医院整体网络建设方案

XX市人民医院有线网络建设方案建议书

目录

1.系统概述 (4)

1.1系统功能概述 (4)

1.2发展趋势 (7)

1.3系统结构 (8)

2.系统需求分析 (11)

2.1项目需求 (11)

2.2设计范围 (12)

3.设计依据及原则 (13)

3.1设计依据 (13)

3.2设计原则 (13)

4.网络系统设计 (15)

4.1网络总体设计规划 (15)

4.2 网络建设及设备选型说明 (17)

4.2.1 内网设备选型 (17)

4.2.2 外网设备选型 (20)

4.2.3 设备网 (21)

4.3 关键技术点 (22)

4.3.1 万兆网络技术 (22)

4.3.2虚拟化技术 (24)

4.3.3网络安全管理 (24)

5.等级保护建设技术体系设计 (27)

5.1物理安全设计 (27)

5.1.1机房选址 (27)

5.1.2机房管理 (27)

5.1.3机房环境 (27)

5.1.4设备与介质管理 (28)

5.2计算环境安全设计 (28)

5.2.1身份鉴别 (28)

5.2.2访问控制 (29)

5.2.3系统安全审计 (30)

5.2.4入侵防范 (31)

5.2.5主机恶意代码防范 (32)

5.2.6软件容错 (33)

5.2.7数据完整性与保密性 (33)

5.2.8备份与恢复 (34)

5.2.9资源控制 (35)

5.2.10客体安全重用 (35)

5.2.11抗抵赖 (36)

5.3区域边界安全设计 (36)

5.3.1边界访问控制 (36)

5.3.2安全隔离 (37)

5.3.3流量控制 (38)

5.3.4边界完整性检查 (40)

5.3.5边界入侵防御 (40)

5.3.6边界安全审计（上网行为管理） (41)

5.3.7网页防篡改 (42)

5.3.8边界恶意代码防范（防毒墙） (42)

5.4通信网络安全设计 (43)

5.4.1网络结构安全 (43)

5.4.2网络安全审计 (44)

5.4.3网络设备防护 (44)

5.4.4通信完整性 (45)

5.4.5通信保密性 (45)

5.4.6网络可信接入 (45)

5.4.7安全管理中心设计 (46)

5.4.8系统管理 (46)

5.4.9审计管理 (48)

5.4.10网络运维及应用监控管理系统 (49)

5.4.11不同等级系统互联互通 (49)

5.5等级保护配置说明 (50)

6.设备清单和参数 ........................................................................................... 错误!未定义书签。

6.1设备参数 .................................................................................... 错误!未定义书签。

6.1.1内网........................................................................................ 错误!未定义书签。

6.1.2外网........................................................................................ 错误!未定义书签。

6.1.3设备网..................................................................................... 错误!未定义书签。

6.2设备清单 .................................................................................... 错误!未定义书签。

1. 系统概述

1.1 系统功能概述

医疗行业作为关系到人民生命健康的重要行业而一直受到国家和各级部门的重视。随着计算机信息技术的发展，医疗行业在病人就医的过程中也融入了许多计算机信息化的技术，简单的如挂号、交费电子化，劳动和社会保障部门发行的中华人民共和国社会保障卡、病人就医时的医疗信息卡等标识患者基本信息、患者病情信息、患者医保信息、患者医疗费用详细信息等的信息化、智能化存储产品进一步提高了医疗效率、促进了医疗信息公开、促进国家社会公共医疗卫生保障事业发展。

同时医学水平的快速发展也使得医疗诊断从简单的化验检查发展到CT、E-CT、DSA、MRI等高技术、高效率的诊断方法，使得对病理的分析提升到分子水平。这些技术的发展和应用相应地对医务工作者、医疗设备和支撑这些医疗设备、技术应用的网络技术也提出了高标准的要求。

网络作为医疗行业信息系统建设的基础平台，需要保障医务人员交流的畅通、诊疗信息的有效共享，支撑各种高科技诊疗设备的高效协作分工以及各应用系统的简洁管理。打造一个强健的医院网络系统平台，是保障整个医院信息系统的完美运作的前提，能够保障XX市人民医院进一步的加快发展，攀登医学领域的新高峰，更好地为广大患者服务，向一流服务、一流技术、一流质量、一流设备的现代化医院迈进。

