医院外联业务集成平台数据安全防护方案设计

◆孙保峰 谭健 程铭

医院外联业务集成平台数据安全防护方案设计

◆孙保峰 谭健 程铭通讯作者

（郑州大学第一附属医院 河南 450000）

医院外联业务集成平台是医院所有对外业务的集成服务管理系统，该系统既要向外部提供服务，又要与医院内部核心业务系统进行数据交换，同时该系统还包含医院财务结算、门诊量、财务收入等敏感信息。文章针对郑州大学第一附属医院外联集成平台现状，针对性地设计了外联集成平台数据安全防护方案，从网络防火墙、入侵防御、网闸、数据库审计、“堡垒机”及服务器日志审计等几个层面对外联集成平台的数据进行安全防护，确保了外联集成平台的数据安全，从而为医院整体信息化安全提供了重要保障。

外联业务；集成平台；数据安全；防护方案

随着互联网+医疗的快速发展，医院信息系统数量飞速膨胀，医院网络结构越来越复杂，医院网络对外开放程度越来越高。面对国内外日益严重的网络安全威胁，如何保障医院信息系统的网络安全、如何保障医院信息系统数据的安全，成为医疗卫生行业亟须解决的关键问题。医院外联业务集成平台是医院对外业务的统一集成平台，简称外联平台，可实现多入口、多系统、多方式、多渠道的统一接入和管理，为患者提供一体化的就医体验[1]。我院于2018年末上线了外联平台，通过外联平台实现了统一的预约、挂号、缴费、查询、结算等数据服务。本文旨在根据我院外联集成平台现状，设计一套针对外联集成平台的数据安全防护方案，以保障医院信息系统和患者医疗信息的安全。……