AI+医疗如何落地防疫诊疗全流程 ——盘点五大智慧医疗典型案例 案例概览 案例 1 | 基于知识图谱的新冠肺炎防护问答助手，离智能更近一步——柯基数据 案例 2 | 不只是疫情咨询，院前预检筛查成智能问答新“战场”——朗通医疗 案例 3 | 互联网医疗作为“第二战场“，在疫情防控中发挥重要作用——左手医生 案例 4 | 高敏快速检出病灶，CT+AI 助力医院实现“应收尽收”——体素科技 案例 1 | 基于知识图谱的新冠肺炎防护问答助手，离智能更近一步 疫情爆发初期，大量患者对病情知识匮乏，出于对自身症状的恐慌到医院就医， 人群聚集引起交叉感染风险。因此，短时间内正确地将大量疫情信息及预防措 施以简单易懂的方式向民众科普，正确引导患者就医，消除恐慌心理，是当务 之急。 同时，在这次疫情中，慢病患者是致死率最高的群体之一，如何做好自我防护， 是大量慢病患者最关心的问题。 心的权 威专家们联合开发了“新冠肺炎智能防护问答小助手”。为广大居民提供最新疫情 防控指南、慢病患者防护等问答服务，帮助广大居民及时获得健康评估和专业 指导，线上辅助疫情自查指导就诊，缓解线下医院压力，降低交叉感染风险。 “新冠肺炎防护助手”数据来源于疾控中心专家团队的权威知识整理，包括中国疾 病预防控制中心发布的《新型冠状病毒感染的肺炎公众防护指南》、疾控中心 官网及公众号的相关文章

安全外延 医疗创新 以病人为中心的医疗信息 需要打破原有的系统壁 垒，实现信息共享，网络 则全面融合，互联互通。 移动互联网时代，就医流 程正在改变，医疗数据的 安全边界变的模糊，安全 防护范围正在扩大。 提高医院服务效率的关键 在于医疗创新，移动医 疗、物联网等创新医疗服 务模式正在成为主流。 | www.ruijie.com.cn 4 挑战 1 ：网络边界模糊，信息融合带来巨大压力 办公接入区 该区域作为门诊大楼、办公大楼、住院部等用户的接入，采用核心 汇聚接入三层架构，把接入用户的广播域现状在汇聚层以下。 | www.ruijie.com.cn 12 数据中心安全池化，按需防护 多虚一： 基于 VSU 技术，实现将多台交换机上的安全插卡虚拟成 一台交换机上的插卡 方案优势： 简化网络及安全组网 多块插卡配置同步，大大减少管理工作量 一虚多： 基于虚拟化技术，一台安全设备可以虚拟化成多 www.ruijie.com.cn 13 数据中心安全池化，按需防护 出口 安全服务区 核心 接入 服务器 Out Out In In 虚拟化 虚拟化 分区间访问控制  对于需要防护的流量，引流到安全 服务区处理 分区内访问控制  对于 VLAN 间需要防护的流量，可 以引流到安全服务区处理 按需防护优势  简化整网安全策略  按需引流，降低安全服务区负载

......................................................................................44 5.4.3 网络设备防护................................................................................................... 200 毫秒。 4. 冗余备份：虚拟化和外围设备通过聚合链路连接，既提供了冗余链路，又可以实 现负载均衡，充分利用所有带宽。 36 建设方案建议书 4.3.3 网络安全管理 目前，医院为了防护主机，买了入侵检测设备，却因为每天大量的告警无法处理而 放弃使用；为了控制终端，买了桌面管理软件，却不能解决桌面管理软件被卸载的问题； 为了保证数据安全，买了数据库审计设备，却因为一台电脑多人用，审计无法定位到人 报警，并自动灭火；机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； 机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。配备空调系统，以保持 房间恒湿、恒温的工作环境；在机房供电线路上配置稳压器和过电压防护设备；提供短 期的备用电力供应，满足关键设备在断电情况下的正常运行要求。设置冗余或并行的电 41 建设方案建议书 力电缆线路为计算机系统供电；建立备用供电系统。铺设线缆要求电源线和通信线缆隔

