2026年第二季度医院安防系统自查报告、整改措施及落实情况

2026年第二季度医院安防系统自查报告、整改措施及落实情况第一章自查背景与范围1.1政策依据《医疗卫生机构安全防范暂行规定》（国卫办医发〔2025〕3号）、《三级医院评审标准（2025版）》、省卫健委《2026年度平安医院考核细则》及本院《安防系统全生命周期管理办法》（XX院字〔2025〕18号）为本季度自查刚性依据。1.2自查周期2026年4月1日0:00—2026年6月30日24:00，连续91天，数据颗粒度精确到分钟级。1.3覆盖区域医疗区：门急诊、住院部（A/B/C栋）、ICU、手术室、新生儿室、静配中心；公辅区：地下车库（B1/B2）、药库、危化品库、配电房、信息机房、屋顶设备层；行政区：科研楼、会议中心、职工食堂、值班宿舍。1.4系统边界视频监控、入侵报警、门禁控制、电子巡更、一键报警、安检门、液体探测、无人机反制、安防集成平台（以下简称“集成平台”）、数据灾备、网络安全、物理隔离、应急供电、消防联动共14个子系统。第二章自查组织与工具2.1组织架构组长：分管副院长（主任医师、注册安全工程师）。副组长：保卫处处长、信息中心主任、后勤保障部主任。成员：安防工程师4人、网络工程师2人、临床科室安全员32人、驻院民警2人、第三方测评机构（乙级资质）工程师3人。2.2工具与标准检测工具：FLIR红外热像仪（T1040）、理想LRC-1864安检门测试套件、Nmap-7.95、Wireshark-4.2、绿盟RSAS-2026、海康VMNS-3.5诊断狗、兆信门禁逻辑分析仪、兆信巡更棒数据校验仪。判定标准：GB/T28181-2025、GB50395-2025、GB50348-2025、本院《安防系统KPI红线表》（2025修订）。2.3流程“日巡—周核—月评—季审”四级闭环。每日由值班工程师使用移动端“安防E检”APP扫码打卡，自动生成日志；每周一上午9:00召开“安防缺陷晨会”，对超时未消缺项亮黄牌；每月末由保卫处牵头组织“回头看”，对整改逾期项亮红牌并启动问责；季度末由第三方测评机构独立出具《符合性声明》。第三章自查发现的主要问题3.1视频监控子系统①住院部C栋4-6层28台400万像素半球摄像机在夜间红外模式下出现“鬼影”拖尾，经检测为电源DC12V衰减至10.8V，导致补光不足。②地下车库B2区域3台球机（编号CAM-B2-17/18/19）在22:00—次日4:00期间离线率>5%，原因为接入交换机（H3CS5130-28SC）光模块温度>85℃，触发自我保护。③影像科MRI二室摄像机未做非磁屏蔽改造，强磁场导致图像出现波纹干扰，不符合GB50395-2025第5.2.3条。3.2入侵报警子系统①药库红外双鉴探测器（型号DT-7225）在梅雨季节误报率高达12次/百小时，经拆机检测为PCB板三防漆厚度不足（实测18μm，规范≥30μm）。②危化品库振动探测器安装高度距地面2.8m，超过规范上限2.4m，导致灵敏度下降30%。3.3门禁控制子系统①手术室15道电动气密门与门禁控制器采用RS-485总线手拉手布线，单节点故障引发整条总线瘫痪，不符合“星型+环通”冗余要求。②职工食堂消费通道闸机未与消防联动，火灾报警时无法自动落杆，违反《消防法》第16条。3.4一键报警子系统①门急诊儿科分诊台一键报警按钮被宣传展架遮挡，现场实测按下后3.2秒才收到保卫处接警信号，超过院标2秒。②报警信号未同步推送至驻院民警警务室，仅在本院安防指挥中心弹窗，存在信息孤岛。3.5网络安全①集成平台服务器（DellR750）存在OpenSSL-3.0.9漏洞（CVE-2026-1145），CVSS9.2，可被远程执行代码。②视频监控网与办公网之间仅通过ACL访问控制，未部署IPS，横向移动风险高。3.6应急供电①住院部A栋UPS电池组（南都12V100AH）使用48个月，内阻均值11.8mΩ，超厂标8.5mΩ，后备时间由设计的120分钟降至71分钟。②柴油发电机（康明斯800kW）每月空载试运行，未带载测试，无法验证真实切换能力。3.7管理制度①《安防值班手册》未明确“故障分级”，仅用“重大、一般”模糊表述，导致一线人员判断偏差。②季度演练脚本五年未更新，仍使用旧门诊楼布局，实战价值低。