医疗机构内外网安全隔离要求与本地实践-网络安全专篇

 

🏥 河南 · 驻马店市 | 卫生健康行业网络安全专篇 📅 2026年6月 · 合规指引

内外网安全隔离要求
与驻马店本地实践

三级等保 · 逻辑隔离 · 防火墙+网闸 · 市卫健委常态化督查

📜 国家 & 省级政策依据（刚性要求）

📌 国卫规划发〔2022〕29号

《医疗卫生机构网络安全管理办法》—— 明确要求“重要网络区域与其他网络区域之间应采取可靠的技术隔离手段”。允许通过逻辑隔离（防火墙、网闸等）实现边界防护，并非必须物理隔离。

⚖️ 《河南省网络安全条例》

2023年6月1日起正式施行，省级地方性法规，将网络安全合规与等保制度纳入法律监督范围。医疗卫生机构未履行安全保护义务的，依法追责。

📂 豫卫规划〔2017〕23号

河南省卫健委早期部署文件，强调“一把手”负责制、三同步原则（同步规划、同步建设、同步使用），奠定全省医疗网络安全责任体系。

🔐 等保2.0 (GB/T 22239-2019)

三级系统必须划分安全区域，实现边界隔离、访问控制、入侵防范、数据审计。定期开展等级测评（三级每年一次）。

✅ 逻辑隔离合规 ✅ 内外网分离 ✅ 防火墙+网闸方案 ✅ 禁止外网直连核心系统

📍 驻马店市卫生健康委 · 本地实践与督查动态

🔍 2025年5月28日 —— 驻马店市委网信办联合市卫健委对市第一人民医院开展网络安全专项检查，重点核查医疗信息系统等级保护建设、网络区域隔离、数据安全管理等关键环节。要求严格落实内外网逻辑分离，杜绝越权访问。

📚 2025年4月25日 —— 驻马店市卫健委主办、市中心医院承办“全市卫生健康系统网络安全专题培训会”，邀请省级安全专家解读《医疗卫生机构网络安全管理办法》及等保2.0，明确要求各医疗机构限期完成网络架构整改，实现“办公网、业务内网、互联网”逻辑隔离。

🏥 常态化监督机制

根据市级工作部署，市卫健委已将“网络安全合规”纳入年度综合考核指标，定期组织“回头看”。未按要求实现内外网隔离、等保测评不达标的单位，将面临通报、约谈主要负责人、暂停新增信息化项目等管理措施。

🛡️ 技术落地指引：内外网怎么“分开”？

💡 核心原则：逻辑隔离即可满足三级等保及卫健委要求

✅ 无需投入双倍成本建设物理独立网络（特殊工控系统除外）。
✅ 推荐方案：防火墙（边界访问控制） + 网闸（数据安全交换） + 终端准入控制。
✅ 效果：外网办公电脑 无法直接访问 医院HIS、EMR、LIS等核心业务系统；数据交互需通过安全隔离与单向传输设备。
✅ 配合终端杀毒、入侵检测、日志审计，即可满足等保三级“区域边界安全”要求。

🔌 禁止行为

✖ 外网电脑使用VPN或远程桌面直连内网服务器。
✖ 内外网共用同一台交换机无任何策略。
✖ 未安装准入控制随意插拔网线。

📋 上级检查重点

• 是否划分安全区域（内网工作区、外网区、DMZ区）。
• 边界防火墙策略是否最小化开放端口。
• 有无第三方机构提供的等保测评报告及整改记录。
• 数据流转是否经审计。

⚠️ 给驻马店各医疗机构的合规建议

• 1. 立即开展差距分析 —— 聘请具有资质的等级保护测评机构，对照等保2.0和《河南省网络安全条例》进行现状评估，形成书面整改方案。
• 2. 采购防火墙+网闸设备 —— 在核心机房出口部署下一代防火墙，在内外网边界部署网闸（用于数据摆渡）。对于预算有限的机构，可优先使用三层交换机ACL访问控制列表+专业防火墙实现强逻辑隔离。
• 3. 梳理终端接入权限 —— 建立办公上网专用VLAN，通过802.1x认证或终端管理系统控制入网权限，禁止未经授权访问内网资源。
• 4. 保留迎检文档 —— 收集市卫健委培训通知、自查报告、等保测评报告、网络安全管理制度汇编、应急演练记录等，以备检查。
• 5. 建立定期通报机制 —— 内部发文明确“内外网管理规范”，将安全责任落实到科室和个人。

📌 重要提醒 —— “外网电脑不让登系统” ≠ 必须物理断开互联网。正确的是通过防火墙和网闸实现“逻辑隔离”，既能保证外网办公需要，又能防止非法访问核心业务。此为当前驻马店市卫健委及市委网信办一致认可的安全合规方式。

---

📎 政策参考来源：国家卫健委《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29号）、《河南省网络安全条例》、驻马店市卫生健康委官网及市委网信办公开信息、驻马店市中心医院培训纪要。
⏱ 更新时间：2026年6月 · 适用于驻马店市各级医疗卫生机构安全规划与汇报