文章架构

一、等保2.0核心思想：一个中心，三重防护

二、医疗行业等保2.0建设五步走

第一步：系统定级备案——给信息系统“定个级”

第二步：自查差距分析——摸清家底，找出差距

第三步：安全建设整改——补齐短板，筑牢防线

第四步：等级测评——查漏补缺，拿个高分

第五步：持续改进——安全无止境，常抓不懈

三、案例分享：从实战中学习

案例一：北大人民医院——未雨绸缪，成功抵御勒索病毒

案例二：贵阳市第二人民医院——全面升级，筑牢安全防线

案例三：数据泄露的代价——安全投入不可省

四、核心建设路径一图读懂

结语：安全之路，任重而道远

一、等保2.0核心思想：一个中心，三重防护

等保2.0的核心指导思想可以用八个字概括： “一个中心，三重防护” 。这听起来很高大上，其实很好理解。

💡  解读

“一个中心”   = 医院网络安全的“大脑”，统一指挥调度。

“三重防护”   = 外网边界筑城墙、内网传输加密道、终端主机打补丁，层层设防，让黑客像闯关游戏一样，一关难过一关！

“ 一个中心 ” 指的是 安全管理中心 。可以把它想象成医院网络安全的“大脑”和指挥中心。在这个中心里，实现对整个系统安全状况的统一监控、统一安全策略管理、统一事件审计和行为分析，确保安全风险能够被及时发现和处置，防止小问题演变成大事故。简单来说，就是让医院的信息安全管理工作有一个集中的“大脑”来统筹调度，而不是各自为战。

“三重防护” 则是指从三个层面构建纵深防御体系，层层把关，让攻击者难以突破。这三重防护分别是：

1. 安全通信网络： 确保数据在网络传输过程中的安全，比如通过加密技术防止数据被窃听或篡改，就像给数据穿上“防弹衣”，在传输途中不惧“枪林弹雨”。同时，采用网络准入控制、访问控制等技术，保证只有合法的设备和用户才能接入医院网络，防止“不速之客”混入。
2. 安全区域边界： 在网络的边界处（例如医院内网与互联网的交界处）部署安全防护措施，如防火墙、入侵检测/防御系统等，构建起坚固的“城墙”和“哨兵”。防火墙用于控制进出网络的数据流，只允许符合策略的通信通过，就像门卫检查证件，不让可疑人员进入；入侵检测系统则像夜间的巡逻兵，一旦发现异常流量或攻击行为，立即发出警报甚至自动阻断，将威胁扼杀在萌芽状态。
3. 安全计算环境： 这是指医院内部的服务器、终端设备等计算环境的安全防护。包括为操作系统和应用程序及时打补丁，关闭不必要的端口和服务，安装防病毒软件，以及对重要数据进行加密存储等，确保即使某台设备不幸“中招”，也能将影响降到最低。此外，还包括对用户身份的严格鉴别和对访问权限的精细控制，保证只有经过授权的人才能访问相应的数据，就像医院的电子病历系统，不同科室的医生只能查看与己相关的病人信息，互不干扰。

通过以上“一个中心、三重防护”的架构，医疗行业的信息系统就能建立起一个立体化的安全防护体系，从外到内层层设防，从整体上提升安全防护能力。

二、医疗行业等保2.0建设五步走

理解了等保2.0的核心思想，接下来就是如何落地实施。医疗行业开展等保工作，一般遵循 “五步走” 的流程。这五个步骤环环相扣，缺一不可，下面我们以轻松幽默的方式逐一解读。

第一步：系统定级备案——给信息系统“定个级”