医院业务划分：

医院的业务系统有很多，而且不同的专科医院业务系统也有很大区别，但以下一些业务系统是医院都具有的：

?门诊系统

?住院系统

?体检系统

?PACS系统

?医院管理经济系统

?应用系统分类

医院信息系统主要分成以下两类：

一、医院管理系统

?门、急诊挂号子系统

?门、急诊病人管理及计价收费子系统

?住院病人管理子系统

?药库、药房管理子系统

?病案管理子系统

?医疗统计子系统

?人事、工资管理子系统

?财务管理与医院经济核算子系统

?医院后勤物资供应子系统

?固定资产、医疗设备管理子系统

?院长办公综合查询与辅助决策支持系统二、临床医疗信息系统

?住院病人医嘱处理子系统

?护理信息系统

?门诊医生工作站系统

?临床实验室检查报告子系统

?医学影像诊断报告处理系统

?放射科信息管理系统

?手术室管理子系统

?功能检查科室信息管理子系统

?病理卡片管理及病理科信息系统

?血库管理子系统

?营养与膳食计划管理子系统

?临床用药咨询与控制子系统

?医院业务系统的需求

1）门诊系统

门诊业务作为医院直接面对患者的窗口具有非常重要的地位和自己的特点（包括焦急的病人无法忍受长时间的等待、门诊业务主要集中在上午等），门诊业务具有可靠性高、并发性、实时性和突发性强等特点。因此门诊业务对网络提出了高可靠性、高带宽和QoS 的要求。

2）住院系统

住院业务是医院的另一个主要组成部分，是医院经济收入的主要来源，同时还直接关系到重病患者的生命安全，具有以下几个特点：

?住院业务的网络上流动着重症病人生命数据和各种新业务数据；

?住院业务保存有患者病案数据和住院费用数据；

?医生移动查房；

?病人呼叫系统；

?网上视频监控系统；

针对住院业务的以上特点，住院业务对网络提出了高可靠性、安全存储、QoS和无线局域网、VoIP和视频会议等系统的需求。

3）体检系统

从业务角度上讲体检系统非常简单，它对网络的需求主要体现在安全性上，如何保护体检服务器上体检人员数据安全和网络安全是医院体检系统解决方案所关注的。

4）PACS系统

医院的PACS系统主要是完成对患者的各种影像数据进行采集、存储、传输和处理，并在全院范围内进行共享，由于是各种图形图像数据，因此具有存储量大的特点，为了更好的服务于医院业务，PACS业务对支撑系统提出以下要求：存储量大、扩展性强、数据快速存储、数据容灾、高带宽。

5）管理经济系统

医院管理经济系统主要是人、财、物的管理，包括人事、财务管理、药品药库管理等，因此它最大的需求是数据在服务器端和网络上的安全，保证这些数据不会泄露。

1.2 发展趋势

网络信息技术在医院应用的发展趋势日益增鲜，医院对网络技术的需求也在日期增大。总的来说有一下几点：

1.医院信息系统建设情况

医院信息系统在运行中结合网络设备的强大功能，对医院实际业务进行了不断完善、优化、改进，使信息系统更加适合医院工作需要和患者需求。医院信息系统基于灾难恢复的核心交换机通信，实现了双机镜像热备、定期异地备份模式，各个模块相互关联、环环相扣，将传统的事后控制转变为事中控制。

基于网络平台的数据交互，打破传统的信息孤岛模式，实现了就诊“一卡通”、检查图像和报告的实时共享、分析、存储及远程调取，为病人预约就诊、分诊提供方便快捷的服务，减少等待时间，优化就诊流程，进一步规范了诊疗行为，使医院的管理水平和服务水平得到明显提高。

2.医院电子病历运行情况

以结构化电子病历系统为主线覆盖门诊、住院电子病历，打破了传统的病历书写模式及信息查阅繁琐、共享不便的难题，提高了病历书写效率、规范了病历样式、提升了病历质量，已成为全国医院建设的模式。

上海华山医院和仁济医院等龙头三甲医院，完全实现并且确保了全院PACS图像传输系统、LIS系统，无缝集成到HIS管理系统，实现了与 HIS管理系统一站式登陆，使得电子病历系统的内容得到广泛延伸。

3.区域平台建设情况

各省会和地市卫生局要求全市进行区域平台建设，需要实现管得住：纵向到底、横向到边；系统自动生成各类数据，确保数据的全面准确安全；各级各类用户要使用好，提高工作效率。

