醫(yī)院核心信息系統(tǒng)數(shù)據(jù)安全與數(shù)據(jù)管理調(diào)研報(bào)告（2021-2022年度）

ContentsContents Introduction為深入了解我國(guó)醫(yī)院核心信息系統(tǒng)安全建設(shè)現(xiàn)信息系統(tǒng)安全和數(shù)據(jù)應(yīng)用與數(shù)據(jù)管理方面的需求，HC3i數(shù)字醫(yī)療網(wǎng)聯(lián)合聯(lián)想凌拓科技有限公本次調(diào)研報(bào)告全文共包含四個(gè)部分、十四個(gè)章節(jié)，主要依據(jù)調(diào)研所涉及的有關(guān)醫(yī)院信息安全建設(shè)中的部分核心問題，展開重點(diǎn)說明和討論。調(diào)研數(shù)據(jù)主要來源于醫(yī)院信息化主管、醫(yī)院信設(shè)、醫(yī)療數(shù)據(jù)應(yīng)用等發(fā)展情況的客觀數(shù)據(jù)，并結(jié)合專家觀點(diǎn)和媒體分析對(duì)當(dāng)前醫(yī)療信息化建設(shè)所面臨的挑戰(zhàn)和發(fā)展趨勢(shì)進(jìn)行研判，以此充分展現(xiàn)我國(guó)醫(yī)療行業(yè)在系統(tǒng)和數(shù)據(jù)兩大方向上的發(fā)展現(xiàn)狀和前行方向，并為廣大醫(yī)療信息化建設(shè)者決方案的設(shè)計(jì)研發(fā)等工作需求。息化高級(jí)工程師為主的醫(yī)院信息化建設(shè)骨干人群。調(diào)查內(nèi)容涵蓋了醫(yī)院核心信息系統(tǒng)安全建LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)·調(diào)研樣本描述自愿填寫的方式。截至調(diào)研活動(dòng)結(jié)束，共收到問寫完整、同一家醫(yī)院無(wú)重復(fù)聯(lián)系人提交、問卷無(wú)以上314份(有效)問卷的所屬醫(yī)院均無(wú)重復(fù)和關(guān)聯(lián)。全部問卷中，沒有針對(duì)全部調(diào)研問題給出完整應(yīng)答，但所回答部分，超過問卷內(nèi)容的7樣本，計(jì)入有效數(shù)據(jù)進(jìn)行統(tǒng)計(jì)。（填寫缺失的問·版權(quán)申明數(shù)字醫(yī)療網(wǎng)所有，未經(jīng)許可，任何個(gè)人或機(jī)構(gòu)不嚴(yán)禁針對(duì)本報(bào)告進(jìn)行斷章取義、增刪、曲解等惡·閱讀申明本次調(diào)研結(jié)果的原始數(shù)據(jù)均來自于主動(dòng)給予應(yīng)答的醫(yī)院，最終樣本未經(jīng)過嚴(yán)格分層，遵循隨機(jī)抽樣原則，完成樣本的抽取工作。因此樣本分布存在一定偏態(tài)分布，故調(diào)查結(jié)果僅作為醫(yī)院信息化發(fā)展的參考文獻(xiàn)。歡迎廣大醫(yī)療信息化建設(shè)同仁，對(duì)于本報(bào)告存在的缺陷和不足，給予客觀建·撰寫說明凌拓科技有限公司，共同發(fā)起的“醫(yī)院核心信息系統(tǒng)數(shù)據(jù)安全與數(shù)據(jù)管理調(diào)研活動(dòng)”。報(bào)告內(nèi)容，經(jīng)專家顧問團(tuán)圍繞調(diào)研核心內(nèi)容進(jìn)行專家研討結(jié)果和觀點(diǎn)，結(jié)合當(dāng)前政策法規(guī)，參考調(diào)研基礎(chǔ)數(shù)據(jù)進(jìn)行撰寫，并由專家顧問組進(jìn)行最LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)顧問組組長(zhǎng)顧問組組長(zhǎng)顧問組組員顧問組組員LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)01息化建設(shè)程度依然呈現(xiàn)參差不齊的現(xiàn)狀。為幫異，本報(bào)告將各地區(qū)經(jīng)濟(jì)發(fā)達(dá)程度進(jìn)行分層，并對(duì)參與調(diào)研醫(yī)院所在地區(qū)的經(jīng)濟(jì)分布情況進(jìn)行從地區(qū)劃分來看，本次調(diào)研所包含的樣本所屬區(qū)域，覆蓋了除香港特別行政區(qū)、澳門特別行政區(qū)以及臺(tái)灣省、西藏自治區(qū)以外的30個(gè)行政>GDP≥54000，GDP＜54000將各地區(qū)經(jīng)濟(jì)發(fā)展程度分為經(jīng)濟(jì)發(fā)達(dá)地區(qū)、經(jīng)濟(jì)中等發(fā)達(dá)地區(qū)、本量占41.35%、經(jīng)濟(jì)中等發(fā)達(dá)地區(qū)占49.27%、LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)科學(xué)管理的綜合水平，自高向低分為三級(jí)醫(yī)院、二級(jí)醫(yī)院、一級(jí)醫(yī)院與其他。