2026年第二季度醫(yī)院安防系統(tǒng)自查報(bào)告、整改措施及落實(shí)情況第一章自查背景與范圍1.1政策依據(jù)《醫(yī)療衛(wèi)生機(jī)構(gòu)安全防范暫行規(guī)定》（國(guó)衛(wèi)辦醫(yī)發(fā)〔2025〕3號(hào)）、《三級(jí)醫(yī)院評(píng)審標(biāo)準(zhǔn)（2025版）》、省衛(wèi)健委《2026年度平安醫(yī)院考核細(xì)則》及本院《安防系統(tǒng)全生命周期管理辦法》（XX院字〔2025〕18號(hào)）為本季度自查剛性依據(jù)。1.2自查周期2026年4月1日0:00—2026年6月30日24:00，連續(xù)91天，數(shù)據(jù)顆粒度精確到分鐘級(jí)。1.3覆蓋區(qū)域醫(yī)療區(qū)：門(mén)急診、住院部（A/B/C棟）、ICU、手術(shù)室、新生兒室、靜配中心；公輔區(qū)：地下車(chē)庫(kù)（B1/B2）、藥庫(kù)、?；穾?kù)、配電房、信息機(jī)房、屋頂設(shè)備層；行政區(qū)：科研樓、會(huì)議中心、職工食堂、值班宿舍。1.4系統(tǒng)邊界視頻監(jiān)控、入侵報(bào)警、門(mén)禁控制、電子巡更、一鍵報(bào)警、安檢門(mén)、液體探測(cè)、無(wú)人機(jī)反制、安防集成平臺(tái)（以下簡(jiǎn)稱“集成平臺(tái)”）、數(shù)據(jù)災(zāi)備、網(wǎng)絡(luò)安全、物理隔離、應(yīng)急供電、消防聯(lián)動(dòng)共14個(gè)子系統(tǒng)。第二章自查組織與工具2.1組織架構(gòu)組長(zhǎng)：分管副院長(zhǎng)（主任醫(yī)師、注冊(cè)安全工程師）。副組長(zhǎng)：保衛(wèi)處處長(zhǎng)、信息中心主任、后勤保障部主任。成員：安防工程師4人、網(wǎng)絡(luò)工程師2人、臨床科室安全員32人、駐院民警2人、第三方測(cè)評(píng)機(jī)構(gòu)（乙級(jí)資質(zhì)）工程師3人。2.2工具與標(biāo)準(zhǔn)檢測(cè)工具：FLIR紅外熱像儀（T1040）、理想LRC-1864安檢門(mén)測(cè)試套件、Nmap-7.95、Wireshark-4.2、綠盟RSAS-2026、?？礦MNS-3.5診斷狗、兆信門(mén)禁邏輯分析儀、兆信巡更棒數(shù)據(jù)校驗(yàn)儀。判定標(biāo)準(zhǔn)：GB/T28181-2025、GB50395-2025、GB50348-2025、本院《安防系統(tǒng)KPI紅線表》（2025修訂）。2.3流程“日巡—周核—月評(píng)—季審”四級(jí)閉環(huán)。每日由值班工程師使用移動(dòng)端“安防E檢”APP掃碼打卡，自動(dòng)生成日志；每周一上午9:00召開(kāi)“安防缺陷晨會(huì)”，對(duì)超時(shí)未消缺項(xiàng)亮黃牌；每月末由保衛(wèi)處牽頭組織“回頭看”，對(duì)整改逾期項(xiàng)亮紅牌并啟動(dòng)問(wèn)責(zé)；季度末由第三方測(cè)評(píng)機(jī)構(gòu)獨(dú)立出具《符合性聲明》。第三章自查發(fā)現(xiàn)的主要問(wèn)題3.1視頻監(jiān)控子系統(tǒng)①住院部C棟4-6層28臺(tái)400萬(wàn)像素半球攝像機(jī)在夜間紅外模式下出現(xiàn)“鬼影”拖尾，經(jīng)檢測(cè)為電源DC12V衰減至10.8V，導(dǎo)致補(bǔ)光不足。②地下車(chē)庫(kù)B2區(qū)域3臺(tái)球機(jī)（編號(hào)CAM-B2-17/18/19）在22:00—次日4:00期間離線率>5%，原因?yàn)榻尤虢粨Q機(jī)（H3CS5130-28SC）光模塊溫度>85℃，觸發(fā)自我保護(hù)。