《医院网络安全运营能力成熟度评估指南》（试行版）在中国医院信息网络大会正式发布

随着医疗信息化进程加速，医院信息系统已成为医疗服务的核心支撑，但网络安全威胁日益复杂。《医疗卫生机构网络安全管理办法》明确提出“管理、技术、运营”三维融合的安全防护要求，然而，如何量化评估安全建设成效、精准识别薄弱环节，仍是行业痛点。

《指南》由中国医院协会信息专业委员会牵头，联合全国十余家医院的信息化专家共同编制。项目于2024年12月开题，历时6个月完成研究、验证与修订，首次构建了覆盖六大过程域、四大能力域的五层成熟度评估框架，为医院网络安全运营提供了从“初始级”到“持续改进级”的进阶标尺。

《指南》创新提出“过程域-能力域-层级域”三维评估框架，形成了一个覆盖安全运营全生命周期的动态演进体系，通过“过程执行→能力评估→层级递进→过程优化”的持续运营机制，推动医院安全运营能力持续优化，全面衡量医院在组织人员、技术工具、制度流程及工作执行等方面的能力水平。

曹磊处长强调：“《指南》不仅是一套评估工具，更是医院安全运营的行动蓝图。通过定期自评与改进，医疗机构可逐步构建‘规划-评估-整改-再规划’的闭环能力，最终实现安全与业务的深度协同。”

《指南》的编制充分结合了医疗行业实践。南昌大学第一附属医院作为核心参编单位，依托其国家级医疗信息化示范经验，完成了模型的技术验证与场景适配，帮助南昌大学第一附属医院明确了安全资源配置优先级，尤其在技术工具和工作执行等环节提供了可落地的改进路径。

目前，《指南》已通过中国医院协会信息专业委员会审核，并计划在2025年下半年启动全国百家医院试点应用。

网络安全是医疗信息化可持续发展的生命线。《医院网络安全运营能力成熟度评估指南》（试行版）的发布，标志着我国医疗行业网络安全建设迈入标准化、精细化、体系化的新阶段。未来，CHIMA将联合医疗机构、技术服务商及科研单位，共同探索安全能力与新兴技术（如AI、物联网）的融合创新，为智慧医院建设提供坚实保障。