區域醫療平臺的網絡安全體系建設

（賀蘭縣人民醫院 信息中心 寧夏 750200）

2019 年4 月，國家衛生健康委發布《關于進一步加強貧困地區衛生健康人才隊伍建設的通知》（國衛辦人函[2019]329 號），文件要求圍繞“縣要強、鄉要活、村要穩、上下聯、信息通”機制，加強縣域醫療共同體、鄉村一體化建設。在政策引領下，寧夏某縣積極推進醫共體信息平臺建設，其中以“互聯網+”形式建設擁有優勢醫療資源的縣級醫院為主導、覆蓋社區衛生服務站和基層醫療機構的區域醫療平臺，是推進國家醫改，促進醫療服務均等化，提高縣域衛生服務質量的有效手段。但區域醫療包含醫療機構多且業務復雜，在打破機構間信息數據壁壘、優化醫療資源的同時，有效保護患者隱私安全，完善信息安全體系建設就更顯得尤為重要。

1 概述

按照國家衛生健康委發布的《醫療聯合體管理辦法（試行）》要求，要充分發揮縣域醫共體對基層的帶動作用，明確要按照“規劃發展、分區包段、防治結合、行業監管”的原則加以規劃、布局、建設。區域醫療信息化建設一般包含整個區域的所有醫療機構，以某縣為例，醫共體由縣衛生健康局牽頭建設，以縣人民醫院為核心，包括縣級5家醫院（含2 家民營醫院）、8 家鄉鎮衛生院、11 家社區衛生服務站和54 所村衛生室。區域醫療平臺存儲大量居民個人隱私敏感信息，確保隱私信息網絡的安全保障，是規劃建設區域醫療信息平臺的首要問題。

網絡的開放性和共享性以及協議的安全漏洞決定了網絡中面臨著多層次、多種類的安全攻擊。而區域醫療平臺的應用特性決定了在運行過程，任何一個終端節點出現問題，會直接影響到整個系統的網絡數據安全。整個區域內任何一個醫療結構與平臺的業務數據交互，都存在獲取患者個人隱私和診療數據，有信息泄露風險。因此在區域醫療信息安全系統建設中，摒棄傳統機構之間“各掃門前雪”的獨立防護做法，將所有區域內醫療機構均作為一個網絡節點，進行整體安全防護，分層分級進行安全基礎設施部署，并形成統一的信息安全管理規范，充分考慮可靠性、可擴展性及易于管理要求，建設穩定可靠的區域醫療信息安全體系。

2 區域醫療網絡安全分析

區域醫療信息化旨在建立統一的區域數據中心和信息平臺，完善和整合區域內各級各類醫療機構的信息系統，實現對醫療信息的全面共享、利用、挖掘和信息系統的互聯互通，從而輔助和支持開展患者服務、信息共享、資源預約、雙向轉診、影像會診、綜合監管等業務[1]。區域醫療分支節點眾多且應用系統繁多，不同于獨立機構網絡安全建設，其安全體系建設獨特性分析如下：

（1）區域醫療一方面需滿足網絡安全等級保護2.0 和《網絡安全法》等安全合規性需求，還需要在三醫聯動趨勢加速、互聯網醫療迅速發展、院內外網絡邊界被打破、醫療信息安全形勢日益嚴峻的今天，充分保障整個區域內的醫療業務和數據安全不受威脅，居民的健康數據不被竊取。如何統籌規劃頂層體系建設，使之既能充分發揮區域醫療互聯互通、開放共享、時效性高的特點，又能抵御各種安全新威脅，切實地解決安全問題，減少事故發生的概率，是區域醫療安全架構的必然要求和重點關注部分。

（2）區域醫療有數十個甚至上百個分支節點，隨之而來分支安全、集中管理、運維要求也非常迫切。如何解決分支架構復雜、安全建設成本高、無法統一運維的問題也是信息建設中的重中之重。分支節點安全設備部署和環境改造也存在實施周期長和建設成本高、設備堆疊導致單點故障頻發等問題。