本報(bào)告中將參與調(diào)從參與調(diào)研的醫(yī)院等級(jí)來看，本次調(diào)研樣本中，科技發(fā)展驅(qū)動(dòng)互聯(lián)網(wǎng)醫(yī)療、分級(jí)診療、醫(yī)聯(lián)體建設(shè)等工作持續(xù)推進(jìn)，醫(yī)院信息系統(tǒng)逐漸從封閉、隔離的院內(nèi)網(wǎng)絡(luò)架構(gòu)，向開放的互聯(lián)網(wǎng)體系融合，也成為醫(yī)院業(yè)務(wù)和管理工作等諸多方面的核心支撐，保障系統(tǒng)安全，不僅是醫(yī)院業(yè)務(wù)高效運(yùn)在這樣的發(fā)展態(tài)勢(shì)下，醫(yī)院信息系統(tǒng)必然面臨更多新挑戰(zhàn)：一方面，在互聯(lián)互通標(biāo)準(zhǔn)化成熟度測(cè)網(wǎng)絡(luò)安全等級(jí)保護(hù)建設(shè)要求等法規(guī)和標(biāo)準(zhǔn)的指引化應(yīng)用場(chǎng)景不斷豐富，使得新系統(tǒng)覆蓋的范圍進(jìn)各類終端設(shè)備種類紛繁復(fù)雜，為醫(yī)院信息安全建照現(xiàn)代醫(yī)院管理的原理，遵照醫(yī)療衛(wèi)生服務(wù)工作的科學(xué)規(guī)律與特點(diǎn)所實(shí)行的醫(yī)院標(biāo)準(zhǔn)化管理和目標(biāo)管理。由衛(wèi)生行政部門按地方政府的LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)在醫(yī)院信息系統(tǒng)安全建設(shè)的重要性日益凸顯的當(dāng)科技賦能醫(yī)療行業(yè)發(fā)展，醫(yī)院信息系統(tǒng)覆蓋的范圍不斷擴(kuò)現(xiàn)狀下，保障醫(yī)院信息安全成為醫(yī)院高質(zhì)量發(fā)展過程中不為突破空間局限、緩解疫情特殊時(shí)期就醫(yī)挑戰(zhàn)等易成為不法分子謀取利益的攻擊對(duì)象，因此醫(yī)院遭受網(wǎng)絡(luò)攻擊的頻次也在快速增長(zhǎng)。目前，醫(yī)院面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)以勒索病毒、惡意攻擊等為業(yè)務(wù)的正常運(yùn)行，該影響將隨著醫(yī)院信息化建設(shè)者知曉網(wǎng)絡(luò)安全風(fēng)險(xiǎn)時(shí)間的時(shí)間早晚，有不等層互聯(lián)網(wǎng)診療在旺盛需求下迎來迅速發(fā)展，同時(shí)也為信息技通過評(píng)級(jí)標(biāo)準(zhǔn)指明醫(yī)院信息系統(tǒng)的底層架構(gòu)和功關(guān)法律和規(guī)定，實(shí)施第三級(jí)信息安全等級(jí)保護(hù)?！标P(guān)聯(lián)，等級(jí)保護(hù)建設(shè)成為互聯(lián)網(wǎng)醫(yī)院上線的必要級(jí)保護(hù)安全技術(shù)要求的5個(gè)層面和安全管理要求[4]《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》保建設(shè)進(jìn)程正在不斷加快，醫(yī)院的信息安全防護(hù)為代表的核心信息系統(tǒng)三級(jí)等保建設(shè)進(jìn)程正在不斷加快，病歷是醫(yī)院重要的資產(chǎn)：它不僅能夠真實(shí)反映患極其寶貴的基礎(chǔ)資料，為醫(yī)院管理水平提供不可同意書、手術(shù)同意書、手術(shù)及麻醉記錄、病理資料、護(hù)理記錄、醫(yī)療費(fèi)用以及國(guó)務(wù)院衛(wèi)生主管部門規(guī)定的其他屬于病歷的全部資料。因此，在涉LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)及醫(yī)療爭(zhēng)議時(shí)，病歷還是判定法律責(zé)任的重要依并快速投入應(yīng)用。它作為醫(yī)院信息系統(tǒng)的核心部機(jī)構(gòu)保管的，保存時(shí)間自患者最后一次就診之日求下，醫(yī)院需要通過高質(zhì)高效的方式對(duì)電子病歷經(jīng)了解，當(dāng)前醫(yī)院最為常見的電子病歷保存方式有電子病歷和紙質(zhì)病歷同步歸檔、離線存儲(chǔ)介質(zhì)目前采用電子病歷和紙質(zhì)病歷同步歸檔方式進(jìn)行長(zhǎng)期保存的醫(yī)院占比最多，還有不少醫(yī)院則選擇離線存儲(chǔ)介質(zhì)以磁帶為主，在線存儲(chǔ)介質(zhì)以本地0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)網(wǎng)絡(luò)安全防護(hù)屏障因黑客攻擊所造成的損失，降院