这一步好比给医院的信息系统“ 看相算命 ”，确定它的重要性等级，然后到公安机关“ 备案登记 ”。具体来说，需要完成以下工作：

确定定级对象：  首先要梳理医院都有哪些信息系统，每个系统的重要程度如何。医疗行业的信息系统大致可以分为两类：一类是传统核心业务系统，如HIS（医院信息系统）、LIS（检验系统）、RIS（放射信息系统）、PACS（影像归档和通信系统）、电子病历等；另一类是融合了云计算、大数据、物联网等新技术的系统，如互联网医院平台、区域健康信息平台等。对于这些系统，要根据其受到破坏后可能对国家安全、社会秩序、公共利益以及公民权益造成的危害程度来确定等级。

初步确定等级：   根据《网络安全等级保护定级指南》的方法，一般系统分为五级，一级最低，五级最高。对于医疗行业，有明确的规定： 重要卫生信息系统安全保护等级原则上不低于三级 。也就是说，像HIS、电子病历这类承载着海量患者隐私和医院核心业务的系统，通常都要定为三级。三级系统意味着一旦出问题，可能对公民权益和

社会秩序造成较大影响，因此需要更高级别的防护。

🎯  定级小剧场：

信息科主任： “咱们医院挂号系统重要不？”

院长： “重要啊，挂不上号病人怎么看病？”

信息科主任： “那就定三级吧！”

院长 ： “三级？二级不行吗？”

信息科主任： “二级也行，但万一哪天系统被黑了，您得做好赔钱赔名声的准备……”

院长： “三级！马上定三级！”

专家评审与备案：  初步定级后，还需组织专家评审，对定级的合理性进行论证。专家评审通过后，编制《 系统定级报告 》，填写《 系统基础信息调查表 》，并将这些材料提交给属地公安机关的网络安全保卫部门进行备案审核。公安机关审核通过后，会颁发《信息系统等级保护备案证明》。至此，系统就有了“正式户口”，等级确定，备案完成。

小贴士：  定级备案阶段常见的一个 高风险误区 是：为了节省成本或省事，刻意将本该定为三级的系统压低为二级。这是万万不可取的。根据法规，定级不准可能面临最高100万元的罚款。因此，一定要根据系统实际情况合理定级，不要心存侥幸，该几级

就几级。

第二步：自查差距分析——摸清家底，找出差距

备案完成后，医院就进入了等保建设的实战阶段。首先需要做的是 自查差距分析 ，也就是摸清家底，看看现有安全措施与等级保护要求相比还有哪些不足。

🔍  自查现场直击：

信息科工程师A： “咱们机房有WAF吗？”

工程师B： “有啊，防火墙！机房里真的放了防火墙……”

工程师A： “我说的防火墙是WAF，不是你说的哪个防火墙！”

工程师B： “哦，那没有。咱们是不是该买一个？”

工程师A： “买个WAF ”

依据标准，逐项检查：  医院应对照等保2.0三级系统的安全要求，从 物理环境、通信网络、区域边界、计算环境、管理中心 五大方面逐一检查。例如，在物理环境方面，机房是否有电子门禁系统、防火防水设施？网络方面，是否划分了不同的安全域，关键区域是否部署了防火墙？计算环境方面，操作系统和数据库是否及时打补丁，有无关闭不必要的端口和服务？管理制度方面，有没有建立完善的安全管理制度和应急预案？等等。

形成自查报告：  通过自查，将不符合项梳理出来，形成一份详尽的 自查差距分析报告 。这份报告就像医院的“体检报告”，清楚列出了存在的“健康隐患”。比如，可能发现 日志留存不足6个月 、 重要系统的数据库审计未覆盖 、 默认账号未修改 等问题 。这些都是在后续整改中需要重点解决的“病灶”。

第三步：安全建设整改——补齐短板，筑牢防线

差距分析完成后，接下来就是对症下药，开展 安全建设整改 。这一步是整个等保工作的核心，投入最大、耗时最长，但也是最见功力的地方。整改工作主要分为 技术整改 和 管理整改 两方面。

