2023-07-06-亿欧智库-2023中国智慧医院研究报告_36页_2mb

2023中国智慧医院研究报告：医院信息与网络安全篇总结

一、研究背景

1. 宏观政策支持

   • 中国信息安全相关法律法规体系包括《网络安全法》《数据安全法》《个人信息保护法》等，网络安全已上升至国家战略层面，二十大报告明确其为重点保障任务。
   • 网络安全投入需满足项目总预算的5%以上，政府对网络安全预算逐步提高。

2. 行业发展背景

   • 智慧医联体建设推动医院信息化投入持续增长，三级医院信息化占比达5%以上。
   • 医疗行业是“数据二十条”的重点关注领域，数据安全是数字经济发展的前提。

3. 研究范围

   • 医院信息与网络安全涵盖系统安全、数据安全和云安全三大领域。
   • 国产化替代作为核心路径，涵盖基础硬件、基础软件和网络安全服务。

4. 市场规模

   • 国产操作系统、CPU芯片等领域市场规模预计到2027年分别达近百亿和521.9亿元。
   • 网络安全服务市场增长迅速，2022-2027年复合年增长率（CAGR）超70%。

5. 实现路径

   • 三级医院已从设备采购转向服务需求，三级以下医院需加强合规建设。
   • 安全托管服务（MSS）和态势感知系统成为厂商重点发展方向。

二、发展现状

1. 系统安全现状

   • 防火墙、入侵检测系统、数据库审计等设备广泛部署，三级以上医院需通过等级保护三级测评。
   • 威胁情报分析、漏洞管理、终端准入控制等技术逐渐成熟。

2. 数据安全现状

   • 医疗数据泄露高发，2022年医疗机构数据泄露成本达1010万美元。
   • 数据全生命周期管理存在风险，数据脱敏、匿名化等技术用于合规传输。

3. 云安全现状

   • 互联网医院偏爱公有云，实体医院倾向私有云，云服务提供商需强化云平台安全。
   • 医院云安全投入有限，预计未来增速每年低于30%至产业成熟期。

4. 企业案例

   • 深信服：提供安全托管服务、态势感知平台，助力医院通过等级保护测评。
   • 东软：通过渗透测试、应急响应等服务，构建三甲医院安全运营中心。

三、发展趋势

1. 趋势一：组件+平台+服务联动模式

   • 针对医院资源有限、技术缺口大的问题，厂商提供整合式解决方案，覆盖设备管理、日志分析、事件处置。

2. 趋势二：信息安全投入比例上升

   • 预计到2027年，医院信息化安全类投入占比将从9%提升至15%，接近发达国家水平（如美国占比20.4%）。

3. 趋势三：容灾能力建设重点加强

   • 医院需提升数据备份与业务恢复能力，双机热备、异地容灾成为技术需求。

4. 趋势四：网络安全保险融入防护体系

   • 网络安全保险逐步成为医院风险转移工具，保险公司提供安全事件响应、溯源等增值服务。

四、市场机遇与挑战

• 机遇: 国产化替代政策推动千亿级市场空间，医院数据共享政策利好数据服务商。
• 挑战: 技术适配难、人才培养滞后、资金审批复杂，三级以下医院推进慢。

总结

报告显示，国产化替代与网络安全投入升级是未来重点方向。医院需在合规基础上推动技术落地，同时加强容灾能力与数据治理，以应对日益严峻的网络攻击威胁。