 2017.04 行业相关政策 第 4页 智慧医院整体评分细则 类别 详情 得分 智慧医院基础 机房及网络、运维监控与运维管理、防攻 击、容灾能力、数据安全、安全管理、数 据分享 15 智慧医疗服务 预约诊疗、急救衔接、转诊服务、信息推 送、标识与导航、患者反馈、患者管理、 药品调剂与配送、基层医师知道、费用支 付、智能导医、健康宣教、远程医疗、电 子病历系统（ 5G 应用 信息安全 智慧医院 根据《指标体系》和《实施细则》的相关要求，可以看出涵盖： 智慧医院 2.0 （以平台和数据中心建设为方向）、 智慧医院 3.0 （以新兴技术建设为方向）等内容，对 HIS 、 LIS 、 PACS 、 EMR 等业务系统建设提出要求。 智慧医院整体内容 智慧医院评审 = 智慧服务 + 电子病历评审 + 互联互通成熟度评审 + 医院等级评审 + 等保服务

方案最佳实践 | www.ruijie.com.cn 3 医院信息化发展面临的新趋势 网络融合 安全外延 医疗创新 以病人为中心的医疗信息 需要打破原有的系统壁 垒，实现信息共享，网络 则全面融合，互联互通。 移动互联网时代，就医流 程正在改变，医疗数据的 安全边界变的模糊，安全 防护范围正在扩大。 提高医院服务效率的关键 在于医疗创新，移动医 疗、物联网等创新医疗服 务模式正在成为主流。 病患 行政 病患 挂号 就诊 检查 查房 节能 监控 出行 就医流程的改变推动信息融合，进而对网络提出更高要求！ | www.ruijie.com.cn 5 挑战 2 ：安全边界外延，传统防御方式应对无力 医院核心数据 病患 云南肿瘤、柳州儿童、兰大二院、上海十院、常熟人民等多家医院对此场景表示出了担心和顾虑！ | www.ruijie.com.cn 6 挑战 IAAS （基础设施云） 应用总线 数据中心 主数据 / 健康档案 / 诊疗数据… 服务总线 / 安全认证 / 工作流… 内部门户 建筑设备 / 楼宇自控 实时联动控制 冷热源设备监控 给排水设备监控 变配电设备监控 照明设备监控 综合节能管理 智能电力通讯接口 综合安防管理 综合安全管理 应急指挥调度 入侵（侦测）报警 门禁及道闸控制 视频监控系统 医用对讲呼叫系统

件，应能够与 国产系统软件实现兼容（如：国产服务器操作系统、国产数据库管理系统等）。 （3）作为医疗卫生信息化建设，本项目受众广泛，所产生和利用的数据涉 及大量个人隐私，投标人应做好相应的信息安全保障设计，能够对医疗卫生数 据进行加密处理。 （4）本次项目需要根据用户需求进行开发，期间可能由于用户的需要及政 策的变化而对系统进行相应的客户化修改，投标人必须无条件满足。期间采购 人如有 的医院信息系统建设技术解决方案》 （17）遵循中国数字化医疗设备和医学信息系统的标准化进程，遵循 IHE 测试相关标准要求 （18）《中华人民共和国计算机信息系统安全保护条例》； （19）《信息安全等级保护管理办法》（公通字[2007]43 号）； （20）《关于信息安全等级保护工作的实施意见》公通字[2004]66 号； （21）《中华人民共和国电子签名法》。 （22）ISO20000（ITIL）信息系统服务管理 1、电子病历功能应用水平达到 5 级。 2、信息互联互通成熟度达到四乙水平。 3、达到公立医院二级甲等复审要求。 4、智慧医院服务分级评估达到 3 级。 5、智慧医院管理分级评估达到 3 级水平。 6、网络及信息安全等级保护达到三级。 5、项目采购清单 序号 系统分类 系统名称 数量 1. 医院管理 患者基本信息登记系统 1 2. 门急诊预约挂号管理系统 1 3. 门急诊划价收费管理系统 1 4. 门急诊分诊叫号系统

《信信息技术服务 治理 第 5 部分：数据治理规范》（ GB/T 34960.5- 2018 ） 《数据管理能力成熟度评估模型》 DCMM （ GBT36073 2018 ） 《信息安全技术 健康医疗数据安全指南 》 (GB/T 39725-2020) DAMA-DMBOK2 数据管理知识体系 DAMA 国际数据管理协会 0 2 个数据管理能力域 28 个数据管理能力项 445 条能力等级标准 成熟度等级划分为 5 个等级 数据治理 数据架构 数据模型 数据分布 数据集成与共享 元数据管理 数据标准 业务术语 主数据参考数据 指标数据 数据质量 数据质量需求 数据质量检查 数据质量分析 数据安全 数据应用 数据设计开发 数据运维 数据数据退役 数据战略评估 数据需求 数据需求 数据治理沟通 数据战略规划 数据制度建设 数据治理组织 数据战略实施 数据安全审计 数据安全策略 数据服务 数据分析 数据开放共享 数据安全管理 数据质量提升 数据元 能力域 常用系统 / 平台 / 工具 基本功能 评估关注重点 数据标准 主数据管 理系统 主数据制定、审查、发 布、 更新 1. 主数据管理系统与其它系统数据关联关系 2. 主数据标准定义与数据字典、数据溯源