大型用户可采用专属云部署，计算、网络和存储资源独享； 多线 BGP 高速网络访问， CDN 静态加速就近访问； 高安全防护， DDos 免费流量清洗、云安全中心、漏洞扫描、 WAF 等安全防护措施。 业界领先的数据库安全防护，基于反向代理和机器学习，提供敏感 数据发现、数据脱敏、数据库审计和注入防护等高安全策略。 优势呈现  全 SaaS 化服务，快速部署、快速上线、安全高效。  较传统模式成本优化，运维管理成本投入少 高效：去重、压缩后传输  经济：温冷存储，生命周期管理，成本更低  可靠：备份数据 9 个 9 的持久性 医疗云业务数据容灾备份 容 灾 备 份 第 23页  构建基础防护能力，实现云平台安全防护。  应用和数据安全、设备和计算安全、网络 和通信安全  安全管理体系  安全能力增强与服务化，实现面向云业务 的安全保护  云堡垒机、云 WAF 、云数据库审计、综 大型用户可采用专属云部署，计算、网络和存储资源独享；  多线 BGP 高速网络访问， CDN 静态加速就近访问；  高安全防护， 5G Anti-DDos 免费流量清洗，安全态势感知服务提前发 现安全隐患和漏洞，  业界领先的数据库安全防护，基于反向代理和机器学习，提供敏感数据发 现、数据脱敏、数据库审计和注入防护等高安全策略。 优势呈现  全 SaaS 化服务，快速部署、快速上线、安全高效。  较传统模式成本优化，运维管理成本投入少

系统免费升级 每年两次升级 系统每年进行两次免 费升级 功能优化 不断优化系统功能 体验升级 提升用户使用体验 三重加密保障 采用三重加密技术保障 数据安全 严格防护 严格的数据安全防护措 施 数据安全保障 数据安全 确保用户数据安全无忧 谢谢 THE END

实现接 入和管理 • 状态监控：信息化后大量信息设备接入，运行状态人工监控容易出现 纰漏 • 简易运维：医院缺乏专业运维人员，信息化后，对信息设备的一般管 理需要更加简单和易用 • 安全防护：医疗数据重要性高，信息化后接入点增多，移动诊疗和物 联打破传统边界，保证安全 多种网络统一管理 大带宽支持医学影像 极简运维降低运维需求 数据安全业务可靠 6 目录 医疗信息化建设趋势与挑战 等威胁，影响医院内网安全 大厅网络开放，对内网有安全隐患 大厅智慧设备增多，其成为了网络 安全的薄弱点，低规格设备安全能 力弱，容易被私接、破解。 802.1x/MAC 绑定 F5G 全光方案末端接入边界防护 企业级设备，完善的认证方案， 防止私接，安全稳定 F5G 全光方案内外网一纤安全承载 内外网统一承载， 不同的”高铁轨道”将不同的专网硬隔离 , 物理级隔离保障互不干扰，关键业务优先 全介质链路，设备主控，电源， 1+1 冗余保护，光切片硬管道 MAC 地址认证，软件防火墙 802.1X 认证， Portal 认证 Type X 保护 链路 AES-128 高级加密 网络可靠 业务安全 边界防护 - 用户侧 硬管道隔离 OLT 堆叠 端到端 双链路 802.1x/MAC 绑定 设 备 网 切 片 外 网 切 片 内 网 切 片 内网 业务 安防 业务 外网 业务 上下行 OLT

统一制作主机房标牌，内容包括：机房名称、安全注意事项、日常巡视检 查注意事项、应急报修联系电话  楼层区域机房按系统统一编号并标识，以便于巡视及设备报修。  统一制作主要设备机房标牌内容应该包括：危害源、防护措施、安全检查 内容、联系电话等。  机房流质流向标识及阀门状态指示标识。  设备机房管理制度和安全操作流程，并张贴上墙。 9 生态后勤 智慧运维 3.2.8.1 标本运送工具（标本箱，试管架，自封袋） 3.2.8.2 个人防护（手套，口罩） 53 生态后勤 智慧运维 3.2.8.3 药品运输工具（大输液，零散药品） 3.3.5 新方案的构成 医院种类繁多的医用织物包含病房布草，手术布草，人员工服、洗手衣裤 等，他们以不同的形式存在于医疗流程的各个环节，是导致交叉感染的关键媒 介。不仅关系到医务人员的职业防护，更是影响患者及家属医疗安全的重要因 素。 58 生态后勤 智慧运维