③影像科MRI二室攝像機(jī)未做非磁屏蔽改造，強(qiáng)磁場(chǎng)導(dǎo)致圖像出現(xiàn)波紋干擾，不符合GB50395-2025第5.2.3條。3.2入侵報(bào)警子系統(tǒng)①藥庫(kù)紅外雙鑒探測(cè)器（型號(hào)DT-7225）在梅雨季節(jié)誤報(bào)率高達(dá)12次/百小時(shí)，經(jīng)拆機(jī)檢測(cè)為PCB板三防漆厚度不足（實(shí)測(cè)18μm，規(guī)范≥30μm）。②?；穾?kù)振動(dòng)探測(cè)器安裝高度距地面2.8m，超過(guò)規(guī)范上限2.4m，導(dǎo)致靈敏度下降30%。3.3門(mén)禁控制子系統(tǒng)①手術(shù)室15道電動(dòng)氣密門(mén)與門(mén)禁控制器采用RS-485總線手拉手布線，單節(jié)點(diǎn)故障引發(fā)整條總線癱瘓，不符合“星型+環(huán)通”冗余要求。②職工食堂消費(fèi)通道閘機(jī)未與消防聯(lián)動(dòng)，火災(zāi)報(bào)警時(shí)無(wú)法自動(dòng)落桿，違反《消防法》第16條。3.4一鍵報(bào)警子系統(tǒng)①門(mén)急診兒科分診臺(tái)一鍵報(bào)警按鈕被宣傳展架遮擋，現(xiàn)場(chǎng)實(shí)測(cè)按下后3.2秒才收到保衛(wèi)處接警信號(hào)，超過(guò)院標(biāo)2秒。②報(bào)警信號(hào)未同步推送至駐院民警警務(wù)室，僅在本院安防指揮中心彈窗，存在信息孤島。3.5網(wǎng)絡(luò)安全①集成平臺(tái)服務(wù)器（DellR750）存在OpenSSL-3.0.9漏洞（CVE-2026-1145），CVSS9.2，可被遠(yuǎn)程執(zhí)行代碼。②視頻監(jiān)控網(wǎng)與辦公網(wǎng)之間僅通過(guò)ACL訪問(wèn)控制，未部署IPS，橫向移動(dòng)風(fēng)險(xiǎn)高。3.6應(yīng)急供電①住院部A棟UPS電池組（南都12V100AH）使用48個(gè)月，內(nèi)阻均值11.8mΩ，超廠標(biāo)8.5mΩ，后備時(shí)間由設(shè)計(jì)的120分鐘降至71分鐘。②柴油發(fā)電機(jī)（康明斯800kW）每月空載試運(yùn)行，未帶載測(cè)試，無(wú)法驗(yàn)證真實(shí)切換能力。3.7管理制度①《安防值班手冊(cè)》未明確“故障分級(jí)”，僅用“重大、一般”模糊表述，導(dǎo)致一線人員判斷偏差。②季度演練腳本五年未更新，仍使用舊門(mén)診樓布局，實(shí)戰(zhàn)價(jià)值低。第四章整改措施（含實(shí)施步驟、政策、制度、預(yù)算）4.1視頻監(jiān)控子系統(tǒng)整改4.1.1技術(shù)方案①對(duì)C棟28臺(tái)攝像機(jī)采用“前端升壓+后端穩(wěn)壓”雙保險(xiǎn)：更換國(guó)標(biāo)DC12V3A電源適配器，線徑由0.5mm2提升至0.75mm2，每路增加1只MW-220S穩(wěn)壓模塊，確保末端電壓≥11.5V。②B2區(qū)域交換機(jī)光模塊更換為工業(yè)級(jí)（-40℃~85℃）型號(hào)SFP-1.25G-20-I，同時(shí)增加2臺(tái)軸流風(fēng)機(jī)（220V12038）強(qiáng)制排熱，將機(jī)柜溫度控制在55℃以內(nèi)。③MRI二室攝像機(jī)加裝μ-metal屏蔽罩，厚度1.5mm，屏蔽效能≥60dB@1MHz，鏡頭改用非磁石英玻璃，施工時(shí)MRI停機(jī)4小時(shí)，采用“零磁”工具。