1、技术整改：  针对自查和测评发现的技术层面问题，采取相应的技术措施进行加固。例如：

• 网络安全方面 ：部署下一代防火墙、入侵检测/防御系统（IDS/IPS）、防病毒网关等设备，构建边界防护和入侵防范能力。在关键网络节点处检测、防止或限制从外部和内部发起的网络攻击行为。同时，通过SSL VPN等技术，为远程访问提供加密通道，保证通信传输安全。
• 主机与应用安全方面 ：对服务器和终端进行加固，包括 关闭不需要的系统服务和默认共享 、 修改默认账号和弱口令 、 安装并及时更新防病毒软件 等。开启操作系统和数据库的 审计功能 ，记录重要的操作行为，以便事后追溯。对于重要的应用系统，进行代码审计和渗透测试，发现并修复漏洞，部署应用防火墙（WAF）防范常见Web攻击。
• 数据安全方面： 对敏感数据进行 加密存储和传 输 ，如采用国密算法对关键数据进行加密。 建立 数据备份与恢复 机制 ，定期备份重要业务数据、系统数据和软件系统，并制定数据备份策略和恢复预案。确保在发生数据丢失或损坏时，能够及时恢复，不影响业务连续性。
• 身份鉴别与访问控制： 落实 “ 最小权限原则 ” ，为不同岗位的员工分配最小必要的权限，避免权限过大带来的风险。启用 双因子认证 等强身份鉴别机制，对于三级系统，要求采用两种或两种以上组合的鉴别技术，并且其中一种必须基于密码技术。比如，登录HIS系统不仅要输入用户名密码，还需要动态口令或数字证书，以提高安全性。
• 安全运营中心建设： 构建统一的 安全管理平台 ，将分散的安全设备和系统集中管控。通过这个平台，实现对全网安全事件的集中监控、分析和响应，做到 统一监控、统一安全基线管理、统一策略下发、统一安全事件和行为管理 。这相当于在医院建立起一个7×24小时值守的“安全运营中心”，能够及时发现风险、防止扩散，持续提升安全运营服务能力。

2、管理整改：  技术手段再先进，也需要人来执行和维护。管理整改侧重于建立健全的安全管理体系，主要包括：

• 完善安全管理制度 ：制定或修订一系列安全管理制度和流程，如 人员安全管理制度、系统建设管理制度、系统运维管理制度、定期检查制度 等。确保每一项安全工作都有章可循，有人负责。例如， 建立 漏洞和风险管理 制度 ，规定漏洞扫描和修复的流程；建立 安全事件报告和处置 制度 ，明确安全事件的报告流程和应急处理步骤。
• 落实安全责任： 成立 网络安全和信息化领导小组 ，由院领导挂帅，明确网络安全主管领导和责任部门，落实网络安全责任制。将安全工作纳入绩效考核，做到责任到人，避免出现“安全工作没人管”的情况。
• 加强人员安全意识培训： 定期对医护人员和行政人员进行网络安全意识教育，开展 信息安全培训 。比如，教育员工不要将账号密码借给他人使用，不要点击来历不明的邮件链接，不要在互联网上随意泄露患者隐私信息等。通过培训，提高全员的安全素养，让每个人都成为医院网络安全的“守门员”。
• 应急演练与灾备建设： 制定详细的 网络安全事件应急预案 ，并每年至少组织一次应急演练。通过演练，检验预案的可操作性，发现并修正不足。同时，建立 灾难恢复和业务连续性计划 ，如建设异地灾备中心，定期演练灾备切换，确保在发生重大安全事故或自然灾害时，医院的核心业务能够快速恢复，保障患者就医不受大的影响。

🛠️  整改趣事：

某医院信息科在整改阶段，为每个科室都配置了防病毒软件U盘。

外科主任： “这个U盘是干嘛的？”

信息科工程师： “杀毒用的，定期插电脑上扫描一下。”

外科主任： “哦，懂了！就是给电脑‘打针’嘛！”

信息科工程师： “……您可以这么理解，但别真拿注射器扎电脑啊！”

