醫療信息化解決方案

本項目為新建大型醫院的信息化基礎設施建設項目，項目規劃建設一個全新現代化醫院，本期已完成建筑面積約XX萬平米，包含住院大樓、門診大樓、行政大樓、兒童門診和體檢中心，涉及病床XX張。

本項目中，醫院將全面建設先進的信息化系統，既包括關于人、財、物的管理，如財務管理、各種收費、藥品藥庫管理和OA等，也包括臨床的信息化，包括PACS、LIS、手術室、麻醉等；信息化系統由具有專業資質的軟件廠商提供，H3C將根據這些系統的部署要求，提供這些系統運行的信息化硬件基礎設施，主要涉及醫療網絡（有線無線一體化、內網及外網建設、網絡安全建設）。

 醫院整體網絡架構

醫院網絡一般分為三張網，分別是內網，外網和設備網：

內網：也稱為HIS網絡，主要承載醫療核心業務，如HIS、LIS、PACS等業務數據傳輸，要求高寬帶、大容量和高速率，并需考慮未來擴容、帶寬升級。

外網：也稱為辦公網絡，作為行政辦公、對外發布、互聯網醫學資料查詢的主要平臺，穩定性和保密性要求低于內網，且接入終端及數據流特點也更為復雜。

設備網：也稱為智能IP設備網，主要承載IPTV，IP廣播系統，視頻監控，病房語音呼叫等業務。

按照分權分域的設計原則，將外網分為Internet出口區，外網應用區，安全管理區，外網接入區，每個區域設定不同的互訪權限。將用戶分為普通用戶和網管用戶，普通用戶只能訪問外網應用區和internet出口區。網管用戶可以訪問安全管理區。

在Internet出口區部署防火墻設備，防范來自internet的網絡攻擊。部署上網行為管理設備，實現上網帶寬管理，URl過濾以及上網行為審計等功能；部署VPN網關設備，提供遠程接入能力，可以方便院領導遠程辦公，網管人員也可以遠程接入實現網絡故障處理。

在外網應用區部署Web應用防火墻，防范來基于Web的應用攻擊。

在核心交換區域旁掛入侵檢測設備，實時檢測各種入侵攻擊行為。

在安全管理區部署防病毒軟件，網管軟件，訪問控制軟件，實現對外網的安全管理

多個行業將從中受益

西藏自治區第二人民醫院