4.1.2實(shí)施步驟T0：2026年7月3日0:00—6:00，保衛(wèi)處、醫(yī)學(xué)工程處聯(lián)合發(fā)布停機(jī)公告→T1：7月3日7:00—9:00完成材料點(diǎn)驗(yàn)→T2：9:00—18:00完成布線、升壓、屏蔽→T3：18:00—24:00完成圖像質(zhì)量主觀評(píng)價(jià)（采用ITU-TP.910雙刺激法，評(píng)分≥4分為合格）→T4：7月4日0:00系統(tǒng)上線，運(yùn)行72小時(shí)無(wú)故障后出具《階段性驗(yàn)收單》。4.1.3預(yù)算電源線材、穩(wěn)壓模塊、屏蔽罩、工業(yè)光模塊、風(fēng)機(jī)合計(jì)4.85萬(wàn)元，由2026年安防專項(xiàng)預(yù)算列支，招標(biāo)方式：競(jìng)爭(zhēng)性磋商。4.1.4制度更新修訂《視頻監(jiān)控系統(tǒng)維護(hù)規(guī)程》第5.3條，明確“末端電壓低于11V即為一級(jí)缺陷，必須在24小時(shí)內(nèi)完成升壓整改”，并寫(xiě)入《保衛(wèi)處績(jī)效考核細(xì)則》，每逾期1小時(shí)扣0.5分。4.2入侵報(bào)警子系統(tǒng)整改4.2.1技術(shù)方案①藥庫(kù)DT-7225全部更換為三防等級(jí)IP65的DT-7225Plus，PCB三防漆厚度≥35μm，并增加防蟲(chóng)網(wǎng)罩。②?；穾?kù)振動(dòng)探測(cè)器高度降至2.2m，采用L型鍍鋅角鋼支架，膨脹螺栓M8×80mm，抗拔力≥1.2kN，靈敏度恢復(fù)至出廠值。4.2.2實(shí)施步驟T0：7月5日8:00—9:00，保衛(wèi)處、藥劑科聯(lián)合清場(chǎng)→T1：9:00—12:00完成舊探頭拆除→T2：13:00—17:00完成新探頭安裝、防蟲(chóng)網(wǎng)安裝→T3：17:00—18:00完成報(bào)警主機(jī)編程、防區(qū)劃分→T4：18:00—20:00完成模擬入侵測(cè)試（采用2kg鋼球0.5J沖擊試驗(yàn)），誤報(bào)率<1次/百小時(shí)為合格。4.2.3預(yù)算探測(cè)器12只、支架6套、防蟲(chóng)網(wǎng)12只合計(jì)0.98萬(wàn)元，由藥劑科安全專項(xiàng)列支。4.2.4制度更新新增《入侵報(bào)警系統(tǒng)防蟲(chóng)防潮管理辦法》，明確“每季度使用壓縮空氣清理防蟲(chóng)網(wǎng)一次，記錄于《安防設(shè)施保養(yǎng)卡》”。4.3門(mén)禁控制子系統(tǒng)整改4.3.1技術(shù)方案①手術(shù)室RS-485總線改造為“星型+環(huán)通”雙鏈路：主鏈路采用RVSP2×1.5mm2屏蔽雙絞線，速率19.2kbps；環(huán)通鏈路采用光纖MODEM（Model277F）作為透明傳輸，故障切換時(shí)間<50ms。②食堂閘機(jī)增加消防聯(lián)動(dòng)模塊（型號(hào)RTU-Fire-01），信號(hào)取自FAS主機(jī)C回路，火災(zāi)確認(rèn)后3秒內(nèi)落桿，同時(shí)切斷閘機(jī)電源。4.3.2實(shí)施步驟T0：7月6日0:00—5:00，手術(shù)室停門(mén)施工→T1：5:00—12:00完成布線、熔接、接地→T2：12:00—15:00完成控制器固件升級(jí)（V3.6.2→V4.1.0）→T3：15:00—17:00完成雙鏈路冗余測(cè)試（采用FlukeNetToolSeriesII在線監(jiān)測(cè)，丟包率=0）→T4：17:00—18:00完成消防聯(lián)動(dòng)測(cè)試，使用煙槍觸發(fā)感煙探測(cè)器，實(shí)測(cè)落桿時(shí)間2.1秒。4.3.3預(yù)算光纖MODEM8對(duì)、RVSP線纜1200米、消防聯(lián)動(dòng)模塊6套合計(jì)5.2萬(wàn)元，由后勤保障部列支。