3 區域醫療網絡安全體系建設

3.1 項目建設原則

區域醫療安全體系建設是一個復雜而龐大的系統工程，系統設計和建設實施必須有一個統一的思想，統一的原則，按照統一的步驟進行。某縣在縣衛生健康局統籌規劃下，堅持“規劃自上而下，保證整體性；實施自下而上，保證可行性”的原則，在區域醫療背景下，以全縣醫療系統網絡安全一盤棋的總體思想，劃分為核心資源安全區、接入資源安全區和數據交換安全區，以統一的整體逐步實現區域醫療信息安全的目標。

圖1 某縣區域醫療網絡安全基礎框架

3.2 安全體系建設

3.2.1 核心資源區安全

縣域主數據中心基于VMware vSAN 超融合架構，建設以縣人民醫院為主資源池、縣中醫醫院副資源池的全閃存虛擬化雙活中心，容災備份中心在寧夏衛生醫療云上。數據中心提供整個硬件基礎資源服務，通過下一代防火墻、安全入侵檢測、安全態勢感知、EDR 聯動、軟件定義安全等對整個核心資源區平臺做統一的安全防護。引入大二層VxLAN 技術，一方面有效提升云計算中心的整體擴展性，同時也實現多集群環境下的安全隔離。核心資源區管理調度統一通過虛擬資源層和物理資源層對計算存儲資源統一分配、管理、調度和使用，醫療業務層通過接口實現對資源的使用和控制。

3.2.2 數據交換資源區安全

數據交換區主要是邊界安全體系建設，依據《網絡安全等級保護安全設計技術要求》中的三級系統“通用安全區域邊界設計技術要求”，數據交換資源區安全包括區域邊界訪問控制、區域邊界包過濾、區域邊界完整性保護、入侵防范、惡意代碼防范和垃圾郵件防范[2]、可信驗證等方面。在數據交換資源安全區，對所有流經邊界防火墻的數據包按照嚴格的安全規則進行過濾，將所有不安全的或不符合安全規則的數據包屏蔽，杜絕越權訪問，防止各類非法攻擊行為[3]。對終端節點訪問業務系統的行為進行記錄，網絡邊界防火墻的審計記錄實時傳輸至日志審計系統，結合應用系統和其他設備的審計記錄進行關聯分析，發現問題及時報警。利用態勢感知和可信驗證技術從基于全網的全局視角提升對安全威脅的發現識別、理解分析、響應處置能力。

3.2.3 接入資源區安全

在區域醫療環境中，接入資源區有廣義和狹義之分。廣義接入資源區指除數據中心外的所有終端接入，狹義接入資源區以醫療機構為區域劃分作終端節點。本文為更好凸顯和展現區域醫療網絡安全建設，以狹義醫療機構為節點進行接入資源安全講述。

在區域醫療場景下，為保障網絡數據安全，需要以區域為整體來規劃部署安全體系。但醫療機構節點通常有幾十到上百個，以某縣為例，區域醫療平臺需要連接近80家醫療機構，每一個節點均存在安全隱患，如果獨立建設，在成本投入和人力維護方面均存在很大難度。基于接入資源區的業務特點，縣衛健局采用桌面云服務架構，為區域內包括社區衛生服務站、鄉鎮衛生院、村衛生室在內的基層醫療機構提供一站式、高性價比桌面云方案。整套方案只需要云終端、桌面云一體機（包括虛擬桌面控制器、服務器虛擬化、存儲虛擬化等軟件平臺）兩種硬件，即可完成桌面云的快速搭建。這樣終端節點的大量關鍵業務數據均保存在核心服務器中，桌面云的升級、變更、維護等工作全部交由管理平臺統一管理，在后臺進行集中發布、配置和更新，接入終端無須進行任何操作即可獲得最新的應用和服務。

圖2 接入資源區安全

4 結束語

綜上所述，網絡安全體系建設是區域醫療信息平臺建設的首要問題，采取有效的安全防護技術和措施，可以為醫療信息系統安全提供有力保障，從而最大化的發揮區域醫療信息共享系統的積極作用[4]。某縣在區域醫療平臺下的網絡安全規劃建設中，加強頂層設計，將全縣衛生醫療機構納入網絡安全建設整體中，劃分三大安全資源區，建設從內到外的立體化網絡安全防護框架，為區域醫療信息安全提供全方位保護，有效保障信息平臺的業務安全和連續性，達到良好的安全應用實踐效果。