患者在医院候诊、住院，连个WiFi解闷是刚需；但医院网络里跑着诊疗系统、存着患者信息，绝不能和访客网络混在一起。医院WiFi合规的难点是「既要让患者方便连，又要守住隔离与实名两条线」。这两件事做扎实，患者满意、合规也达标。
一、医院WiFi的三项合规要求
| 要求 | 说明 | 检查时看什么 |
|---|---|---|
| 实名认证 | 患者连WiFi需完成短信/微信/身份证等方式实名 | 现场演示认证流程、实名记录可查 |
| 日志留存 | 上网日志留存不少于六个月，防篡改、可溯源 | 留存时长、按时间检索与导出 |
| 内外隔离 | 患者WiFi与医疗内网严格隔离，诊疗系统不可达 | 网段划分与访问策略核对 |
三项是配套关系：认证解决”谁在用”，日志解决”用了什么”，隔离解决”碰不到什么”，缺一项在检查时都可能被追问。
二、兼顾体验的认证方式
- 扫码连WiFi：手机扫码跳转认证页，流程轻量；
- 微信一键登录：免输手机号，认证一次后续免打扰；
- 短信验证码：不依赖微信，适用面更广；
- 分区域策略：候诊区、住院区可按区域配置不同 SSID 与权限。
照顾老年患者这一点值得单独考虑：医院场景中不少患者不熟悉智能手机操作，认证页面建议做到步骤少、字号大、有明确引导；必要时可在服务台张贴图文指引，或对特定区域采用更简化的认证方式。
三、分区域与隔离怎么做
| 区域/网络 | 使用者 | 隔离与权限 |
|---|---|---|
| 候诊区、住院区无线 | 患者与家属 | 实名认证后上网，限速并限制访问内网 |
| 医护办公网 | 医务人员 | 独立网络，与访客网逻辑隔离 |
| 医疗业务系统 | 诊疗与挂号叫号 | 不对访客网开放，按院内权限管控 |
| 设备与物联网 | 医疗设备、监控、门禁 | 独立网段，不与用户网混用 |
隔离通常分三层落地：独立 SSID → 划分 VLAN → 访问策略限制。只做第一层（不同 WiFi 名称）并不够，网络层没有分开，风险仍然存在。
四、患者信息怎么保护
- 最小必要：实名只收集合规所需信息，不额外采集身份证照片等无关内容；
- 不外传不商用：上网数据与实名信息不用于其他用途；
- 加密与权限：日志高强度加密存储，按权限调取并留痕；
- 告知到位：在候诊区等位置明示存在认证与日志记录，让患者知情；
- 按法规执行：涉及个人信息的处理按《个人信息保护法》与院内规定执行。
五、交付方式
| 方式 | 做法 | 适合 |
|---|---|---|
| 自建 | 医院自购认证网关与审计设备，自管运维 | 有信息科与专职人员 |
| 托管交付 | 服务商投入设备，实名认证 + 日志留存 + 隔离配置一站式交付，检查配合技术陪同 | 希望省心、无专人维护 |
托管模式下，医院无需自备服务器与专人维护，日常运维与检查技术陪同由服务方承担。
六、检查时准备什么
- 认证演示：现场完整走一遍实名连网流程；
- 日志检索：按时间与终端检索并导出记录；
- 网络分区：访客网与医疗内网的划分方式，建议有简图说明；
- 管理制度：上网服务管理规定与现场提示标识；
- 运维记录：设备巡检与配置变更记录。
七、常见追问
Q：患者连WiFi要实名，会不会影响体验？ 扫码、微信一键登录等方式操作简单，认证一次后续自动通过，对患者几乎无感；认证界面可定制，体验与合规可兼得。
Q：院内医生护士的办公网络也走访客WiFi吗？ 不推荐。医护人员使用独立的办公网络，与患者WiFi逻辑隔离，办公终端权限按岗位管控；访客WiFi只服务患者与家属。
Q：日志留存设备放哪里？数据谁负责？ 托管模式下日志设备由服务商部署在院内并运维，数据高强度加密、按权限调取，仅按法规要求配合检查；安全管理措施可写入服务协议。
Q：住院区的电视、点餐等系统也走访客网吗？ 不建议。住院区业务类终端（电视系统、点餐、呼叫）应划入独立网段，与患者上网网络分开，避免患者网络流量影响业务终端，也便于故障定位。
延伸对照：医院网络维保如何实施？挂号叫号系统网络持续可用保障。项目怎么交付、包含哪些内容，见爱快认证网关与多店云管理方案。
山西东创伟业科技有限公司（2013年成立，太原市小店区长治路139号大唐智能花园12幢1单元7层1号）与联通、电信、移动均为渠道直连，可一站式代理办理专线、宽带、电话等业务，同等产品比直办便宜至少15%（以运营商当期套餐与合约为准）。免费勘测、多网比价出方案。服务热线 400-666-8372，官网 https://www.58120.net/。
