新冠疫情爆发，打乱了很多人的生活，尤其对于需要就医的患者来说，看病难的问题变得更加突出。在疫情之下，宣武医院率先携手行业“懂行人”华为，通过“互联网+医疗”为广大患者打造了一站式互联网诊疗平台，开辟了一条绿色网上通道，方便患者随时随地就医问诊，足不出户便可享受诊疗服务。同时，“懂行人”助力云上安全与云下守护双管齐下，更为保护患者隐私和实时开展互联网诊疗业务安全护航。
首都医科大学宣武医院专家团队，深知百姓就医的一系列难处，其中一号难求、排队时间长、就医时间短最为突出。打破医疗供需矛盾，利用数字化技术降低就医成本是宣武医院一直在努力解决的难题。
疫情之下，普通患者就医形势更为严峻，宣武医院全力加速互联网诊疗平台的建设。2020年4月，宣武医院的互联网诊疗服务正式上线，将寻医问诊从传统单一的面对面形式扩展到网上。和互联网企业搭建的诊疗平台不同，宣武医院互联网诊疗服务覆盖了患者就医的全过程，而不仅是简单的问诊。通过“掌上宣武医院”APP，患者可进行在线问诊、复诊预约，医生在线上提供诊疗方案、开具处方，患者可选择药品物流配送，轻松实现足不出户，享受一站式在线诊疗服务。
一站式互联网诊疗 百姓舒心就医体验
今年某一期央视《焦点访谈》节目展现了宣武医院神经内科大夫与患者进行视频问诊的画面——医生通过了解患者病情，开具处方，药师进行审核，药房将药物交由物流配送，快递员带着移动终端为患者送药，患者持医保卡可现场实时结算。此外，患者还可以线上查询各类诊断报告和费用，同时对医生服务进行评价。过去排队时间长、就医程序繁琐、疫情期间健康安全等问题都迎刃而解，这背后发挥作用的正是宣武医院互联网诊疗平台。
该服务的启动拉开了宣武医院“互联网+医疗”的新篇章，也让其成为北京首家开通互联网诊疗平台的市属三级甲等综合医院。
事实上，在国家政策导向下，“互联网+医疗”也成为整个医疗行业发展的重要发展方向。2016年以来，《“健康中国2030”规划纲要》、《国务院办公厅关于促进“互联网+医疗健康”发展的意见》、《互联网诊疗管理办法（试行）》等一系列文件的出台，加速了中国“互联网+医疗健康”服务体系的构建，众多医院开启了全面而深入的数字化升级。在医疗的智慧升级中，首都医科大学宣武医院是积极先行者，2017年，宣武医院通过HIMSS EMRAM（住院）七级评审，这一国际标准检验充分验证了其信息化建设的实践成果。如今，在“互联网+医疗”平台建设上，宣武医院再一次走在了医疗行业的前列。目前，“掌上宣武医院”的注册医生覆盖了神经内科、神经外科、功能神经外科、普通外科、妇产科、中医科等所有出诊科室，几乎所有患者都可以借助互联网诊疗平台完成复诊的就医全过程，一号难求和排队时间长等问题迎刃而解，从而让人民群众切实享受到“互联网+医疗健康”创新成果带来的实惠与便利。疫情期间，宣武医院互联网诊疗服务更成为患者就医的有力保障。不过，随着诊疗服务范围越来越广、规模越来越大，新的问题也随之而来，这就是安全。
“云上安全+云下安全”为宣武医院互联网诊疗业务安全护航
互联网医疗带给患者便利的同时，打开了医疗系统对外开放的入口，也同时让其面临着互联网攻击等一系列网络安全风险。试想一下，当患者在互联网就医过程中的个人隐私信息遭泄露或互联网诊疗平台因攻击导致宕机，不仅会导致医院形象遭受损害，还会让用户对于互联网诊疗缺乏信任。
