先说结论：医院网络安全测评要过，先做三件事——一次覆盖全院的资产清点（把医疗设备和物联网终端一起纳入）、把备案与测评做成年度日历、下一次信息化立项时把不低于 5% 的网络安全预算写进文件。三级网络每年一测，是《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29 号）的硬要求；能不能过，最终取决于"资产清不清、变化有没有记录"这层底子——这不是信息科一个部门的事，而是智慧医院建设的底线工程。下面按"办法要求什么、医院特殊在哪、哪里最容易失分、数字孪生做什么"四步讲清。
一、这部办法把哪些事写成了硬要求？
《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29 号）由国家卫生健康委、国家中医药局、国家疾控局联合印发，自印发之日起实施。它把《网络安全法》《数据安全法》《个人信息保护法》以及网络安全等级保护制度，在医院场景里落成了可检查的动作。硬要求与常见失分点的对照如下：
硬要求
时限 / 标准
常见失分点
网络定级
新建网络在规划申报阶段确定等级
新技术应用未一并梳理，定级偏低
备案
二级以上网络定级后 10 个工作日内
时限靠人记，漏备案
测评
三级、四级网络每年至少一次
没排进年度计划，临时找机构
预算
新建信息化项目不低于总预算 5%
立项文件里没有安全预算科目
自查
每年开展并形成整改报告报备
记录散在各部门，报备时拼不齐
第三方管理
设计、建设、运维服务方均须安全管理
远程运维端口暴露无人评估
把办法的条文摊开看，真正要落到科室日历上的动作有这些：
- 定级前置：新建网络应在规划和申报阶段就确定网络安全保护等级并报上级主管部门审核同意，云计算、物联网、区块链、5G、大数据等新技术应用要一并梳理。
- 备案有时限：第二级以上网络在等级确定后 10 个工作日内向公安机关备案，并把备案情况报上级卫生健康行政部门。
- 测评有周期：《医疗卫生机构网络安全管理办法》要求，第三级、第四级网络每年至少委托等级保护测评机构开展一次测评；第二级网络中涉及 10 万人以上个人信息的至少三年一次，其他网络至少五年一次。
- 预算有下限：《医疗卫生机构网络安全管理办法》第三十条明确，新建信息化项目的网络安全预算不低于项目总预算的 5%。
- 自查有节点：每年开展文档核验、漏洞扫描、渗透测试等多种形式的安全自查，形成整改报告并报备。
- 平台有抓手：三级医院被鼓励探索态势感知平台建设，把威胁情报、通报预警与处置做起来。
这些动作要长期站得住，靠的不是一次性台账，而是一套能对上真实网络、随设备变化同步更新的数字孪生底图。办法条文本身不会年年重写，但医院的设备和系统每个季度都在变，这正是台账最容易和现场脱节的地方。
二、医院网络的特殊性：风险为什么不在机房、在病房？
一般单位的网络边界画在办公楼，医院的边界画在病床旁边。除了 HIS、电子病历、检验、影像这些业务系统，医院网络里还有几类"编外成员"：医疗设备自带的联网模块、物联网采集网关、门禁与视频系统，以及配电、空调冷源、医用气体、电梯、污水站这些后勤设备专网。这些设备往往由临床科室或后勤部门自己采购，信息科既不在采购环节，也拿不到完整的联网清单。
办法第十四条专门写到医疗设备：招标采购、安装调试、运行使用、维护维修、报废处置都要有网络安全管理制度，并定期检查或评估医疗设备的网络安全。第十一条则盯住远程运维——因业务确需通过互联网远程运维的，应进行评估论证并采取相应安全管控措施，防止远程端口暴露引发安全事件。
换句话说，医院做网络安全，做的其实是"资产到底有多少、谁在管、改了什么"这件事。
三、测评最容易被扣分的是哪 4 个环节？
第一，资产与定级不清楚。漏掉一批医疗设备和物联网终端，定级就会偏低，后面所有防护都是错配，测评时也解释不清这批设备为什么在防护范围之外。
第二，时限靠人记。10 个工作日备案、每年一次测评、每年一次自查报备，这些节点放在日历上比放在脑袋里靠谱；一旦负责人轮岗，时间点很容易整批断档。
第三，立项预算里没有安全这一项。把安全当成"系统上线后再补"的部分，就是踩了那条 5% 的线。
第四，第三方与运维通道敞开。办法第十六条明确，涉及设计、建设、运行、维护等服务的第三方都要实施安全管理，并采购安全的网络产品和服务。
四、数字孪生在这件事上具体做什么？
测评是体检，不是治病。办法第十二条要求持续监测网络运行状态，三级及以上网络还应加强关键链路与设备冗余。这些要求指向同一件事：网络的资产、状态与变化必须持续可核对。数字孪生医院网络，就是把这本账搬到与物理网络一一对应的镜像里，通常分四步：
- 数据采集与建模：把交换机、服务器、医疗设备、物联网终端等设备的台账、接口、归属楼层与房间登记进模型，资产"有多少、在哪里"先有底图。
- 实时状态映射：把流量、在线率、关键链路冗余切换、远程端口状态等运行数据接进模型，"哪台设备在线、有没有暴露远程端口"在图上直接可见。
- 告警与工单闭环：每条安全告警落到具体设备与位置，自动生成工单，处置、复核、关闭全程留痕。
- 留痕与报表：设备接入、配置变更、整改记录按时间轴沉淀，备案、测评、自查要用的清单可随时导出。
于是办法要求的管理动作都落在同一套底图与时间轴上，"这台设备什么时候接入、谁改过配置"才答得上来。资产清点不再是每年一次的突击任务，而是设备一上线就被记进模型的日常动作。
五、可以马上做的 3 个动作
- 做一次覆盖全院的资产清点：把医疗设备与物联网终端一起纳入台账，标明楼层、房间与责任人。
- 把时间点做成年度日历：备案、测评、自查三个节点写进院级计划，责任落到具体岗位，而不是留在某个人的备忘里。
- 下一次信息化立项时写清安全预算：把不低于 5% 的网络安全预算写进立项文件——这正是《医疗卫生机构网络安全管理办法》第三十条的要求。
这三个动作里，最先要补的是资产台账这一环——它既是安全测评的底稿，也是数字孪生模型的第一批真实数据。
六、这套做法适合谁、暂时不适合谁？
- 适合谁：三级医院、设备与物联网终端数量多、信息科人手紧，又需要一张"资产—空间—状态"底图的医院。测评、备案、自查多线并行时，这张底图能同时供安全与运维两条线使用。
- 不适合谁：网络规模小、系统单一的小型医疗机构——等级保护基本台账加云上托管服务即可覆盖日常要求，另上一套平台反而增加维护负担。
- 什么情况下建议先缓一缓：只想"过一次测评"、不打算持续维护资产台账的。台账不随设备变动更新，第二年的测评与日常安全仍然没有底子。
关于圭土云
圭土云（上海逸广信息科技有限公司）2017 年成立，团队拥有 20 余年工程咨询与 IT 融合经验，专注数字孪生与 BIM 运维；已服务超 300 个标杆项目，客户续约率 85%，累计取得 60 项软件著作权。在医院、园区、工厂、能源等场景的实测中，平台帮助客户把运维人力成本降低 30% 以上，项目交付周期比行业平均缩短 40%。
圭土云的目标是让数字孪生触手可及：1 个平台覆盖规划、建设、运维全周期，1 个服务窗口对接全部需求，N 个解决方案适配医院、园区、工厂、能源等场景。
想了解你的项目适合哪种方案，可以看官网 gtucloud.com。