改造，实现信息共享，疫苗电子追溯； ● 4 、发挥示范引领，以点带面推动疾控信息化工作； ● 5 、提前谋划，争取各地疾控信息建设上台阶； ● 6 、提高站位，切实抓好网络信息安全管理； 政策支持 - 国 家 . . . 02 中心现状 S 现状 信息化建设现状 除具备各类疫情直报系统、 OA 办公、进 销 存管理系统外，没有其他开展疾病监测与 预警预测、实验室检测、健康危害因素监 架构 健康体检管理信息系统 门诊管理信息系统 经费管理信息系统 业务管理门户 决策分析系统化 大数据基础平台 消息总线 大数据计算处理 大数据存储与管理 资源调度与管理 数据隐私和安全 分布式集群构建与节点 监控管理 大数据服务组件监控管 理 数据应用层 大数据共享 与交换 大数据建模 与分析 大数据治理 数据汇聚 与融合 异构数据源 微服务管理 元数据管理 数据清洗 数据中台解决 架构 深度学习 数据标准 数据转换 数据资源管理 服务可视化创建、编排及管理 标准统— API 接口管理 数据隐私和安全 分布式任务 调度引擎 边缘计算 转换规则 流式数据流 甲 专用终端 智能手机 大屏 ■PC 附注决策 疾控行业信息集成平台 门户网站 / 微信 /APP/ 小程 序 协同办公系统

《关于印发互联网诊疗管理办法 ( 试行 ) 等 3 个文件的通知》要求， 进一步规范互联网诊疗行为，发挥远程医疗服务积极作用，提高医 疗服务效率，促进医疗质量和医疗安全。 口我国医疗资源分布不均，医疗行业对安全要求较高， 5G 助力医疗行业破解这些问题； 口根据国家卫健委的相关政策要求， 5G 网络将成为落实分级诊疗、“互联网 + 健康医疗”的重要技术手段； 院间： 5G 远程医疗 5G 远程医疗 “ 低时延、高可靠 ” 智慧医疗发展要求 提升医疗服务 安全性 提高医疗 服务水平 提高医疗 服务效率 远程超声 5G 5G 智慧医疗整体架构 针对智慧医院建设业务需求，结合 5G 技术特点，通过接入多种形态的智联终端和医疗装备，构建全连接医疗专网，部署整合计算存储 AI 安全 能 力 的 医 疗 边 缘 云 ， 提 供 具 备 容 器 管 理 计 费 安 远程超声 医养一体化 平台 三、应用使能平台 应用 | 数据 |AI| 安 全 二、医疗边缘云 计算 | 存储 | 管理 | 安全 一 、 5G 全连接医疗网 4G |NBI 5G| 专线 智慧医院 医疗协同

评级要求：医院智慧管理信息系统达到某一等级时，其相应等级基本项目应当全部达标，选择项目达标数量原则上应超过 50% 。 医疗护理 管理 安全保卫 管理 信息系统 保障管理 医疗废弃 物管理 楼宇管控 后勤服务 管理 教学科研 管理 运营管理 办公管理 运行保障 管理 药品耗材 管理 基础与 安全 财务资产 管理 预算管理 财务会计 人事管理 人力考核与 薪酬管理 效益分析 质量管理 使用运维 管理 医疗收入 管理 购置管理 人力资源 规划 基础设施与网 络安全管理 24 序号 名称 含义 内容 1 Why 为什么要做？ 建设意义 2 What 要做什么？ 建设目标 3 Where 在哪儿做？ 医院 4 Who 谁来完成？ 信息、相关部门 5 各类精细效益、 效率、 成本的分析处理 计量 报废 应用 维护 安装 验收 评估 计划 需求 培训 质量 效益 顶层设计 总体规划 分步实施 （三）综合研判明确次序 商务 维修 安全 32 n 领导班子关注重 点 n 临床一线迫切需求 n 部门工作最大困 难 n 大型设备效益分 析 n 急救设备全院调 配 n 设备质控维护维 修 明确重点人群 明确重点关注 明确重中之重

云会务系统设计.....................................................................................40 5、综合安全防范系统............................................................................................... 满足一定的项数即可评 为一星级、二星级或三星级绿色建筑。而新的《绿色建筑评价标准》则是采用打分 的方式，总分达到 45-50 分是一星级，60 分是二星级，80 分是三星级。 绿色建筑分为三个等级：“★”、“★ ★”、“★ ★ ★”（三星级是最高级别），绿 色建筑评价围绕着节地与室外环境、节能与能源利用、节水与水资源利用、节材与 材料资源利用、室内环境质量、施工管理、运营管理 7 设计评价时，不对施工管理和运营管理 2 类指标进行评价，但可预评相关 条文。运行评价应包括 7 类指标。 3.2.3 控制项的评定结果为满足或不满足；评分项和加分项的评定结果为分值。 3.2.4 绿色建筑评价应按总得分确定等级。 3.2.5 评价指标体系 7 类指标的总分均为 100 分。7 类指标各自的评分项得分 Q 1 、Q 2 、Q 3 、Q 4 、Q 5 、Q 6 、Q 7 按参评建筑该类指标的评分项实际得分值

..........................................................................................4 1.2.1 安全运行需求............................................................................................... .....................................................................................21 4.4.6 电梯系统安全运行................................................................................................. .......................................................................................27 5.1 构建立体安全防护体系...............................................................................................