北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：把医护的办公终端从「固定点位」搬到「随人而动的云端桌面」，构建一套无边界的安全诊疗办公空间——医护在院内诊台、病区、其他院区甚至院外，都能接入属于自己的办公桌面；内外网办公空间按需切换而保持物理隔离；诊疗数据与算力留在机房，终端不留存任何诊疗数据；终端的部署、更新与排障集中到云端完成，把信息科从「跑现场」里解放出来。

二、需求背景

以互联网、云计算和大数据为代表的信息技术正在重塑医疗业态：一院多区、医联体、远程医疗、防疫常态化等新的组织与业务形态不断出现，医疗服务的位置、时段和主体都在变得更加灵活。而承载医护日常工作的办公终端，却仍然沿用「一台 PC 固定一个点位」的传统模式，由此带来一系列现实问题：

• 终端固定在院内，线上业务难开展。医护的办公终端都固定在各个诊台和科室，做内网诊疗办公时必须到固定点位；一旦涉及线上问诊、跨院区坐诊、开药开化验等操作，仍需回到院内办公区处理，诊疗的连续性被打断。
• 终端数量多且分散，运维成本高。终端分布在多个院区、多个楼层，日常维护和管理都要现场处理；PC 型号与软件环境参差不齐，软件调试与故障排查耗时很长，既耽误就诊时间，也推高了综合运维成本。
• 内外网强隔离，业务切换复杂。不少岗位既要访问内网的诊疗业务系统，也要访问互联网与 OA。医院内外网从物理层做了强隔离，传统做法只能配两台电脑，医护在内网机与外网机之间来回切换，体验差、成本高、故障率与运维量翻倍。
• 数据存在本地，安全管控难。办公终端上承载着患者信息、药品与医嘱方案等详细数据，存在通过 U 盘等外设拷出的隐患；非院内人员插入带毒 U 盘，也可能让院内主机被感染并在内网扩散。

三、解决方案与能力构成

方案以桌面虚拟化为核心，把分散的办公终端集中到数据中心的资源池上统一承载、统一运维、统一管控，围绕四条主线展开：

• 随行诊疗：在任意地点、任意时间都可以便捷接入院内诊疗环境，进行内网诊疗办公；
• 内外网诊疗一体化：内外网办公空间按需切换，在保证安全隔离的同时，灵活切换使用内外网诊疗空间；
• 终端云化统一管理：所有办公终端都集中在服务器上统一承载与统一运维，有效降低终端故障率和运维成本；
• 诊疗数据不落地：医疗服务器与终端统一部署在医院机房，云平台保障业务可靠性，终端不留存任何诊疗数据。

图 1　无边界安全诊疗空间

1. 总体架构

底层通过统一的虚拟化资源池整合 x86 服务器、ARM 服务器与信创服务器，对上层屏蔽硬件差异；资源池之上提供资源池化、统一管理、资源监控、分布式网络与内建安全能力，形成统一的桌面云管理平台。业务侧按安全域拆分为内网云桌面及业务与外网云桌面两片资源，两者资源隔离、按需配比；终端侧只接收云端传输的桌面画面与操作指令，配套统一身份认证与多种接入终端形态，实现「云端管控 + 网络接入」的分层结构。

图 2　医疗终端云化总体架构

2. 内外网诊疗一体化

内外网一体化由三层机制保证：接入层采用双网隔离终端，医护通过终端上的物理开关即可在内网桌面与外网桌面之间一键切换，一台终端完成原来两台电脑的工作；平台层让内网桌面与外网桌面分别运行在两套服务器集群上，从物理层分隔，桌面数据无法互通互访；策略层针对内网桌面与外网桌面设置不同的精细化安全策略，例如内网桌面禁止数据拷出、外网桌面不能使用内网桌面的移动存储、仅部分医护桌面可以访问核心系统等，实现分级管理。

图 3　内外网桌面一体化与物理隔离

3. 全周期桌面安全防护

围绕「外设—应用—链路—数据—行为」五个维度构建全周期防护：外设与拷贝管控通过黑白名单精准控制可用的外设，并控制数据在桌面与终端之间的传输方向（禁止 / 单向 / 双向）；零信任安全防护通过终端侧客户端做安全基线检查（系统版本、补丁安装、杀软运行、防火墙开启、登录地点等），并对整体接入链路加密；病毒传播阻断与处置以内置分布式防火墙对所有桌面做精细化网络管控与隔离，发生病毒传播事件时可一键禁用高危端口，并可按向导化流程处置勒索事件；桌面应用管理限定可用软件范围，把安全软件包放进内部软件仓库供下载；敏感桌面审计对接触敏感数据较多的桌面做录屏与行为审计，便于事后回溯。