经过这一系列的建设整改，医院的信息系统将在技术防护能力和安全管理水平上有一个质的飞跃，为通过等级测评打下坚实基础。

第四步：等级测评——查漏补缺，拿个高分

整改完成后，就到了 等级测评 环节。这好比是给医院的网络安全建设“考试”，由公安部授权的第三方测评机构来现场“监考”，检查是否达到了三级系统的安全要求。

测评流程：  测评一般包括 准备、现场测评、分析报告、整改、验收测评 五个阶段。在准备阶段，测评机构会与医院签订测评合同和保密协议，收集系统的基本情况。现场测评阶段，测评人员会通过访谈、文档审查、漏洞扫描、渗透测试等方式，对系统的安全状况进行全面检查。随后，测评机构出具 等级测评报告 ，列出发现的问题和风险。

关注高风险项：  测评报告中会根据问题的严重程度，将不符合项分为高、中、低风险。对于 高风险问题 ，必须在测评后立即整改，否则测评结论将判定为“差”，无法通过测评。因此，医院需要对高风险项高度重视，及时整改。常见的高风险问题包括：重要系统的 鉴别机制单一 （只有密码一种方式）、 关键网络节点未部署入侵防范措施 、 重要数据未加密存储 等 ，这些都属于等保2.0的“一票否决”项，必须优先解决。

测评结论：  测评结论分为优、良、中、差四个等级。对于三级系统，通常要求测评得分在80分以上（满分100分）才能通过。如果首ci测评未通过，医院需要根据测评报告进行整改，然后申请复测。一般来说，从初次测评到最终通过，可能需要经历 “ 整改—复测 ” 的多次循环，直到达到要求为止。

📝  测评现场花絮：

测评专家： “请问你们的双因子认证是怎么实现的？”

信息科主任： “我们有密码和指纹两种方式。”

测评专家： “指纹？我看看设备。”

信息科主任： “在医生手上。”

测评专家： “什么意思？”

信息科主任： “医生输入密码时，我们要求他们必须用自己的手指按键盘，这就是指纹认证！”

测评专家： “……这个创意不错，但不符合标准。”

拿到证书：  当测评结论达到“中”及以上时，医院将获得由测评机构颁发的 网络安全等级保护测评报告 。这份报告需要提交给公安机关备案，作为等保工作完成的证明。拿到报告，并不意味着可以高枕无忧，它更像是一张“驾驶证”，证明医院具备了合法上路（运行）的资格，但安全驾驶（运营）还需持续努力。

第五步：持续改进——安全无止境，常抓不懈

等保工作并非拿到证书就结束了，而是一个 持续改进 的过程。等保2.0要求，第三级及以上系统应当 每年至少进行一次测评 。这意味着，医院每年都要对系统安全状况进行一次“体检”，及时发现并整改新出现的问题。

日常运维：  医院应建立 安全运维管理体系 ，将安全融入日常运维的每个环节。例如，定期更新病毒库和系统补丁，定期检查安全设备的运行状况，定期审查安全日志和审计记录，确保安全措施长期有效运行。

安全监测：  利用安全管理平台，对全网安全事件进行 实时监测 和 态势感 知 。一旦发现异常，能够及时响应、处置，做到防患于未然。同时，关注最新的安全漏洞和威胁情报，及时修补新发现的漏洞，更新安全策略，以应对不断变化的安全威胁。

持续培训：  人员的安全意识和技能是动态变化的，需要 定期开展安全培训 和 应急演练 ，不断提高全员的安全素养和应急处置能力。让安全意识深入人心，成为一种习惯。

🔄  持续改进日常：

信息科工程师： “主任，咱们今年的等保测评又通过了！”

信息科主任： “很好，但别高兴太早，明年还得继续。”

工程师： “为什么啊？咱们都这么优秀了！”

主任： “因为安全就像减肥，你不能说‘我已经瘦了’，然后就一直吃。得持续保持，不然哪天又胖回去了！”