第四章整改措施（含实施步骤、政策、制度、预算）4.1视频监控子系统整改4.1.1技术方案①对C栋28台摄像机采用“前端升压+后端稳压”双保险：更换国标DC12V3A电源适配器，线径由0.5mm²提升至0.75mm²，每路增加1只MW-220S稳压模块，确保末端电压≥11.5V。②B2区域交换机光模块更换为工业级（-40℃~85℃）型号SFP-1.25G-20-I，同时增加2台轴流风机（220V12038）强制排热，将机柜温度控制在55℃以内。③MRI二室摄像机加装μ-metal屏蔽罩，厚度1.5mm，屏蔽效能≥60dB@1MHz，镜头改用非磁石英玻璃，施工时MRI停机4小时，采用“零磁”工具。4.1.2实施步骤T0：2026年7月3日0:00—6:00，保卫处、医学工程处联合发布停机公告→T1：7月3日7:00—9:00完成材料点验→T2：9:00—18:00完成布线、升压、屏蔽→T3：18:00—24:00完成图像质量主观评价（采用ITU-TP.910双刺激法，评分≥4分为合格）→T4：7月4日0:00系统上线，运行72小时无故障后出具《阶段性验收单》。4.1.3预算电源线材、稳压模块、屏蔽罩、工业光模块、风机合计4.85万元，由2026年安防专项预算列支，招标方式：竞争性磋商。4.1.4制度更新修订《视频监控系统维护规程》第5.3条，明确“末端电压低于11V即为一级缺陷，必须在24小时内完成升压整改”，并写入《保卫处绩效考核细则》，每逾期1小时扣0.5分。4.2入侵报警子系统整改4.2.1技术方案①药库DT-7225全部更换为三防等级IP65的DT-7225Plus，PCB三防漆厚度≥35μm，并增加防虫网罩。②危化品库振动探测器高度降至2.2m，采用L型镀锌角钢支架，膨胀螺栓M8×80mm，抗拔力≥1.2kN，灵敏度恢复至出厂值。4.2.2实施步骤T0：7月5日8:00—9:00，保卫处、药剂科联合清场→T1：9:00—12:00完成旧探头拆除→T2：13:00—17:00完成新探头安装、防虫网安装→T3：17:00—18:00完成报警主机编程、防区划分→T4：18:00—20:00完成模拟入侵测试（采用2kg钢球0.5J冲击试验），误报率<1次/百小时为合格。4.2.3预算探测器12只、支架6套、防虫网12只合计0.98万元，由药剂科安全专项列支。4.2.4制度更新新增《入侵报警系统防虫防潮管理办法》，明确“每季度使用压缩空气清理防虫网一次，记录于《安防设施保养卡》”。4.3门禁控制子系统整改4.3.1技术方案①手术室RS-485总线改造为“星型+环通”双链路：主链路采用RVSP2×1.5mm²屏蔽双绞线，速率19.2kbps；环通链路采用光纤MODEM（Model277F）作为透明传输，故障切换时间<50ms。②食堂闸机增加消防联动模块（型号RTU-Fire-01），信号取自FAS主机C回路，火灾确认后3秒内落杆，同时切断闸机电源。4.3.2实施步骤T0：7月6日0:00—5:00，手术室停门施工→T1：5:00—12:00完成布线、熔接、接地→T2：12:00—15:00完成控制器固件升级（V3.6.2→V4.1.0）→T3：15:00—17:00完成双链路冗余测试（采用FlukeNetToolSeriesII在线监测，丢包率=0）→T4：17:00—18:00完成消防联动测试，使用烟枪触发感烟探测器，实测落杆时间2.1秒。4.3.3预算光纤MODEM8对、RVSP线缆1200米、消防联动模块6套合计5.2万元，由后勤保障部列支。4.3.4制度更新修订《门禁系统运行维护手册》第6条，新增“消防联动测试每月一次，测试记录需驻院民警签字确认”。4.4一键报警子系统整改4.4.1技术方案①门急诊儿科分诊台重新选址，将一键报警按钮安装于台面右下角，距地高度1.1m，并在上方200mm处粘贴3M反光标识；②报警信号通过SIP协议同时推送至本院安防指挥中心、驻院民警警务室、辖区派出所“智慧联防”平台，实现“三端同步弹窗+语音电话”。4.4.2实施步骤T0：7月7日8:00—9:00，儿科停诊一小时→T1：9:00—10:00完成旧按钮拆除、墙面修复→T2：10:00—11:00完成新按钮安装、布线→T3：11:00—12:00完成SIPtrunk配置、防火墙端口5060/5061开放→T4：12:00—12:30完成端到端测试，实测报警信号到达三端平均时延1.1秒。