在面對(duì)勒索病毒攻擊時(shí)，應(yīng)該具備更全面的防攻擊，基礎(chǔ)的防御措施很難起到?jīng)Q定性效果；第應(yīng)用程序廠商尚未發(fā)現(xiàn)的系統(tǒng)漏洞，因而無(wú)法進(jìn)特意選定醫(yī)院數(shù)據(jù)保護(hù)系統(tǒng)，因?yàn)樵摫Ｗo(hù)系統(tǒng)涉這就要求保存?zhèn)浞輸?shù)據(jù)的存儲(chǔ)系統(tǒng)本身，具有難LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)在勒索病毒攻擊頻發(fā)的現(xiàn)狀下，醫(yī)療行業(yè)開始重視醫(yī)療信9月1日起開始實(shí)行?！蛾P(guān)基保條例》從我國(guó)國(guó)情出發(fā)，明確了關(guān)鍵信息基礎(chǔ)設(shè)施的定義和認(rèn)定程序：一是明確關(guān)鍵信息基礎(chǔ)設(shè)施的定義；二是明確關(guān)鍵信息基礎(chǔ)設(shè)施所在行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門；三是明確由保護(hù)工作部門結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H，制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，并組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施；四是規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生較大變化，可能影響其認(rèn)定結(jié)果時(shí)，運(yùn)營(yíng)者應(yīng)當(dāng)及時(shí)者主體”在完善關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)的同時(shí)，同步完成網(wǎng)絡(luò)安全措施的部署和實(shí)施。在《關(guān)基條例》指定情形之一的運(yùn)營(yíng)者，由有關(guān)主管部門依據(jù)職責(zé)責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處10萬(wàn)元以上100萬(wàn)元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處1萬(wàn)元以大風(fēng)險(xiǎn)”級(jí)別，存在多種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及大量可被利用的安全隱患，安全防護(hù)能力較弱。報(bào)告顯示，醫(yī)療行業(yè)網(wǎng)絡(luò)安全面臨四大風(fēng)險(xiǎn)：資產(chǎn)脆弱調(diào)研數(shù)據(jù)顯示，為進(jìn)一步滿足《關(guān)基保條例》要求，醫(yī)院正在不斷健全安全保護(hù)機(jī)制、完善管理部門設(shè)置，并通過優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)、對(duì)關(guān)鍵崗位人員進(jìn)行審查等方式，來提從調(diào)研結(jié)果來看，醫(yī)院對(duì)于信息安全建設(shè)的重視程度在不斷增加，與此同時(shí)，相關(guān)政策和法律法規(guī)的不斷完善，對(duì)醫(yī)療行業(yè)信息安全建設(shè)起到也起到積極推動(dòng)作用。[7]《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)02為滿足不斷攀升的人民健康需求，互聯(lián)網(wǎng)醫(yī)院、統(tǒng)已經(jīng)成為醫(yī)院走上高質(zhì)量發(fā)展道路的必要條院發(fā)展進(jìn)程中的重要保障。強(qiáng)調(diào)了醫(yī)院的數(shù)據(jù)備份系統(tǒng)需要“具有存儲(chǔ)磁盤陣列和存儲(chǔ)備份軟件等2個(gè)組件，支持使用數(shù)據(jù)在容災(zāi)系統(tǒng)遭受勒索病毒攻擊的時(shí)候，利用存儲(chǔ)備份軟件無(wú)需數(shù)據(jù)還原過程的技術(shù)特性，將備份數(shù)據(jù)直接提供給容災(zāi)系統(tǒng)，實(shí)現(xiàn)醫(yī)院核心業(yè)務(wù)應(yīng)用的快速容災(zāi)恢復(fù)。在容災(zāi)系統(tǒng)的規(guī)劃設(shè)計(jì)中，醫(yī)院應(yīng)該根據(jù)不同業(yè)定各個(gè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)備份與恢復(fù)所需要的RTO院信息化建設(shè)國(guó)家級(jí)標(biāo)準(zhǔn)。LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)考慮諸如勒索病毒攻擊等數(shù)據(jù)邏輯性錯(cuò)誤場(chǎng)景下，不同容災(zāi)技術(shù)實(shí)現(xiàn)方式、所提供的醫(yī)院核心數(shù)據(jù)和核心系統(tǒng)恢復(fù)時(shí)間，能否滿足醫(yī)院業(yè)務(wù)連續(xù)性保障要求、數(shù)據(jù)安全性保障要求以及法律合核心業(yè)務(wù)系統(tǒng)備份、容災(zāi)一體化架構(gòu)，能夠幫助醫(yī)院在核心系統(tǒng)發(fā)生災(zāi)難性故障（特別是需要將數(shù)據(jù)回滾到較早的數(shù)據(jù)備份時(shí)間點(diǎn)的時(shí)候借助硬件技術(shù)的幫助，利用存儲(chǔ)備份軟件快速還原備份數(shù)據(jù)，從而恢復(fù)醫(yī)院核心業(yè)務(wù)系統(tǒng)，并通過存儲(chǔ)磁盤陣列為容災(zāi)業(yè)務(wù)系統(tǒng)的順暢運(yùn)行提供足夠的性能支撐。通過數(shù)據(jù)的實(shí)時(shí)復(fù)制和自動(dòng)切換，能夠有效防范硬件災(zāi)難性故障，但是無(wú)法有效應(yīng)對(duì)誤操作、勒索病毒攻擊等數(shù)據(jù)邏輯性故障。以實(shí)時(shí)或異步方式提供數(shù)據(jù)復(fù)制服務(wù)，并在發(fā)生時(shí)通過手動(dòng)切換來提供業(yè)務(wù)連續(xù)性保障。與雙活技術(shù)類似，依然無(wú)法有效應(yīng)對(duì)數(shù)據(jù)邏輯性故障，因?yàn)閿?shù)據(jù)采用實(shí)時(shí)復(fù)制或盡可能短時(shí)間間隔的異步復(fù)制方式，很難及時(shí)發(fā)現(xiàn)和阻止錯(cuò)誤數(shù)據(jù)從生產(chǎn)系統(tǒng)蔓延到容災(zāi)系統(tǒng)。能力，在某種意義上是數(shù)據(jù)備份的一種良好補(bǔ)在于CDP很難以可以接受的成本提供更大時(shí)間復(fù)的數(shù)據(jù)無(wú)法使用。耗材管理等方方面面。當(dāng)前階段，HIS系統(tǒng)仍在隨著醫(yī)院業(yè)務(wù)的不斷豐LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)未來發(fā)展的過程中，正在不斷探索更多行之有效在參與本次調(diào)研的醫(yī)院中，絕大多數(shù)的醫(yī)院已經(jīng)進(jìn)行了院內(nèi)容災(zāi)系統(tǒng)的部署工作，部署同城容災(zāi)和異地容災(zāi)系統(tǒng)的醫(yī)院也有一定比例；在參與調(diào)研的醫(yī)院中，僅有少數(shù)醫(yī)院目前尚未部署容災(zāi)系工作的重要工具，不僅在構(gòu)建全生命周期的健康服務(wù)中發(fā)揮著巨大作用，更為全面提升醫(yī)療健康有效節(jié)省膠片費(fèi)用和存儲(chǔ)空間的同時(shí)，幫助醫(yī)生更加便捷高效的獲取到患者的影像病歷資料，大幅縮短患者就診時(shí)間，讓患者影像資料能夠以數(shù)正由于PACS系統(tǒng)所承載的海量數(shù)據(jù)和所承擔(dān)的重要責(zé)任，為PACS系統(tǒng)部署容災(zāi)系統(tǒng)的重要性不言而喻。本次調(diào)研顯示，絕大多數(shù)的醫(yī)院已針對(duì)PACS系統(tǒng)部署了院內(nèi)容災(zāi)系統(tǒng)；一定比例的醫(yī)院針對(duì)PACS系統(tǒng)進(jìn)行了異地容災(zāi)和同城容災(zāi)部署；仍有部分醫(yī)院尚未針對(duì)PACS進(jìn)行容災(zāi)部三個(gè)方向，其一是業(yè)務(wù)連續(xù)性保障、其二是數(shù)據(jù)安全性保障，其三是法律合規(guī)要求。系統(tǒng)的中斷會(huì)給醫(yī)院造成嚴(yán)重影響。目前，醫(yī)院的信息系統(tǒng)普遍存在的問題尚有很少專職專業(yè)安全管理人員、人員誤操作和第三方人員流動(dòng)性帶來的系統(tǒng)和數(shù)據(jù)風(fēng)險(xiǎn)；安全防護(hù)測(cè)數(shù)據(jù)安全管控不足，相關(guān)的數(shù)據(jù)庫(kù)審計(jì)和監(jiān)管等管理工作有缺失、系統(tǒng)運(yùn)行環(huán)境因素（如機(jī)房溫0.00%20.00%40.00%60.00%80.00%100.00%測(cè)試、無(wú)法全面滿足國(guó)家有關(guān)法律法規(guī)要求等，均為目前醫(yī)院核心系統(tǒng)中較為常見的安全問題。經(jīng)調(diào)研發(fā)現(xiàn)，現(xiàn)階段醫(yī)院HIS系統(tǒng)常見的核心挑算機(jī)病毒或黑客攻擊，人為誤操作、網(wǎng)絡(luò)安全漏洞等。