工程师： “……有道理，那我先去把机房那包薯片收起来 。”

通过持续的改进和维护，医院的信息系统才能在瞬息万变的网络安全环境中保持健康稳定，为医疗业务的顺利开展保驾护航。

三、案例分享：从实战中学习

为了更直观地理解医疗行业等保2.0落地的价值，下面分享几个真实的案例，涵盖成功防御和惨痛教训两个角度，希望能给大家带来启发。

案例一：**人民医院——未雨绸缪，成功抵御勒索病毒

**人民医院作为一所大型三甲医院，早在2014年就通过了等保三级测评，2015年通过了复测评，其临床信息系统、临床数据中心、运营管理系统测评均为优秀。正所谓“功夫在诗外”，正是因为平时严格落实了等级保护要求，该院在面对突如其来的勒索病毒攻击时，才能做到临危不乱、从容应对。

实战回顾

2017年5月12日，WannaCry勒索病毒在全球大规模爆发，重灾区包括英国医院系统和中国高校，传播范围多达150多个国家。**人民医院由于拥有教育网出口，同样面临被攻击的风险。然而，早在病毒暴发当天，医院的信息中心就迅速行动起来，展开了 网络排查、防火墙策略调整、病毒库更新、外网漏洞扫描与地址隔离 等一系列应急处置措施。在接下来的几天里，信息中心又完成了 服务器逐步打补丁、病毒库每天更新、内网相关端口梳理、外网XP客户机逐步打补丁、检查服务器备份情况 等工作。由于准备充分、反应及时，医院的信息系统安然无恙，没有一台服务器被病毒加密，成功躲过了这场全球性的网络灾难。

启示：  本案例充分说明了等保建设的重要性。正是因为医院提前按照等保要求部署了防火墙、入侵检测等安全设备，并定期进行漏洞扫描和补丁更新，才能在关键时刻挡住病毒的侵袭。如果平时没有这些投入，后果不堪设想。据媒体报道，一些医院的系统曾被勒索病毒攻破，不得不暂停服务，甚至有医院支付了巨额赎金。**人民医院的成功经验告诉我们： 网络安全，重在平时；有备无患，才能化险为夷 。

案例二：***第二人民医院——全面升级，筑牢安全防线

***第二人民医院是一所拥有84年历史的大型三级甲等综合医院。2019年10月，该院启动了网络安全等级保护2.0建设，对全院的网络安全体系进行了全面升级。建设内容涵盖了等保2.0要求的各个方面，堪称一个教科书式的案例。

建设亮点

在 安全物理环境 方面，医院将原有的传统机房升级为模块化机房，划分了强弱电接入区、外网区、内网区、监控中心和操作区，实现了严格的物理访问控制和防灾措施升级。在 安全通信网络 方面，实现了内网核心交换、服务器汇聚交换以及专网链路和互联网链路的冗余，确保网络架构的高可用性。在 安全区域边界 方面，医院针对医保、卫生、银行、药监等专网接入边界，以及内外网区域边界、互联网边界，部署了防火墙、入侵防御系统（IPS）、Web应用防火墙等设备，构建起多层的边界隔离与防护体系。在 安全计算环境 方面 ，部署了超融合私有云平台和分布式存储，实现计算存储资源的冗余，同时上线了防病毒软件、云安全资源池、虚拟Web防火墙、数据备份一体机等，从身份鉴别、访问控制、入侵防范、数据完整性、数据保密性、数据备份与恢复等全方位加强主机与应用的安全。在 安全管理中心 方面 ，医院建立了日志审计、数据库审计、堡垒机、态势感知平台等，实现对安全事件的集中监控、分析和溯源。