图 4　全周期桌面防护体系

4. 场景化交付

方案按医院真实岗位拆成八类场景分别交付，各类场景的桌面策略、外设映射与还原方式独立配置：医生工作站兼顾个性化数据与移动办公，门诊采用还原模式交付标准化桌面、住院采用还原模式叠加个人数据保留与打印机管理；护士工作站面向长期不关机、共享打印机的公共桌面，以配置重定向和开关机计划保证体验；职能办公解决双网办公与敏感数据管控；挂号收费重点解决外设兼容性与故障秒级恢复；特殊病区强调快速搭建与远程运维；培训示教室提供云端更新、资料下发与防拍防泄；互联网诊疗面向笔记本、平板、手机等广义终端提供安全接入；第三方运维以录屏审计、账号分权与数据防泄密约束非本院人员。

图 5　医疗云桌面典型应用场景

四、客户价值

1. 集中运维，故障远程快速恢复

桌面集中到云端后，系统升级、补丁更新、驱动与软件下发都通过统一的 Web 平台完成，无需再逐台跑到科室现场；桌面出现故障时可远程排障或一键还原系统盘，同时保留医护的个人数据，避免系统或软件故障影响诊疗业务。

2. 数据不落地，敏感信息可控

计算与存储集中在后端数据中心，病历、健康档案等数据在数据中心内流通，传输到终端的只有屏幕图像和操作指令；配合外设黑白名单、拷贝方向控制与录屏审计，显著降低数据外泄与病毒经由外设传入的风险。

3. 一机两用，办公连续性提升

双网隔离终端让医护用一台终端完成内外网办公，桌面一键切换；跨院区坐诊、院内其他点位乃至居家接入，使用的都是同一个专属桌面，个人配置与文件随身而走，线上线下的诊疗连续性明显提高。

4. 快速部署与弹性扩容

基于桌面模板可以对新院区、隔离病区做一键批量部署，几分钟内完成上千个桌面的下发；软件新增或更新通过模板关联下发，不中断医护使用；资源池化之后，扩容只需增加节点，不再受单机物理资源的限制。

5. 终端整体拥有成本（TCO）优化

桌面云把采购成本之外的电费、运维人力等隐性支出显性化。以下为按 1000 台终端、6 年周期测算的对比示例（假设：每台终端平均每天使用 10 小时，电费 0.8 元/度，运维人员按 10 万元/人·年）：

可以看到，成本不等于落地价：单看采购单价最低的方案，把电费与运维人力计入整个周期后，反而最贵。

五、实践参考

1. 某大型三甲综合医院（600 点）

覆盖门诊、医护工作站与行政办公。项目以 16 台服务器组成单一集群提供资源，通过 600 个瘦终端接入，资源分批部署上线；桌面采用还原模式叠加个人数据保留与打印机配置保留，减轻管理员运维负担。

落地效果：各类系统的升级维护、驱动更新通过统一的 Web 平台远程完成，不必再逐部门跑现场；计算与存储集中到后端，终端侧只传输图像与指令；U 盘等外设可集中管理，从源头减少病毒传播与数据泄露风险。

2. 某省域龙头三甲医院（2000 点，多院区）

覆盖院内除影像科室外的全场景，数千台终端分散在多院区，而负责信息化运维的人力十分有限；院内医疗信息系统数量多、部分为 C/S 架构且更新频繁，同时存在终端私接外网导致的环路与病毒扩散问题。

落地效果：云桌面全院覆盖的同时对大量存量 PC 利旧，保护既有投资；还原模式配合配置重定向，既保持桌面纯净又保留个人数据；故障远程处理，无需到科室现场；外设统一管控封堵了私接网络与外接设备的途径；分布式防火墙、备份恢复等能力叠加，形成事前预防、事中防护、事后恢复的完整防线。

3. 某中医类三甲医院（1000 点）

覆盖门诊、护士工作站、住院工作站与挂号收费。原有办公 PC 设备老旧、环境多样，涉及多个业务系统的对接，软件与外设兼容性问题突出；终端上存有大量患者信息，外设与应用的管控难度大。

落地效果：终端体验明显改善，就诊流程时间缩短；从身份认证、数据管控、策略分级、访问控制多个维度形成端到端防护；排障不必到达故障点，软件升级通过模板统一完成；云端模板就绪后，千点桌面可在几分钟内完成快速下发与统一调优。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。