在參與調(diào)研的醫(yī)院中，各項(xiàng)因素占比較為均衡，其中服務(wù)器、存儲(chǔ)等硬件故障和計(jì)算機(jī)病毒或黑客攻擊以及網(wǎng)絡(luò)安全漏洞三個(gè)方面占比LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)雖然參與本次調(diào)研的絕大多數(shù)醫(yī)院能夠在15分鐘-1小時(shí)內(nèi)完成HIS系統(tǒng)的容災(zāi)切換，但通過專家調(diào)研及研討等方式進(jìn)一步了解到，面對(duì)勒索病毒攻擊、容災(zāi)系統(tǒng)和備份數(shù)據(jù)被惡意加密等廣泛性數(shù)據(jù)邏輯錯(cuò)誤的災(zāi)難場(chǎng)景，當(dāng)前醫(yī)院HIS系統(tǒng)《建設(shè)規(guī)范》建議的基于存儲(chǔ)磁盤陣列、存儲(chǔ)備份軟件、數(shù)據(jù)快照技術(shù)、同異步數(shù)據(jù)復(fù)制技術(shù)的系統(tǒng)核心威脅、降低因HIS系統(tǒng)災(zāi)難性故障帶來的經(jīng)濟(jì)損失和社會(huì)影響的有效解決方案。糾紛預(yù)防和處理?xiàng)l例》的要求，很多醫(yī)院著手實(shí)施數(shù)據(jù)永久保存策略，其中也包括PACS影像數(shù)據(jù)的永久保存。隨著先進(jìn)的醫(yī)學(xué)檢測(cè)設(shè)備的引入和增加，和近乎永久數(shù)據(jù)保存的策略，導(dǎo)致醫(yī)院的挑戰(zhàn)聚焦在運(yùn)維不夠便捷、存儲(chǔ)成本較高、數(shù)據(jù)可靠性保障低、患者數(shù)據(jù)長(zhǎng)期保存對(duì)存儲(chǔ)需求高帶來的挑戰(zhàn)最為凸顯，患者數(shù)據(jù)的長(zhǎng)期保存需求也為PACS存儲(chǔ)架構(gòu)帶來不容忽視的現(xiàn)實(shí)挑戰(zhàn)量PACS影像數(shù)據(jù)并發(fā)寫入和讀取的性能問題，這直接影響著醫(yī)院影像科室的診斷效率。數(shù)據(jù)安全性保障的核心問題。0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)以確保在有限的窗口內(nèi)，完成數(shù)據(jù)備份和數(shù)據(jù)恢軟件的長(zhǎng)期可解讀性，以避免由于備份軟件供應(yīng)統(tǒng)硬件更新?lián)Q代所引發(fā)的數(shù)據(jù)遷移問題。當(dāng)醫(yī)院PACS系統(tǒng)數(shù)據(jù)達(dá)到數(shù)百TB乃至數(shù)PB或更多時(shí)，單純針對(duì)應(yīng)用層面的數(shù)據(jù)遷移，已經(jīng)很難滿足醫(yī)院對(duì)于數(shù)據(jù)遷移可靠性和遷移窗口時(shí)間的要求。必須要解決醫(yī)院醫(yī)學(xué)影像中心系統(tǒng)對(duì)遷移數(shù)據(jù)的份系統(tǒng)具備數(shù)據(jù)透明遷移技術(shù)，即在數(shù)據(jù)遷移完成后，能夠在醫(yī)學(xué)影像中心系統(tǒng)不做任何變更的立醫(yī)院高質(zhì)量發(fā)展新趨勢(shì)中，指出要強(qiáng)化信息化理“三位一體”的智慧醫(yī)院建設(shè)和醫(yī)院信息標(biāo)準(zhǔn)隨著信息化建設(shè)價(jià)值的不斷凸顯，醫(yī)療行業(yè)在加速與科技融合的同時(shí)，也將信息安全體系建設(shè)提辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)安全等級(jí)保護(hù)基本要求》2.0版本發(fā)布、2021年9月1日起實(shí)施的《中華人民共和國(guó)數(shù)據(jù)安全法》12、2022年9月國(guó)家衛(wèi)生健康委、國(guó)家中醫(yī)藥局、國(guó)家疾控局印發(fā)的《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》13.....多個(gè)信息安全相關(guān)法律法規(guī)的出臺(tái)，讓信息安全體系建設(shè)成為醫(yī)院開展信[9]《國(guó)務(wù)院辦公廳關(guān)于推動(dòng)公立醫(yī)院高質(zhì)量發(fā)展的意見》[10]《公共安全業(yè)務(wù)連續(xù)性管理體系指[11]《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)目前，不斷擴(kuò)增的醫(yī)院信息系統(tǒng)復(fù)雜性日益提高，應(yīng)用系統(tǒng)規(guī)模也在持續(xù)擴(kuò)大，醫(yī)療數(shù)據(jù)量激增等現(xiàn)狀帶來的安全問題逐漸凸顯，為醫(yī)院信息戰(zhàn)：龐大核心系統(tǒng)和多元應(yīng)用帶來大容量、高吞吐等要求；醫(yī)院數(shù)據(jù)作為重要資產(chǎn)，容易受到人為失誤、勒索病毒或惡意攻擊的影響；醫(yī)院數(shù)據(jù)備份與異地容災(zāi)的部署相對(duì)復(fù)雜、支出成本高昂；面向?yàn)?zāi)備系統(tǒng)的專業(yè)運(yùn)維人員匱乏；醫(yī)院缺乏數(shù)據(jù)備份及應(yīng)急接管的演練工作，導(dǎo)致業(yè)務(wù)系統(tǒng)日常加固和升級(jí)不足......