安全是国家政策法规提出的基本要求，也是互联网诊疗服务建设必须考虑的重要内容。国家医疗保障局、国家卫生健康委员会发布文件明确指出，医疗机构开展互联网诊疗服务，应实施第三级网络安全保护，确保患者和医疗系统信息安全。
在互联网诊疗平台的建设过程中，宣武医院也在思考，如何建立新的网络安全体系？如何保障医疗数据安全与患者个人隐私？为此，宣武医院选择与华为合作，使用华为安全等保2.0方案，构建了全新的安全体系，提升安全防护能力。
由于宣武医院采用了混合云部署模式，即互联网诊疗平台采用华为云服务计算资源支撑，实现医院云上资源弹性调度，其他医疗系统和数据则部署在本地，实现线上线下医疗资源的统筹。所以在安全上，宣武医院携手华为打造了“云上安全+云下安全”一体架构，确保诊疗业务流程安全可控及整个系统的稳定运行。
在云下安全的院内数据中心，宣武医院部署了防火墙、入侵检测、数据库审计、日志审计、堡垒机等安全产品，整个系统整体通过安全等保三级，有效保障了网络边界安全；在云上安全方面，宣武医院采用了华为云服务化的安全资源池方式，包括主机安全服务、安全动态感知服务、云堡垒机服务、WAF防火墙服务、DDoS服务、SSL证书等安全产品及服务，从外部网络非法入侵、DDoS攻击、内部人员操作风险、主机操作账号权限分工等维度方面进行了全面防护，保障云资源对外对内都有强有力的安全防护能力。
在“云上安全+云下安全”的全面护航下，华为安全等保2.0方案助力宣武医院打造线上线下安全联动，并成功通过三级等保安全测评。除了满足监管要求，从用户体验来说，通过互联网诊疗获取医疗服务，也更加安心、放心。
构建智能化安全体系 华为HiSec将“威胁”消灭在萌芽中
当然，在宣武医院互联网医院系统之上发挥安全能力的并不只是一个个孤立的安全产品，而是在其上建立的一套智能安全体系——华为HiSec安全解决方案。
HiSec安全解决方案实现了基于软件定义的安全产品间的动态配合，可以实现基于大数据分析的威胁自学习检测、全网调度和协同处置，HiSec的目标是将“威胁”消灭在萌芽中。
华为HiSec安全解决方案构建了分析器、控制器、执行器三层架构模型，组成了安全协同联动的“大脑”、“中枢神经”和“四肢”。依托安全分析器，通过检测智能提升网络威胁检测能力，实现从被动防御变为主动防御，可将威胁综合检出率提升至95%以上；依托安全控制器，实现处置智能，全面快速消除网络威胁，实现从单点防御到全网协防，将威胁损失降低到最小；依托执行器，如防火墙、入侵检测、堡垒机等完成安全防御动作的采集上报，并执行告警、阻断等一系列安全动作。此外，它还可以通过运维智能自动完成基于业务驱动的策略生成与部署，实现从人工运维到智能运维的转变。
由此可见，华为HiSec安全解决方案构建出了一套智能化、自动化的安全闭环体系，将被动、单点防御演变到主动、整网防御。对于宣武医院信息中心来说，不用再为疲于应对各种安全风险提心吊胆，HiSec以主动性和智能化的安全保障，做到了将威胁防患于未然。
携手“懂行人”，宣武医院同时完成了这一安全体系的建设，为互联网诊疗服务的落地消除了网络安全层面的后顾之忧。目前，宣武医院还在逐步完善和扩大互联网医院的医疗服务内容，提升患者的医疗服务体验。而深耕医疗行业的华为也将持续携手宣武医院，充分发挥“懂行”价值，通过5G、云、AI等新ICT技术支持，为互联网诊疗的安全与平稳运营保驾护航。不论是构建覆盖诊前、诊中、诊后的一体化医疗服务模式，还是打造安全、令百姓放心的医疗服务，宣武医院的成功实践都将为行业内“互联网+医疗”的广泛落地提供了样板和借鉴。
