医院网络里跑着电子病历、检验结果、医学影像，还有联网的监护仪和输液泵。这套网络一旦停摆，耽误的不是办公，而是诊疗。所以，医院网络安全不是"装个杀毒软件"的事，而是一套体系。怎么搭？先从制度划定的底线说起。
医院网络安全的第一层依据是等级保护制度。《信息安全技术 网络安全等级保护基本要求》（GB/T 22239—2019）给出第一级到第四级的安全要求，核心架构是"一个中心、三重防护"：一个安全管理中心统一监测调度，安全通信网络、安全区域边界、安全计算环境分别设防。
落到医疗行业，2022 年 8 月 8 日，国家卫生健康委等三部门印发《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29 号），它把等保要求变成医院动作清单：
成立网络安全和信息化工作领导小组，主要负责人任组长；按"一个中心、三重防护"制定建设方案；第三级及以上网络每年至少一次等级测评；每年做文档核验、漏洞扫描、渗透测试等安全自查；新建信息化项目的网络安全预算不低于总预算的 5%。
2026 年 2 月，国家卫生健康委等五部门又印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，把数据单独拎出来管：医疗数据按核心、重要、一般三级分类分级，处理重要数据的机构每年至少一次风险评估，并划定禁止行为清单。
合规是硬约束，但测评只反映某个时点是否符合基线，攻防对抗是动态的。合规是及格线，不是天花板。
"三重防护"落到医院，对应三道做法。
网络边界：把全网按业务和安全等级分区——核心业务网、设备网、办公网、互联网区相互隔离，边界用防火墙和访问控制挡住横向移动。某市妇幼保健院的做法是，未装终端安全软件的设备接入内网即被自动隔离（王理冬，2026）。
终端与主机：办公电脑和服务器统一部署终端检测与响应系统，防病毒、补丁、审计一体完成，辅以定期漏洞扫描和渗透测试。
数据与审计：敏感字段加密存储，数据库审计盯住批量导出、非工作时间访问等异常行为并告警；日志集中留存——《网络安全法》要求网络日志留存不少于六个月。备份要留冗余：至少 3 份副本、2 种介质、1 份异地，被勒索加密也能恢复。
效果如何？该院自述：核心系统全年可用性 99.99%，等保测评得分从 2021 年的 72 分升至 2025 年初的 88 分，2022—2023 年拦截钓鱼邮件 127 起、阻断勒索攻击尝试 6 次。数字来自院方总结，无第三方验证，做法本身值得参考。
医疗数据属于敏感个人信息，这是医院区别于一般机构的根本点。国家标准《信息安全技术 健康医疗数据安全指南》（GB/T 39725—2020）给出了健康医疗数据的分类分级方法和典型场景的安全措施。
分级之所以重要，是因为防护有成本。核心和重要数据加密、评估、重点盯防，一般数据按常规管理。2026 年的新规还点破一个高频漏洞——不得通过邮箱、网盘、社交软件等传输核心、重要和敏感数据。现实里并不少见用个人邮箱外发科研数据、用微信传病历的情形。
有研究者观察，不少中医医院"重制度搭建、轻落地执行"：安全制度挂上了墙，科室层面的细化操作和专项培训却没跟上（王丽娜，2026）。制度与技术之间隔着执行，这是最难的一段。
《医疗卫生机构网络安全管理办法》把责任落到人。主要负责人任领导小组组长，每年至少开一次网络安全办公会；安全教育培训、人员入职到离岗的全流程管理都写进了条款。
不少突破防线的攻击从人开始，比如一封钓鱼邮件、一个弱口令、一份离职未回收的权限。医疗物联网设备是另一类容易漏管的终端——不少设备出厂带默认口令、固件难更新，医院买来插上网线就用。低成本的路径是先建资产台账，再改默认口令、划独立网络区、定期扫描；《医疗卫生机构网络安全管理办法》也要求医疗设备从采购到报废全环节纳入安全管理。
5% 只是下限，且只管新建项目。 存量系统整改、安全人员编制没有统一口径，中小医院往往捉襟见肘。
单院经验难复制。 前述案例来自妇幼专科医院，各家基础不同，照搬架构未必合适。
安全与业务互相牵制。 打补丁要停机窗口，隔离策略可能影响调阅效率，设备安全改造还依赖厂商配合，每一步都在两者之间找平衡。
体系靠持续运营，不是一次验收。 得分上升不等于实战能力上升，没有专门团队和常态化演练，设备买齐也只是摆设。
1. GB/T 22239—2019, 信息安全技术 网络安全等级保护基本要求[S]. 2019-05-10发布, 2019-12-01实施.
2. GB/T 39725—2020, 信息安全技术 健康医疗数据安全指南[S]. 2020-12-14发布, 2021-07-01实施.
3. 王理冬. 妇幼医院网络安全防护体系的构建与实践[J]. 工业信息安全, 2026(2).
4. 王丽娜. 智慧医院数字安全防护标准体系构建[J]. 大众标准化, 2026(14).
免责声明：
智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。