4.4.3预算报警按钮（IP66）1只、SIP中继授权3个、反光标识1套合计0.32万元，由保卫处日常经费列支。4.4.4制度更新新增《一键报警系统响应时效考核办法》，明确“报警信号>2秒未达警务室，按‘一般安全事故’对当班人员扣罚200元”。4.5网络安全整改4.5.1技术方案①集成平台服务器升级OpenSSL至3.0.14，打补丁前使用Nessus扫描确认无其他高危漏洞；②视频监控网与办公网之间新增IPS（深信服NIPS-5000），策略库更新至2026-06-30版本，开启虚拟补丁功能；③启用零信任接入，任何运维终端需通过iNode客户端+国密SM2证书+动态令牌三重认证。4.5.2实施步骤T0：7月8日0:00—2:00，发布停机窗口公告→T1：2:00—3:00完成快照备份→T2：3:00—4:00完成补丁升级→T3：4:00—5:00完成IPS上线、策略加载→T4：5:00—6:00完成渗透复测（使用Metasploit-6.4，确认CVE-2026-1145无法利用）。4.5.3预算IPS授权、SSLVPN授权、国密证书合计9.6万元，由信息中心网络安全专项列支。4.5.4制度更新修订《网络安全事件应急预案》第4.2条，新增“视频网出现CVSS≥8.0漏洞，必须在6小时内完成虚拟补丁，否则启动红色预警”。4.6应急供电整改4.6.1技术方案①A栋UPS更换南都12V100AH高功率电池64节，内阻≤7mΩ，设计后备时间恢复至120分钟；②柴油发电机每月带载测试一次，负载率≥60%，测试时间≥30分钟，采用水电阻负载箱（800kW，智能投切）。4.6.2实施步骤T0：7月9日0:00—1:00，完成UPS主机转维修旁路→T1：1:00—4:00完成旧电池拆除→T2：4:00—7:00完成新电池安装、内阻测试→T3：7:00—8:00完成UPS主机转正常，进行30分钟满载放电→T4：7月9日14:00—14:30完成柴油发电机带载测试，记录油压、水温、电压、频率。4.6.3预算电池组、负载箱租赁合计12.3万元，由后勤保障部大型设备基金列支。4.6.4制度更新新增《UPS电池内阻监测制度》，明确“内阻>8.5mΩ即视为老化，必须在30天内更换”。4.7管理制度与演练4.7.1制度修订①将《安防值班手册》“故障分级”细化为“一级（红色）：影响患者生命安全或重大财产风险，30分钟内现场响应；二级（橙色）：影响局部区域安全，2小时内响应；三级（黄色）：不影响安全但降低使用体验，24小时内响应”。②新增《安防演练脚本年度更新制度》，明确“演练脚本必须在上一年度12月31日前完成修订，并经保卫处、医务部、护理部、驻院民警四方会签”。4.7.2演练实施2026年7月15日15:00—16:30，组织“刀斧砍杀+纵火”双盲演练：场景设定：门诊大厅1名“暴徒”持刀砍伤2名患者，并泼洒汽油纵火；启动层级：一键报警→安防指挥中心→微型消防站→110→119；考核指标：民警到达现场≤3分钟，消防到达≤5分钟，现场伤员转运≤10分钟，舆情控制≤30分钟；演练结果：民警2分45秒、消防4分30秒、伤员转运8分20秒、舆情控制25分钟，全部达标。4.7.3预算演练消耗烟雾弹6枚、血包10个、培训讲师费合计0.55万元，由保卫处培训费列支。第五章整改落实情况验证5.1验证方法采用“第三方测评+内部飞检+临床满意度”三维验证：①第三方测评：由乙级资质机构于2026年7月20日—7月25日现场复测，出具《安防系统符合性声明》（编号：FC-2026-07-XX-01），结论为“全部14个子系统符合GB/T28181-2025、GB50395-2025要求，高危漏洞清零”。②内部飞检：由院长办公室牵头，组织“飞检突击队”于7月28日22:30—23:30对住院部C栋、地下车库B2进行突击抽查，随机抽取16台摄像机、8对探测器、4道门禁，合格率100%。③临床满意度：采用问卷星匿名调查，共回收有效问卷812份，满意度由整改前的82.3%提升至96.7%，其中“夜间安全感”单项提升幅度最大（+18.4%）。5.2数据封存所有测试原始记录、红外热像图、UPS放电曲线、柴油发电机带载视频已刻录成