建设成效：   通过这一系列纵深防御体系的建设，金阳医院的网络安全防护能力得到了全面提升。医院的信息系统运行更加稳定可靠，电子病历共享、卫生监管数据上报、诊间支付等智慧服务的数据安全性也得到了有效保障。更重要的是，这一项目为医院后续参加等级评审、电子病历评级、互联互通评级、智慧服务评级提供了坚实的安全基础。***医院的实践表明，只要严格按照等保2.0的框架进行建设，就能构建起一个全面、立体的安全防护网，为医院数字化转型保驾护航。

案例三：数据泄露的代价——安全投入不可省

如果说前两个案例展示了成功防御的喜悦，那么接下来的案例则揭示了忽视安全的惨痛代价，值得每一家医疗机构深思。

惨痛教训

2026年2月，日本医科大学武蔵小杉医院发布公告称，该院医疗信息系统近期遭遇网络攻击，约13万名患者以及约1700名职工和临床实习医学生的个人信息被泄露。泄露的信息包括姓名、住址、电话号码、出生日期等基本资料。攻击者利用医院VPN设备的漏洞入侵内网，并通过病房终端窃取了护士呼叫服务器中的数据库，随后将数据发布在网站上，并向医院索要约150亿日元（约合9600万美元）的赎金。这一事件给医院带来了巨大的声誉损害和经济损失，也再次敲响了医疗行业网络安全的警钟。

启示：   医疗数据是黑客眼中的“香饽饽”，其价值远超其他行业。据研究，医疗保健信息泄露的平均补救成本高达每条记录363美元，是全球各行业平均水平的两倍以上。一旦发生大规模数据泄露，医院不仅要承担高昂的应急处置和赔偿费用，更可能面临监管部门的严厉处罚和患者信任的流失。相比之下，提前投入网络安全建设、落实等保要求，所花费的成本要低得多。正所谓“安全无小事，防患于未然”。医疗机构绝不能心存侥幸，认为“不会轮到自己”。只有未雨绸缪、依法依规开展等级保护工作，才能避免重蹈覆辙，守护住患者敏感信息和医院的声誉底线。

医疗行业与其他行业数据泄露平均成本对比

四、核心建设路径一图读懂

为了帮助大家更直观地理解医疗行业等保2.0的核心建设路径，我绘制了一张示意图，将上述步骤和要点浓缩其中。这张图清晰地展示了从 定级备案 到 自查整改 ，再到 等级测评 ，最后 持续改进 的完整流程，以及贯穿其中的“一个中心，三重防护”核心思想。一图在手，等保2.0建设路径了然于胸。

医疗行业等保2.0建设的五个步骤和核心思想

医疗行业等保2.0建设各阶段成本投入示意图

结语：安全之路，任重而道远

网络安全等级保护2.0对于医疗行业来说，既是挑战，更是机遇。挑战在于医疗行业信息系统复杂、数据敏感，安全建设需要投入大量的人力、物力和财力；机遇在于通过落实等保2.0，医院可以全面提升信息安全水平，更好地保护患者隐私和生命安全，提升医疗服务的可靠性和公众信任度。

回顾等保2.0在医疗行业的落地路径，我们不难发现，它并非高不可攀的“玄学”，而是一套 科学、系统、可操作 的方法论 。从理解“一个中心，三重防护”的核心理念，到严格按照“五步走”流程扎实推进，再到持续的改进和运维，每一步都有据可依、有章可循。对于技术小白来说，只要掌握基本概念，就不会迷失方向；对于技术大佬而言，深入实践更能体会到其中蕴含的 纵深防御 和 体系化思维 ，感叹其科学性和必要性。

最后，需要强调的是，等保不是目的，而是手段。获得一纸证书并不代表万事大吉，真正强大的安全能力来自于日常的点滴积累和持续改进。正如有人所说：“网络安全是一场没有终点的马拉松，而不是百米冲刺。”医院只有将等保要求融入血液，变成日常工作的一部分，才能在汹涌而来的网络威胁面前立于不败之地。让我们牢记： 安全之路，任重而道远 。