4.3.4制度更新修訂《門(mén)禁系統(tǒng)運(yùn)行維護(hù)手冊(cè)》第6條，新增“消防聯(lián)動(dòng)測(cè)試每月一次，測(cè)試記錄需駐院民警簽字確認(rèn)”。4.4一鍵報(bào)警子系統(tǒng)整改4.4.1技術(shù)方案①門(mén)急診兒科分診臺(tái)重新選址，將一鍵報(bào)警按鈕安裝于臺(tái)面右下角，距地高度1.1m，并在上方200mm處粘貼3M反光標(biāo)識(shí)；②報(bào)警信號(hào)通過(guò)SIP協(xié)議同時(shí)推送至本院安防指揮中心、駐院民警警務(wù)室、轄區(qū)派出所“智慧聯(lián)防”平臺(tái)，實(shí)現(xiàn)“三端同步彈窗+語(yǔ)音電話”。4.4.2實(shí)施步驟T0：7月7日8:00—9:00，兒科停診一小時(shí)→T1：9:00—10:00完成舊按鈕拆除、墻面修復(fù)→T2：10:00—11:00完成新按鈕安裝、布線→T3：11:00—12:00完成SIPtrunk配置、防火墻端口5060/5061開(kāi)放→T4：12:00—12:30完成端到端測(cè)試，實(shí)測(cè)報(bào)警信號(hào)到達(dá)三端平均時(shí)延1.1秒。4.4.3預(yù)算報(bào)警按鈕（IP66）1只、SIP中繼授權(quán)3個(gè)、反光標(biāo)識(shí)1套合計(jì)0.32萬(wàn)元，由保衛(wèi)處日常經(jīng)費(fèi)列支。4.4.4制度更新新增《一鍵報(bào)警系統(tǒng)響應(yīng)時(shí)效考核辦法》，明確“報(bào)警信號(hào)>2秒未達(dá)警務(wù)室，按‘一般安全事故’對(duì)當(dāng)班人員扣罰200元”。4.5網(wǎng)絡(luò)安全整改4.5.1技術(shù)方案①集成平臺(tái)服務(wù)器升級(jí)OpenSSL至3.0.14，打補(bǔ)丁前使用Nessus掃描確認(rèn)無(wú)其他高危漏洞；②視頻監(jiān)控網(wǎng)與辦公網(wǎng)之間新增IPS（深信服NIPS-5000），策略庫(kù)更新至2026-06-30版本，開(kāi)啟虛擬補(bǔ)丁功能；③啟用零信任接入，任何運(yùn)維終端需通過(guò)iNode客戶端+國(guó)密SM2證書(shū)+動(dòng)態(tài)令牌三重認(rèn)證。4.5.2實(shí)施步驟T0：7月8日0:00—2:00，發(fā)布停機(jī)窗口公告→T1：2:00—3:00完成快照備份→T2：3:00—4:00完成補(bǔ)丁升級(jí)→T3：4:00—5:00完成IPS上線、策略加載→T4：5:00—6:00完成滲透復(fù)測(cè)（使用Metasploit-6.4，確認(rèn)CVE-2026-1145無(wú)法利用）。4.5.3預(yù)算IPS授權(quán)、SSLVPN授權(quán)、國(guó)密證書(shū)合計(jì)9.6萬(wàn)元，由信息中心網(wǎng)絡(luò)安全專項(xiàng)列支。4.5.4制度更新修訂《網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》第4.2條，新增“視頻網(wǎng)出現(xiàn)CVSS≥8.0漏洞，必須在6小時(shí)內(nèi)完成虛擬補(bǔ)丁，否則啟動(dòng)紅色預(yù)警”。4.6應(yīng)急供電整改4.6.1技術(shù)方案①A棟UPS更換南都12V100AH高功率電池64節(jié)，內(nèi)阻≤7mΩ，設(shè)計(jì)后備時(shí)間恢復(fù)至120分鐘；②柴油發(fā)電機(jī)每月帶載測(cè)試一次，負(fù)載率≥60%，測(cè)試時(shí)間≥30分鐘，采用水電阻負(fù)載箱（800kW，智能投切）。