醫(yī)院高質(zhì)量發(fā)展之路上，圍繞醫(yī)院核心信息系統(tǒng)建設(shè)高效穩(wěn)定的災(zāi)備體系，已經(jīng)成為醫(yī)療行業(yè)信息化建設(shè)中的首要任務(wù)。HIS作為醫(yī)院的核心信息系統(tǒng)，包含了醫(yī)院各業(yè)務(wù)流程中的所有關(guān)鍵信息、與醫(yī)院運(yùn)營(yíng)管理息息相關(guān)。因此，保障醫(yī)院HIS備份的可用性和高效性，對(duì)于醫(yī)院信息安全和業(yè)務(wù)穩(wěn)定運(yùn)行具有不容忽視的重要意義。本次調(diào)研結(jié)果顯示，在參與調(diào)研的醫(yī)療機(jī)構(gòu)中，約41%的醫(yī)院HIS系統(tǒng)完成全備份時(shí)間在10分鐘份的時(shí)間在1~4小時(shí)內(nèi)；約13.8%的醫(yī)院可以在醫(yī)院數(shù)字化建設(shè)程度不斷深入，日漸龐大的系統(tǒng)和不斷豐富的應(yīng)用，讓醫(yī)療數(shù)據(jù)量呈現(xiàn)快速上升院業(yè)務(wù)流程的各個(gè)環(huán)節(jié)，在醫(yī)療服務(wù)和醫(yī)院管理小時(shí)不間斷運(yùn)行的需求，對(duì)系統(tǒng)的安全性、可靠可靠的災(zāi)備系統(tǒng)來為業(yè)務(wù)數(shù)據(jù)保駕護(hù)航。≥8小時(shí)≤10分鐘0.00%20.00%40.00%60.00%80.00%100.00%在參與本次調(diào)研的醫(yī)院中，約49.5%的醫(yī)院能夠在15分鐘內(nèi)完成HIS容災(zāi)切換；34.6%的醫(yī)院完成HIS容災(zāi)切換需要15分鐘至1小時(shí)的時(shí)間；約13.8%的醫(yī)院完成HIS容災(zāi)切換需要1至4小時(shí)；僅有少數(shù)醫(yī)院需要4至8小時(shí)甚至更長(zhǎng)時(shí)間完成醫(yī)院完成PACS數(shù)據(jù)備份的時(shí)間需要4至8小時(shí)；約23.7%的醫(yī)院能在10至15分鐘內(nèi)完成PACS數(shù)在8小時(shí)以上；還有少數(shù)醫(yī)院尚未部署數(shù)據(jù)備份≤15分鐘≥8小時(shí)≤10～15分鐘PACS中所存儲(chǔ)的數(shù)據(jù)是醫(yī)院開展臨床診療、醫(yī)療科研、醫(yī)療培訓(xùn)等多方工作的重要保障，如果PACS數(shù)據(jù)庫(kù)出現(xiàn)故障，會(huì)嚴(yán)重影響到醫(yī)療業(yè)務(wù)的開展，甚至?xí)斐芍匾t(yī)療數(shù)據(jù)的永久丟失。因此，PACS數(shù)據(jù)庫(kù)的穩(wěn)定運(yùn)行對(duì)醫(yī)院正常業(yè)務(wù)參與本次調(diào)研的樣本中，約有39.1%的醫(yī)院進(jìn)行PACS容災(zāi)切換的時(shí)間在15分鐘至1小時(shí)內(nèi)；約36.6%的醫(yī)院PACS容災(zāi)切換時(shí)間小于15分鐘；約15.3%的醫(yī)院PACS容災(zāi)切換時(shí)間在1至4小時(shí)2018年4月，國(guó)家衛(wèi)生健康委員會(huì)發(fā)布《關(guān)于印發(fā)全國(guó)醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范（試行）的通面，給出了可執(zhí)行的量化指標(biāo)，特別是規(guī)范了醫(yī)總體來說，醫(yī)院災(zāi)備建設(shè)需要考慮到多個(gè)方面：具體災(zāi)備解決方案部署的出發(fā)點(diǎn)；從實(shí)際項(xiàng)目上根據(jù)具體情況展開分析。≥8小時(shí)≤15分鐘LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)03入快速發(fā)展階段。面對(duì)快速涌現(xiàn)的多源異構(gòu)數(shù)踐的重要內(nèi)容。如何通過信息化手段助力醫(yī)院充分挖掘數(shù)據(jù)價(jià)值，成為醫(yī)等新興技術(shù)正在不斷落地醫(yī)療，并推動(dòng)著醫(yī)院信經(jīng)調(diào)研發(fā)現(xiàn)，當(dāng)前醫(yī)療機(jī)構(gòu)數(shù)據(jù)量均處于增長(zhǎng)狀≤1TB近線和離線的全生命周期存儲(chǔ)和管理。