㎡）位于岗集中 心卫生院一层。  建设标准：参照 C 级标准建设。  设计内容：  装饰装修系统  供配电系统  UPS 不间断电源系统  普通空调  防雷接地系统  灾害防护系统  大屏拼接 消防安防控制室：配置 3*3 块 55 英寸液晶拼接屏； 1.15 机房工程 2 ）岗集中心卫生院信息机房：  机房位置：位于岗集中心卫生院负一层（约 108 ㎡）。  装饰装修系统  供配电系统  UPS 不间断电源系统  防雷与接地系统  空气调节系统  模块化数据中心  消防自动报警与灭火系统  动力及环境集中监控系统  灾害防护系统 智慧医疗部分 PART 02 2. 1 候 诊 呼 叫 系 统 2. 2 护 理 呼 叫 系 统 2. 3 手 术 示 教 系 统 2. 4 IP TV 系 统 2. 5 系统的综合投入，实现了总成本最低化， 可适用于手术室、示教室、会议室、会 诊中心、病房、公共区域等多个场合的 应用；同时，通过统一的架构，各个系 统可以互联互通，统一融合在同一平台 上，打通各个医疗环节的原有壁垒。 结构防护，安全可靠：关键信息 安全的保障，全方位保护。 建设包含 3D 可视化基础平台、平面视图模块、系统联动模块、系统管理分站、多屏显示模块、设备维护模块、客户端访问模 块、视频监控模

5 6 数 量 -- ３.5 互联网接入设计 出口处使用了 RSR ５ 0 路由器与 RG-WA Ｌ L1600 防火墙。出口处仅使用了一个防火 墙，若万一设备故障，此级防火墙防护失效,但数据中心防护仍在,网络数据中心的安全性不 会降低,且网络有其他安全策略，仍旧保证了整个网络有足够的安全性。 出口做策略路由，出口网通流量走网通线路,其他出口流量走电信线路，配置到１ 0.０． 0．0/8、到医院应用服务器 外网访问的服务器的路由，添加 V Ｐ N 接入用户到应用服务器群的路由。 -- -- ４.3 网络安全设计 (１）网络整体安全性:内网出口处有防火墙，选用锐捷 RG-W Ａ LL1600E 防火墙,可为内网的 整体防护提供安全措施。数据中心也设置了防火墙，让数据中心始终拥有很高的安全性。 (2)防范Ａ R Ｐ攻击:网内除终端设备外,所有设备的ＡＲ P 表有可信的第三方发布（位于数据 中心的安全设备),该 A ＲＰ表绑定所有重要设备Ｍ

安全装置被拆除、堵塞，作用失效 使用不安全设备 临时使用不牢固的设施 使用无安全装置的设备 攀、坐不安全位置 在起吊物下作业、停留 机器运转时加油、修理、调整、焊接、清扫等 未正确穿戴劳保用品 在必须使用个人防护用品用具的作 业场所忽视其作用 冒险进入危险场所 高温高压容器、管道逗留人员过多、时间过长 临时检修区监管力度不足 95 % 不安全行为 2017 年上半年全国生产安全事故 1 % 管理缺陷 式。 系统管理平台 作业现场 一体全功能智能安全帽 安全帽底面 一体全功能智能安全帽 安全帽正面 规格尺寸： 301.8*228.2*249mm 重量： ≤ 650g 手电筒： 支持 防护等级： IP66 摄像头： Sensor C2395 1/2.7inch 内存： 1GB+8GB 定位： GPS/ 北斗 蓝牙： BT 4.1LE 产品认证： GB/T2811-2007 算发射和探测的时间差计算出目 标物的距离。 VR 全景摄像机 u 可以提供 360°* 360° 无死角视频 监控。采用单目像素 8 MP, 四目全 景接拼像素 32 MP ，操作简单快 捷，提供全方位的安全防护 u 摄像机通过安装支架固定在巡检 车之上，支持户外长期运行，通 过 5G 网络进行高清全景视频回传 机器人充电房 智能巡检机器人具有双向自动充电功能。充电方式采用电池与地面充电系统非接触式充电结合的供电方式。