医疗信创这两年从”趋势”变成了”死线”。我们配合医院做弱电时，已经被明确问到”这套方案能不能适配国产数据库、过不过密评”。这不再是选择题。

一、政策时间线

医疗是信创”2+8+N”八大重点行业之一。国资委 79 号文件划了刚性底线：2027 年底前完成医疗领域芯片、操作系统、数据库等关键环节的全栈信创替代。从”可选项”变为”必答题”。

广东更进一步：基层医疗机构要求 2026 年前完成全栈国产化改造，部分区域已率先迁移海量医疗数据到国产数据库。

二、替代范围

从底层到上层：

  • 芯片 / 服务器 / 操作系统 / 数据库 / 中间件；
  • 上层 HIS、EMR、PACS 等应用软件；
  • 弱电侧：涉及数据处理与存储的网络、安防平台、动环系统也需纳入适配评估。

三、弱电怎么配合

这是工程侧真正要落地的三件事：

  1. 物理隔离：设备网与互联网必须物理分开，这是等保与信创的双重底线；
  2. 国密加密：传输与存储启用国密算法，关键系统通过密评；
  3. 预留通道：新建弱电就要留国产 OS/数据库的适配接口，别等替代时推倒重来。

四、实施路径

行业通行”先非核心后核心”：先行政办公、再门诊辅助、最后 HIS/EMR 核心。也有”异构双轨并行”模式——新旧系统并行跑一段时间再切。无论哪种，切换前必须演练并留回退方案。

五、验收口径

  • 等保三级是多数三级医院的硬要求；
  • 密评（商用密码应用安全性评估）成为标配；
  • 弱电侧的隔离、加密、审计留痕要可核查。

验收判据对照广东医院弱电验收清单与通用验收清单。

依据标准与政策

  • GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》——等保三级设计依据。
  • 《医疗卫生信息技术应用创新与安全实践指南》——医疗信创实施路径参考。
  • GB 50348-2018《安全防范工程技术标准》——安防系统国产化适配的合规底线。

常见问题

**Q：什么是医疗信创，为什么医院必须做？**A：信创即信息技术应用创新，目标是芯片、操作系统、数据库等关键环节自主可控。医疗被列为”2+8+N”八大重点行业之一，国资委文件要求 2027 年底前完成全栈替代，已从”可选项”变为”必答题”。

**Q：医院信创替代哪些范围？**A：从底层芯片、服务器、操作系统、数据库、中间件到上层应用软件。弱电侧的计算机网络、安防平台、动环系统若涉及数据处理与存储，也需纳入适配评估。

**Q：弱电工程怎么配合信创？**A：三件事：设备网与互联网物理隔离、传输与存储启用国密加密、关键系统通过密评与等保三级；并预留国产 OS/数据库的适配通道，避免后期推倒重来。

**Q：广东地区的节奏要求？**A：广东将医疗健康纳入”数据要素ד重点领域，要求基层医疗机构 2026 年前完成全栈国产化改造；二级及以上医院核心业务系统国产化率也有明确时间线，越早规划越主动。