为了实现区域卫生平台建设规划，网络集成目标就要保证一张网互通顺畅，电子病例和健康档案调用安全，数据中心大数据量交互分析快捷，监督管理等五项关键业务运行高效。

4.新农合系统应用情况

各省卫生厅要求全省新农合患者实现院内直补，县、乡、村全地域覆盖，全人员覆盖。患者就诊信息实时与国家卫生部信息中心统一。

在这个过程中网络设备起到关键作用，提供统一标准的接口配置文档，改造网络、开发高安全总分式接口、进行接口测试。保质保量地完成医院HIS系统与新农合平台的对接，方便了患者就医报销、医务人员安排转诊结算，卫生局的统筹管理。

同时，随着医疗卫生体制改革的不断深化，卫生行业信息化应用不断普及。医院信息系统已成为医疗服务的重要支撑体系。医院信息系统的安全性直接关系到医院医疗工作的正常运行，一旦网络瘫痪或数据丢失，将会给医院和病人带来巨大的灾难和难以弥补的损失。同时，医院信息系统涉及大量医院经营和患者医疗等私密信息，信息的泄露和传播将会给医院、社会和患者带来安全风险。

为贯彻落实国家信息安全等级保护制度，按照《卫生部关于印发〈卫生行业信息安全等级保护工作的指导意见〉的通知》要求，XX市人民医院积极开展等级测评工作。医院信息系统是支撑医院系统运作及各部门共同合作与营运的关键应用，承载着医院主要的业务数据。通过信息系统等级保护定级和安全测评工作，提前发现信息系统中存在的安全风险和漏洞，据此提出信息系统安全等级保护建设方案，避免安全事件对业务工作带来损失；完善信息系统安全管理制度，提升信息系统安全管理水平。

1.3 系统结构

XX市人民医院的网络系统按功能和安全性要求分为三个部分：内网、外网和设备专网。三个网络之间实行严格的物理隔离，分别采用不同的网络及安全等硬件设备进行搭建。内，外整体网络采用万兆主干、千兆桌面。设备网络采用千兆主干，千兆桌面。内网，外网和设备网科学的核心层、接入层二层架构和冗余组网的思想，保障系统的不间断稳定和高效运行。

内网，外网和设备网的二层架构网络拓扑如下：

医院内网网络架构如上图

医院外网网络架构如上图

医院设备网络架构如上图

2. 系统需求分析

2.1 项目需求

我根据业主要求及会记纪要内容，为提升XX市人民医院的办公、医疗、科研等工作的方便性、重要性、扩容性，计算机网络系统按照几点原则进行设计及优化：?外网、内网采用核心、汇聚、接入三层网络结构，配线间交换机端口留有余量；设备网采用核心、接入二层网络结构。

?将门诊综合楼5层信息中心作为XX人民医院北院区网络中心机房；汇聚交换机放置在五层网络中心机房。

?汇聚和核心链路都采用双备份模式；接入层交换机采用堆叠方式。

?核心交换机采用虚拟化配置，再根据造价确定汇聚层、接入层是否采用虚拟化配置。

?大楼外网与内网互通的两种方式：（1）局部互通；（2）全部互通。

（1）医保多种接口互通:如城镇医保、铁路医保、职工医保等接口互通配置相应的网络安全设备来保障网络信息安全。

（2）综合楼与分院外、内网互通目前只有一根光缆在核心交换机采用逻辑隔离方式网络容易被攻击，需要配置相应的网络安全设备来保障网络信息安全。

?从便于维护的角度配置网络系统：

（1）便于网络设备终端的管理。

（2）能快速的配置网络交换机等设备、提交故障、取消配置等功能。

（3）便于对接入的网络计算机、移动终端设备的控制。

（4）确保身份认证的安全。

2.2 设计范围

XX市人民医院北区分院位于000、999国道交汇处，开发区加油站旁，占地面积68亩，包括XX市紧急救援中心、XX市人民医院肿瘤科（XX市肿瘤医院）、眼科、耳鼻咽喉科（XX市耳鼻喉医院）、普通外科、创伤外科、肿瘤外科、创伤骨科、骨病骨科、烧伤科。北院人性化规划、全新建设，院内环境优美、病区设施齐全，交通便利，赣南医学院第六临床学院坐落该处，是一所集特色专科、创伤急救、科研教学为一体的综合性医疗机构。

本次设计的医疗综合楼为综合性医疗建筑，地上二十一层，地下二层，属多层建筑此次医院网络建设分为三个方面，分别为医院内网系统，医院外网系统以及医院设备网络系统。

本次方案设计在建设网络同时，考虑到了医院的信息安全建设，医护人员访问网络的认证系统建设及医院服务器的数据库审计系统建设。