與調(diào)研的樣本中，PACS數(shù)據(jù)增量在1TB-50TB區(qū)200TB左右的醫(yī)院，占比達(dá)13.3%；少數(shù)醫(yī)院邁入信息時(shí)代，數(shù)據(jù)成為當(dāng)前各行各業(yè)寶貴的無(wú)形資產(chǎn)。在衛(wèi)生健康領(lǐng)域，新興技術(shù)的加速落地為行業(yè)發(fā)展帶來更多可能性，通過數(shù)據(jù)挖掘和分析，能夠助力行業(yè)實(shí)現(xiàn)降低醫(yī)療成本、提升診療≤1TBLenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)醫(yī)院高質(zhì)量發(fā)展背景下，醫(yī)療數(shù)據(jù)治理迎來了好機(jī)調(diào)研顯示，目前醫(yī)院的數(shù)據(jù)應(yīng)用場(chǎng)景主要包括醫(yī)療質(zhì)量監(jiān)控、面向醫(yī)院管理的數(shù)據(jù)分析、文本數(shù)據(jù)結(jié)構(gòu)化處理、面向科研的數(shù)據(jù)檢索和分析、專病庫(kù)建設(shè)等方面。其中醫(yī)療質(zhì)量監(jiān)控和面向醫(yī)院管理的數(shù)據(jù)分析兩大場(chǎng)景的數(shù)據(jù)應(yīng)用最為廣泛，在文本數(shù)據(jù)結(jié)構(gòu)化處理和面向科研的數(shù)據(jù)檢索與分析方面也具有相當(dāng)比例，部分醫(yī)院已將數(shù)據(jù)在新興技術(shù)不斷落地行業(yè)的當(dāng)前，醫(yī)療數(shù)據(jù)的規(guī)模和復(fù)雜性為醫(yī)療機(jī)構(gòu)挖掘數(shù)據(jù)價(jià)值帶來諸多定著醫(yī)院發(fā)展的水平與效率；與此同時(shí)，智慧醫(yī)院建設(shè)背景下，數(shù)據(jù)治理能力與賦能醫(yī)院構(gòu)建醫(yī)0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)99對(duì)于數(shù)據(jù)安全而言，怎么從內(nèi)部把這個(gè)數(shù)據(jù)安全做大型規(guī)模醫(yī)院對(duì)業(yè)務(wù)連續(xù)性要求更加苛刻，在要求本地?cái)?shù)據(jù)有完善業(yè)務(wù)連續(xù)性保障和數(shù)據(jù)安全的同時(shí)，需要在遠(yuǎn)程建立災(zāi)備中心，通過災(zāi)備中也越來越豐富。經(jīng)調(diào)研，當(dāng)前醫(yī)院需備份的數(shù)據(jù)主要來自數(shù)據(jù)庫(kù)、虛擬機(jī)、容器、操作系統(tǒng)和業(yè)中，數(shù)據(jù)庫(kù)數(shù)據(jù)備份的需求最大，其次來自雖然醫(yī)院各系統(tǒng)中的數(shù)據(jù)重要性等級(jí)存在一定差異（非常重要和相對(duì)沒有那么重要)，但對(duì)于醫(yī)院來說其實(shí)都可以算是核心數(shù)據(jù)，因?yàn)樗鼈兌际艿椒杀ａt(yī)療信息化建設(shè)持續(xù)推進(jìn)、互聯(lián)互通建設(shè)不斷深入、臨床科研需求持續(xù)增加......諸多因素讓醫(yī)療數(shù)據(jù)應(yīng)用與共享的范圍持續(xù)擴(kuò)大，也為醫(yī)療數(shù)據(jù)安全帶來更多隱患。如何進(jìn)一步夯實(shí)醫(yī)院信息安全體系、提升醫(yī)院的數(shù)據(jù)安全保護(hù)能力、加強(qiáng)醫(yī)0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)院數(shù)據(jù)數(shù)據(jù)管理能力，已經(jīng)成為醫(yī)院管理者和醫(yī)療信息化建設(shè)者們需要關(guān)注的重要議題。等。在參與本次調(diào)研活動(dòng)的醫(yī)院中，多數(shù)采用數(shù)據(jù)備份和數(shù)據(jù)容災(zāi)手段進(jìn)行數(shù)據(jù)保護(hù)；通過數(shù)據(jù)離線歸檔和CDP方式進(jìn)行數(shù)據(jù)保護(hù)的醫(yī)院也占信息部門則需要有一些簡(jiǎn)明扼要的方法來增強(qiáng)數(shù)據(jù)調(diào)研顯示，當(dāng)前醫(yī)院在進(jìn)行核心數(shù)據(jù)備份時(shí)，存儲(chǔ)介質(zhì)主要包含服務(wù)器本地存儲(chǔ)、生產(chǎn)存儲(chǔ)磁盤離線移動(dòng)硬盤等。