4.6.2實(shí)施步驟T0：7月9日0:00—1:00，完成UPS主機(jī)轉(zhuǎn)維修旁路→T1：1:00—4:00完成舊電池拆除→T2：4:00—7:00完成新電池安裝、內(nèi)阻測(cè)試→T3：7:00—8:00完成UPS主機(jī)轉(zhuǎn)正常，進(jìn)行30分鐘滿載放電→T4：7月9日14:00—14:30完成柴油發(fā)電機(jī)帶載測(cè)試，記錄油壓、水溫、電壓、頻率。4.6.3預(yù)算電池組、負(fù)載箱租賃合計(jì)12.3萬(wàn)元，由后勤保障部大型設(shè)備基金列支。4.6.4制度更新新增《UPS電池內(nèi)阻監(jiān)測(cè)制度》，明確“內(nèi)阻>8.5mΩ即視為老化，必須在30天內(nèi)更換”。4.7管理制度與演練4.7.1制度修訂①將《安防值班手冊(cè)》“故障分級(jí)”細(xì)化為“一級(jí)（紅色）：影響患者生命安全或重大財(cái)產(chǎn)風(fēng)險(xiǎn)，30分鐘內(nèi)現(xiàn)場(chǎng)響應(yīng)；二級(jí)（橙色）：影響局部區(qū)域安全，2小時(shí)內(nèi)響應(yīng)；三級(jí)（黃色）：不影響安全但降低使用體驗(yàn)，24小時(shí)內(nèi)響應(yīng)”。②新增《安防演練腳本年度更新制度》，明確“演練腳本必須在上一年度12月31日前完成修訂，并經(jīng)保衛(wèi)處、醫(yī)務(wù)部、護(hù)理部、駐院民警四方會(huì)簽”。4.7.2演練實(shí)施2026年7月15日15:00—16:30，組織“刀斧砍殺+縱火”雙盲演練：場(chǎng)景設(shè)定：門(mén)診大廳1名“暴徒”持刀砍傷2名患者，并潑灑汽油縱火；啟動(dòng)層級(jí)：一鍵報(bào)警→安防指揮中心→微型消防站→110→119；考核指標(biāo)：民警到達(dá)現(xiàn)場(chǎng)≤3分鐘，消防到達(dá)≤5分鐘，現(xiàn)場(chǎng)傷員轉(zhuǎn)運(yùn)≤10分鐘，輿情控制≤30分鐘；演練結(jié)果：民警2分45秒、消防4分30秒、傷員轉(zhuǎn)運(yùn)8分20秒、輿情控制25分鐘，全部達(dá)標(biāo)。4.7.3預(yù)算演練消耗煙霧彈6枚、血包10個(gè)、培訓(xùn)講師費(fèi)合計(jì)0.55萬(wàn)元，由保衛(wèi)處培訓(xùn)費(fèi)列支。第五章整改落實(shí)情況驗(yàn)證5.1驗(yàn)證方法采用“第三方測(cè)評(píng)+內(nèi)部飛檢+臨床滿意度”三維驗(yàn)證：①第三方測(cè)評(píng)：由乙級(jí)資質(zhì)機(jī)構(gòu)于2026年7月20日—7月25日現(xiàn)場(chǎng)復(fù)測(cè)，出具《安防系統(tǒng)符合性聲明》（編號(hào)：FC-2026-07-XX-01），結(jié)論為“全部14個(gè)子系統(tǒng)符合GB/T28181-2025、GB50395-2025要求，高危漏洞清零”。②內(nèi)部飛檢：由院長(zhǎng)辦公室牽頭，組織“飛檢突擊隊(duì)”于7月28日22:30—23:30對(duì)住院部C棟、地下車(chē)庫(kù)B2進(jìn)行突擊抽查，隨機(jī)抽取16臺(tái)攝像機(jī)、8對(duì)探測(cè)器、4道門(mén)禁，合格率100%。③臨床滿意度：采用問(wèn)卷星匿名調(diào)查，共回收有效問(wèn)卷812份，滿意度由整改前的82.3%提升至96.7%，其中“夜間安全感”單項(xiàng)提升幅度最大（+18.4%）。5.2數(shù)據(jù)封存所有測(cè)試原始記錄、紅外熱像圖、UPS放電曲線、柴油發(fā)電機(jī)帶載視頻已刻錄成