医院数据包含患者隐私、诊疗记录、药品库存等敏感信息，关乎个人权益与医疗秩序。因此医院为了网络安全，会采用网闸等形式，将网络隔离为内网和外网。网络隔离可防范黑客攻击、数据泄露或篡改，避免患者信息外泄、诊疗系统瘫痪等风险，保障医疗安全与数据完整性。但网络隔离后，医院的内外网间仍存在较为频繁的文件摆渡需求，需要内外网文件摆渡系统解决文件传输问题。

一、医院内外网间数据传输的类型

1、患者相关数据

1）内网系统医学影像传输至外网，供患者通过公众号、APP查询，或发送给外部会诊机构。

2）内网系统检验报告传输至外网，支持患者自助打印或外部医疗机构调阅。

3）内网系统患者电子病历摘要传输至外网，用于区域医疗协同平台、医保审核或远程问诊。

4）外网预约平台的患者预约信息（姓名、身份证号、预约科室等数据）传输至内网系统，完成挂号确认。

2、公共服务与宣传数据

1）内网制作的科普文章、宣传片传输至外网官网、公众号或短视频平台；外网用户的留言、咨询传输至内网客服系统。

2）内网发布的停诊通知、疫苗接种公告传输至外网，通过官网、电子屏展示；外网的突发公共卫生事件预警信息传入内网应急指挥系统。

3、医疗与研究数据协同

1）内网的患者病例、实时监护数据传输至外网远程会诊平台，供外部专家查看；外部专家的诊断意见传输至内网 EMR 系统。

2）内网临床研究数据传输至外网科研协作平台，与其他机构共享；外网的文献数据库下载后传入内网，供医护人员查阅。

3）内网的传染病报告数据（符合国家疾控标准的文件）传输至外网区域疾控平台；外网区域医疗中心的患者转诊信息传入内网系统。

二、常规使用的跨网传输方式

在三甲医院内部，内外网文件的传输，主要通过信息科人员通过U盘方式进行数据拷贝。但存在一定问题：

1.U盘拷贝方式不符合等保要求，每次都是临时操作；

2.U盘拷贝易携带病毒，过往发生过严重的中毒事件；

3.人工拷贝响应慢、周期长、操作繁琐，影响工作效率且人力成本高；

4.文件拷贝没有日志记录查询，一旦出现数据泄露的情况，无法进行审计追溯；

5.文件跨拷贝审核申请流程与拷贝文件动作独立，存在数据夹带泄露风险。

三、选择内外网文件摆渡系统需关注的要素

1、合规性：医院的文件包含大量个人就诊信息，属于居民的个人隐私，因此，文件传输必须合规，要符合国家对于个人因素保护法规的要求；

2、安全性：医院的科研和报告成果等属于医院的核心成果，要进行保护，同样，各类病人的诊断诊疗报告也需要进行安全保护，避免数据外泄造成的负面影响；

3、高效性：三甲医院在为病人提供服务时，强调服务的时效性和及时性，因此，数据传输也要保持高效可靠，才能保证前端为病人患者提供及时和人性化的服务。

四、安全高效的内外网文件摆渡系统

推荐《Ftrans Ferry跨网文件安全交换系统》，在合法合规的基础上，为医疗机构提供安全、可靠、高效的内外网文件交换解决方案，保障医疗机构更便捷、及时地提供医疗服务。

1、多重安全管控手段

内置文件类型检查、敏感内容检查、病毒查杀、水印预览、有效期控制等多重安全策略，防止重要数据非法外传、病毒跨网传输、非法信息进入。文件传输过程中，传输链接和传输文件加密保护，防止传输过程中被窃取。

2、全面日志审计

系统对文件传输过程、用户操作行为、审核记录等进行全面日志记录，跨网文件交换行为产生的文件包，自动归档到指定存储长期留存，后期可对文件交换行为及其内容进行审计追溯。

3、释放运维压力

医疗机构各科室部门通过浏览器即可轻松进行文件的内外网交换，无需信息部门辅助即可独立完成操作，既方便了各科室的业务推进，也释放了信息部门的运维压力。

4、一站式流程优化

一站式进行文件内外网交换的申请、审批、安检、审计等全流程，规避了以往线下拷贝传输文件造成的流程中断、时间延误、效率低下等问题，提升文件交换的整体效率，使医疗机构能更便捷、高效、及时地提供医疗服务。

飞驰云联内外网文件摆渡系统，通过多重机制策略，保证数据交换行为的合法合规性，避免涉及病人隐私、患者报告、学术研究等内部重要数据违规流转，保障医疗机构数据安全，目前已被众多医院推广使用，提高各科室员工效率的同时也提高了对信息科的工作满意度。

关于飞驰云联

飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户，现有客户超过500家，其中500强和上市企业150余家，覆盖终端用户超过40万，每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。