福州大学附属省立医院：一把团标“标尺”，量出联网医疗设备安全底线

来源：HIT专家网 作者：周亦川

“医疗网络安全建设不能仅停留在满足合规要求的层面，需构建主动、智能的全链路防御体系，以应对日益复杂的安全挑战。”在近期举办的《医疗机构联网医疗设备网络安全指南》全国首场宣贯会上，福州大学附属省立医院设备处副处长陈礼团指出，医疗数字化进程打破了传统医疗设备的物理隔离，在提升诊疗效率的同时，也将医疗设备及相关业务系统直接暴露在复杂的网络威胁之下。

将医疗设备纳入全院网络安全管理体系

陈礼团介绍，福州大学附属省立医院拥有东街和金山两个院区，总床位3600张，年门急诊量近300万人次，年手术量超6万台，总设备数超过2万台。2024年，医院构建了“三个一工程”，以临床诊疗为中心，依托“一中心两平台”（教育平台、科研平台）为人才基石，打造“一中心三库”（专病库、标本库、肠道菌群库）为核心资产，通过“一数智三精准”（数智赋能精准医疗、精准管理、精准服务），实现高质量研究型医院建设。

由于医疗设备不断更新迭代，高集成度设备（如复合手术室中的CT、DSA等）对网络互联提出了更高要求。跨洲际三控制台手术、跨海远程手术、远程带教等业务模式的持续开展，使得依托5G、AI的场景日益增多。建立良好安全体系以保证诊疗顺利、守护患者安全，已成为医院亟须解决的问题。

为提高网络安全管理能力，福州大学附属省立医院由院领导牵头成立信息网络安全工作领导小组，信息管理中心与设备处、医务部、护理部、门诊部等职能业务科室协同配合，构建医院网络安全管理体系，并将联网医疗设备的网络安全管理纳入其中。

医院自医疗设备招标阶段起实施管控，将网络安全要求写入医疗设备招标文件，作为必须响应的重点条款，确保新购联网医疗设备符合医院网络安全标准；在设备验收过程中，由信息管理中心主导，将联网医疗设备划分至独立网段，实现医疗设备网络与业务系统网络的物理或逻辑隔离，并严格管控设备网络端口的开放申请。

全院深度排查，达成账实相符和精准防护

“设备资产底数模糊、追踪困难，设备运行数据分散于独立系统之中，缺乏统一的整合与分析工具等，均为医疗设备的管理痛点及安全风险。”陈礼团介绍，自2025年开始，福州大学附属省立医院设备处对两院区共计2万余台医疗设备开展地毯式排查，采用现场打印粘贴二维码/RFID标签的方式，赋予每台设备唯一“数字身份证”，设备实现快速盘点，临床一线扫码即可报修。

摸清设备资产底数，还有助于评估院内医疗设备整体安全防控措施。经查，其中约70%的设备为推车、床架等非核心设备，只需确保台账清晰、设备状态完好即可；生命支持类设备约占19%，直接关联患者生命安全，是联网安全管控的重中之重，需实施严格的网络隔离与实时监控；其他如影像内镜设备、消毒灭菌设备等，是医疗数据产生与流转的核心节点，涉及大量患者隐私与诊断关键信息，也是内网攻击和数据泄露的高风险目标，需强化访问控制与加密防护。

信息管理中心与设备处合作建设了基于系统集成与互联网的医疗设备智能平台，使得医疗设备实现线上互联，并采用不同的采集模块评估设备的运行状态。如：CT、MRI、DSA等大型设备可通过内置模块联网，呼吸机、麻醉仪器、腹腔镜等设备安装了“智能效益采集盒”，可通过非介入式手段监测设备的开、关机等运行状态。目前该采集盒已安装192台，实现对急诊、ICU及手术室设备的能效采集，为设备的效率评估以及采购预算申请提供有力的数据支持。

对标团标，持续加强医疗设备全生命周期安全管理

2026年3月，中国医学装备协会医学装备信息交互与集成分会（IHE中国）正式发布《医疗机构联网医疗设备网络安全指南》（T/CAME 82—2026）团体标准（以下简称团标）。陈礼团表示：“团标覆盖范围贯穿医疗设备全生命周期四个关键环节，建立了统一的医疗设备网络安全管理规范。福州大学附属省立医院设备处对标团标四个安全管理阶段，逐一落实安全管理措施。”

采购阶段，团标要求从源头开展安全论证与风险评估，严格筛选具备安全资质的设备供应商与产品，把好入口关。为此，设备处需改变以往仅与临床论证的模式，增加与信息管理中心的安全需求对接。设备处还将建立全流程闭环审查机制，并加强全资质供应商、设备底层安全特性评估。

安装验收阶段，团标要求执行严格的入网安全检测与配置核查，确保设备安全基线达标，杜绝“带病入网”。设备处接下来将与其他部门加深合作，设立网络安全专项的标准化验收环节，进一步提高统一验收标准与刚性约束能力。

使用运维阶段，团标强调建立常态化监控与漏洞修复机制，实施动态访问控制，防范运行中的各类安全威胁。设备处当前工作核心聚焦于保障医疗设备的物理运行稳定性与临床可用性，网络安全运维仍处于被动响应阶段，主要依赖设备厂商的技术支持解决突发故障。依据团标，建立主动的安全防御与运维体系是下一步的工作重点。

而在最后的报废处置阶段，设备处与团标理念一致，已建立标准化报废流程，设备停用后严格执行数据归档与安全检查。针对超声、放射等具有存储功能的设备，要求在报废前拆除存储介质或彻底清除数据，防止患者隐私泄露。设备处还严格选择委托具备相应资质的第三方机构进行报废处置，防止废旧配件流入二手市场引发次生安全风险。

陈礼团总结，医疗设备网络安全关乎患者生命安全与医院数据资产，福州大学附属省立医院将持续对标行业建设指南，定期开展安全评估与应急演练，形成“评估—整改—再评估”的闭环优化机制，并积极探索人工智能、零信任安全架构、信创国产化替代等新技术的落地应用，以技术创新驱动安全能力持续升级。

【责任编辑：陈曦 版式：蒙辉】