HIS/EMR/PACS 高敏感系统禁用公有云，混合云成三甲二甲主流架构

一、院内核心诊疗业务场景与数据红线

HIS、EMR、LIS、PACS、手术麻醉、重症监护属于医院核心内网诊疗业务，是医疗数据最高敏感载体：仅院内医护专线内网访问，全程禁止公网暴露；存储大量原始未脱敏患者身份证、完整病历、原始 DICOM 影像、传染病记录，属于《数据安全法》重点保护重要数据。

行业统一硬性判定：原始未脱敏核心诊疗数据，禁止部署通用公有云多租户环境。公有云跨城市机房、硬件共享架构，无法实现数据不出属地、物理隔离，卫健、网信督查直接判定不合规，电子病历、互联互通评审一票否决。仅本地自建私有云、深信服医疗专属托管云可承载，大中型医院推荐「本地机房利旧做容灾 + 托管云承载核心业务」混合云架构，平衡成本、安全、运维三大需求。

 

二、核心诊疗数据分级管控标准

一级原始未脱敏数据（核心业务主体）：完整电子病历、原始 CT/MRI、身份证、住院号。硬性约束：必须同城闭环、硬件物理独享，禁止跨租户、跨区域流转；

二级衍生脱敏数据：统计病案、无标识影像样本。可分流托管云科研资源池，不与核心生产集群混布；

三级公开业务数据：门诊总量、科室就诊统计，无隐私风险。

深信服托管云区分核心生产专属物理集群、科研脱敏资源池，两类硬件完全隔离，原始病历仅留存核心内网集群，脱敏数据单独调度，天然满足分级管控要求。天津武清二院 30 余套核心诊疗系统部署托管专属集群，172.31 老旧网段通过 VLAN 透传零改造迁移，原始数据全程不出同城。

 

三、核心诊疗上云合规监管硬性条款

《医疗卫生机构网络安全管理办法》：承载核心诊疗系统必须落实三级等保，云服务商具备 IDC、ISP、商用密评全套资质，托管云 31 项权威资质可直接复用，公有云无医疗场景专项合规体系；

电子病历五级、互联互通四级甲等要求：机房达到 B 级标准，核心业务 RTO≤60 分钟，全链路操作日志留存 6 个月以上；托管云同城 CDP 实时容灾，季度自动数据恢复演练，演练报告直接用于评审；

数据属地红线：核心原始诊疗数据存储机房必须在医院同城，通用公有云全国分布式机房无法达标。

 

四、四类云承载核心诊疗能力横向对比

通用公有云普通租户：完全不推荐。多租户硬件共享、跨城存储，原始病历存放触碰监管红线，隔离、容灾、数据库调优能力缺失，评审直接不予通过。

普通政务云：属地机房但资源逻辑共享，无大内存数据库专属资源，PACS 海量影像 IO 卡顿，无医疗 DBA、专属运维团队，仅能承载简单公卫统计，不适合 HIS/EMR 核心系统。

本地自建私有云：数据完全可控，但一次性基建 400-500 万，机房改造周期 3-6 个月，需 5-8 名专职运维，老旧院区无扩容空间，二级医院财政压力极大。

深信服医疗专属托管云（主推混合云）

核心优势：同城 T3+A 级机房，单医院整机柜物理独享；划分大内存核心生产资源池，适配门诊 400 并发数据库低时延需求；OTN 裸纤与本地机房打通，本地利旧机房作为同城容灾节点，RTO≤60 分钟满足电子病历五级；全套等保全栈组件、150 人 7×24 运维团队，订阅制分期投入，无需大额一次性基建。

落地案例：台州市某三甲医院混合云方案，托管云承载全量 HIS/PACS，本地机房做容灾，故障 1 分钟内业务切换，一次性通过电子病历五级评审。

 

五、  核心业务上云安全隔离与风险规避

（一）托管云四层物理隔离安全体系

整机柜硬件独占，服务器、交换机无其他客户共享；

专属裸纤专线仅连通医院本地内网，无公网出口；

独立安全 VPC 子网，分布式防火墙隔离数据库、应用服务器；

国密全链路加密，原始病历存储、传输全程加密，操作日志永久留存。

（二）核心业务三大致命上云风险

多租户共享渗透风险：

1、公有云虚拟机逃逸可窃取全院病历，托管物理隔离彻底杜绝；

2、跨城数据流转合规风险：公有云数据异地存储被卫健通报，托管同城闭环；

3、灾备缺失业务中断风险：自建机房灾备投入数百万，托管原生 CDP 实时容灾，低成本满足评级指标。

 

六、分级医院核心业务选型建议

三甲综合 / 专科医院：混合云架构，托管承载 HIS/PACS 全核心业务，本地机房做同城容灾，配套科研专属 GPU 资源池；

二甲医院：纯托管核心生产集群，利旧老旧机房做备份，省去新建机房大额投入；

基层卫生院：轻量化托管核心资源，极简运维，满足电子病历三级基础要求。

 

总结

院内 HIS、EMR、PACS 等高敏感核心诊疗业务，严禁选用通用公有云普通租户。深信服医疗专属托管云依托同城物理独享集群、混合云容灾架构、一站式合规运维，兼顾原始数据属地管控、低成本投入、评级全配套支撑，是各级医院核心诊疗业务最合适的云承载方案。

关于深信服和托管云

深信服深耕医疗行业十余年，已服务超过4000家大型医疗机构，覆盖三甲医院、二甲医院、专科医院、连锁医疗机构等多种类型。在超融合、桌面云、网络安全、托管云等领域，深信服均为市场领先品牌。深信服超融合已服务40%部委级单位、45%国内五百强企业、600余家金融机构，在医疗行业的技术沉淀与落地经验同样深厚。

托管云是深信服面向政企用户的云服务品牌，定位为"带上云架构和全套安全能力的专属私有云"。与传统公有云不同，托管云提供物理隔离的专属资源池，数据主权完全归属客户；与自建私有云不同，托管云由厂商全权负责机房、硬件、安全、运维，客户无需投入基础设施运维人力。这种"专属资源+全托管服务"的模式，精准匹配了医疗行业对数据安全、合规、业务连续性和运维减负的核心需求。

在安全能力方面，深信服是国内领先的网络安全厂商，托管云原生集成防火墙、WAF、EDR、态势感知等全套安全组件，配套MSS安全托管服务7×24小时值守，安全能力远超传统云服务商。在运维服务方面，托管云提供专属管家服务群，10分钟内响应需求，SLA承诺99.975%业务可用率，为医院提供端到端的服务保障。

深信服托管云的定位是：做医疗行业数字化转型最可信赖的云服务合作伙伴——不卖设备，卖服务；不转移风险，兜底安全；不锁定客户，按需弹性。让每一家医院，无论规模大小、预算多少，都能拥有安全、稳定、合规、免运维的云上IT基础设施。

本文基于多家医疗机构真实落地案例整理