參與調(diào)研的醫(yī)院在進(jìn)行核心數(shù)據(jù)備份時(shí)，將獨(dú)立存儲(chǔ)磁盤陣列和備份一體機(jī)作為存儲(chǔ)介質(zhì)的占比最高；介質(zhì)為服務(wù)器本地存儲(chǔ)的占比也較為突出；以生產(chǎn)存儲(chǔ)磁盤陣列為介質(zhì)占有一定比例；僅有少數(shù)醫(yī)院采用離線移動(dòng)硬盤雖然醫(yī)療行業(yè)信息化建設(shè)已經(jīng)走向中心位，但醫(yī)院在進(jìn)行數(shù)據(jù)管理的過程中，依然面臨很多挑戰(zhàn)。經(jīng)調(diào)研，醫(yī)院數(shù)據(jù)管理所面對(duì)的關(guān)鍵性問題包括：服務(wù)器本地存儲(chǔ)難以支撐當(dāng)下對(duì)醫(yī)療數(shù)據(jù)應(yīng)用及管理的需求、數(shù)據(jù)可靠性保障不足、數(shù)據(jù)0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)0.00%20.00%40.00%60.00%80.00%100.00%跨系統(tǒng)流動(dòng)的效率和成本較高、專業(yè)人才匱乏涉及到多個(gè)異構(gòu)系統(tǒng)，且如何確保業(yè)務(wù)系統(tǒng)的準(zhǔn)確顯了醫(yī)院信息化建設(shè)必須與醫(yī)院業(yè)務(wù)緊密結(jié)合備份、容災(zāi)一體化架構(gòu)，能夠?yàn)獒t(yī)院提供更為高效的業(yè)務(wù)連續(xù)性保障、數(shù)據(jù)安全性保障和法律合規(guī)保障；而數(shù)據(jù)跨系統(tǒng)流動(dòng)的效率和成本問題，則可以通過信息化建設(shè)全局規(guī)劃來解決。在醫(yī)院進(jìn)行醫(yī)療數(shù)據(jù)價(jià)值挖掘的過程中，數(shù)據(jù)管理要具有在合適的時(shí)間內(nèi)、以可接受的成本、交付給不同業(yè)務(wù)系統(tǒng)使用的能力。同一份數(shù)據(jù)，在數(shù)據(jù)流動(dòng)過程中，也往往需要轉(zhuǎn)換不同的存儲(chǔ)協(xié)議、產(chǎn)之間的取舍問題。因此，如何減少數(shù)據(jù)流動(dòng)的次數(shù)、減少數(shù)據(jù)副本的數(shù)量，就成為提高數(shù)據(jù)跨系統(tǒng)流動(dòng)效率、降低數(shù)據(jù)跨系統(tǒng)流動(dòng)成本的重要考要減少數(shù)據(jù)的流動(dòng)次數(shù)，則應(yīng)盡量將同一份數(shù)據(jù)重要性，醫(yī)院一般避免直接將生產(chǎn)數(shù)據(jù)用于數(shù)據(jù)價(jià)值挖掘。此狀況下，醫(yī)院生產(chǎn)數(shù)據(jù)備份系統(tǒng)所具備的多個(gè)時(shí)間點(diǎn)、全量數(shù)據(jù)副本的特性，就變得尤為重要。備份系統(tǒng)只有具備將任意時(shí)間點(diǎn)的備份數(shù)據(jù)，以虛擬副本的方式快速恢復(fù)、快速交付的能力，才能變數(shù)據(jù)備份為數(shù)據(jù)管理，進(jìn)而從數(shù)據(jù)管理挖掘數(shù)據(jù)價(jià)值。結(jié)構(gòu)化數(shù)據(jù)LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)而根據(jù)上表中的分析結(jié)果，減少數(shù)據(jù)協(xié)議轉(zhuǎn)換而根據(jù)上表中的分析結(jié)果，減少數(shù)據(jù)協(xié)議轉(zhuǎn)換系統(tǒng)高性能、兼容性和易運(yùn)維的需求，因此采用NAS存儲(chǔ)協(xié)議能有效降低因存儲(chǔ)協(xié)議轉(zhuǎn)換而帶來的數(shù)據(jù)流動(dòng)效率下降和副本數(shù)量增加等問題。LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)數(shù)字醫(yī)療網(wǎng)04院信息安全建設(shè)痛點(diǎn)和未來發(fā)展趨勢(shì)展開如下在人員方面，隨著醫(yī)院信息系統(tǒng)的復(fù)雜化和應(yīng)少有效的信息安全專業(yè)人員是當(dāng)前醫(yī)院普遍存障醫(yī)院信息安全必須關(guān)注的問題。那就是普及醫(yī)院職工數(shù)據(jù)思維的理念，無(wú)論是管理此外，高質(zhì)量發(fā)展的格局下，醫(yī)院信息系統(tǒng)正在迎合互聯(lián)網(wǎng)化趨勢(shì)，向整合化、平臺(tái)化、智能化進(jìn)階，安全建設(shè)的趨勢(shì)也正在隨之發(fā)生轉(zhuǎn)變：互LenovoNetAPPLenovoNetAPPHC3I·cn數(shù)字?jǐn)?shù)字醫(yī)療網(wǎng)聯(lián)網(wǎng)化趨勢(shì)下，面對(duì)線上支付、核酸檢測(cè)申請(qǐng)及報(bào)告下載、云膠片等