醫(yī)院智能安防系統(tǒng)升級方案的實施與探討

溫利軍，趙衛(wèi)康（通信作者）

天津市海河醫(yī)院 （天津 300350）

依據GB/T 31458-2015《醫(yī)院安全技術防范系統(tǒng)要求》規(guī)定的基本要求，醫(yī)院安全技術防范設計應遵循人防、物防、技防相結合的原則，充分考慮醫(yī)院自身特點和防護對象的重要程度，并采取相應的防護措施[1]。在系統(tǒng)框架搭建上，應充分考慮醫(yī)院實際情況，在自身實際基礎上對應相關標準建設，同時應考慮新興的信息化技術，如物聯(lián)網傳感技術、智能圖像識別技術、大數據應用技術等，搭建一套滿足醫(yī)院安防、疫情防控等要求的醫(yī)院安防信息化系統(tǒng)。在功能設計上，應以管理實際需求為出發(fā)點，充分考慮系統(tǒng)權限分配、聯(lián)動方案、應急預案設計等基本功能。

天津市海河醫(yī)院為天津市衛(wèi)生健康委員會所屬的一家以治療呼吸系統(tǒng)疾病為主的集醫(yī)療、教學、科研為一體的大型三級甲等綜合醫(yī)院，亦為天津市公共衛(wèi)生應急救治第一定點醫(yī)院，承擔著天津市重大公共衛(wèi)生事件應急工作。為更好地提升醫(yī)院安全保衛(wèi)能力，醫(yī)院于2018年完成了重點部位及重點公共區(qū)域的技防系統(tǒng)升級改造工作，通過充分研判升級前的系統(tǒng)現(xiàn)狀及長期發(fā)展的拓展要求，在技防與智慧安防層面進行了較大范圍的升級建設，并在使用過程中繼續(xù)對院區(qū)內人臉識別、安防系統(tǒng)進行了進一步的功能完善，尤其在新型冠狀病毒肺炎疫情防控過程中，天津市海河醫(yī)院作為天津市第一定點收治醫(yī)院，其升級后的安防系統(tǒng)發(fā)揮了巨大的作用。本研究以天津市海河醫(yī)院智能安防系統(tǒng)升級改造為例，敘述建設依據、規(guī)劃思路與建設方法，尤其從系統(tǒng)的基礎架構與平臺建設方面，為同行提供一種工作思路。

1 升級前的系統(tǒng)現(xiàn)狀

升級前，安防系統(tǒng)均為分批、零散建設，其由不同品牌型號的模擬、數字硬盤錄像機，以及不同型號的模擬、數字攝像頭組成，既無標準化機房、專用網絡及統(tǒng)一供電系統(tǒng)，也無統(tǒng)一安防平臺。關于系統(tǒng)功能，其僅具有分區(qū)域視頻監(jiān)控功能，無法實現(xiàn)不同區(qū)域間監(jiān)控的聯(lián)網和統(tǒng)一調度。門禁系統(tǒng)亦為多品牌分批獨立建設，均為單機非聯(lián)網且非實時在線模式，每次均需到現(xiàn)場進行門禁權限更新，無法遠程控制。總之，升級前的安防系統(tǒng)缺乏整體架構設計和統(tǒng)一平臺建設，均基于多個零散的功能需求累計建設而成，缺乏智能性、統(tǒng)一性、整合性和拓展性，且系統(tǒng)運行不穩(wěn)定、故障率高，束縛了醫(yī)院安防工作的功能輔助與拓展[2-3]。

2 系統(tǒng)升級方案的設計與實施

2.1 機房與技防專用網絡建設

在醫(yī)院原有標準化核心網絡機房內，劃分出60 m2專用區(qū)域，建設專用安防機房，并架設10只安防系統(tǒng)服務器專用機柜，將存儲設備擴容至1000T 以上，以滿足錄像存儲90 d 的要求，且建立第二存儲路徑對部分核心視頻進行3年以上存儲；設置雙動力電源，并增設2臺30 kVA 的不間斷供電電源（uninterruptible power system，UPS），采用雙機熱備模式，確保安防系統(tǒng)可在斷電情況下繼續(xù)運行2 h 以上；增設2臺30 kW 精密空調設備運行保障溫濕度環(huán)境要求；制定嚴格的機房出入及巡檢制度，建立出入臺賬，增設機房門禁系統(tǒng)，每日對安防主機房進行2次現(xiàn)場巡檢，巡檢方式為硬件檢查+網絡檢查+軟件平臺測試；對核心機房配備在線檢測預警模塊，將動力環(huán)境指標及關鍵設備納入實時監(jiān)管，故障后自動推送報警信息至管理員手機，第一時間發(fā)現(xiàn)故障，充分保障系統(tǒng)安全運行。

為保證網絡安全及其后續(xù)拓展性，增設部分室外弱電管網，全新搭建安防專用網絡，使其覆蓋全院所有智能安防涉及區(qū)域，尤其是醫(yī)院圍墻邊界、制高點、出入口等區(qū)域，并同醫(yī)院原有的內網、互聯(lián)網架構進行物理隔離，核心端采用2臺銳捷RG-S8607E 交換機聚合冗余；全院按區(qū)域劃分設置15個匯聚機房點位，均配備有源以太網（power over ethernet，POE）供電交換機，采用統(tǒng)一供電系統(tǒng)，保證萬兆主干、千兆到桌面，并嚴格控制外部計算機終端接入，嚴格規(guī)范接入審批及系統(tǒng)準入策略，以充分滿足高清視頻傳輸的帶寬要求，保證視頻傳輸質量以及網絡的整體安全性[4]。

2.2 一體化監(jiān)控中心建設

將原有80 m2監(jiān)控中心擴建至120 m2；網絡輸入由網線入戶改為千兆單模直接入戶；以4排4列的無縫液晶屏幕墻替換原有模擬電視墻，通過視頻矩陣融合，實現(xiàn)關鍵區(qū)域的多屏融合放大顯示，以及非關鍵區(qū)域的單屏多畫面顯示，并按照監(jiān)控級別規(guī)劃屏幕墻的顯示區(qū)域與圖像大小，實現(xiàn)全監(jiān)控、重點突出；新增綜合安防平臺管理系統(tǒng)，并接入監(jiān)控、門禁、一鍵報警等所有相關子系統(tǒng)，由監(jiān)控中心統(tǒng)一管理，同時配備向上一級管理中心（醫(yī)院駐地所屬派出所）的聯(lián)網報警接口；在監(jiān)控中心設置聲光報警裝置，以提示值守人員出現(xiàn)警情或重要設備故障；此外，加強值班及巡檢制度建設，監(jiān)控中心應做到7 d×24 h 雙人在崗值班，并與外圍安保隊實時連線，高效調度。

2.3 重點部位及重點公共區(qū)域設計

根據醫(yī)院的物理和功能布局，重新規(guī)劃全院監(jiān)控點位，做到全覆蓋、無死角，同時對關鍵點位進行多點、多角度強化監(jiān)控，將所有模擬信號攝像頭替換為1080P 網絡高清攝像機，對關鍵部位加設帶拾音對講功能的網絡云臺球型攝像機，總計新增各類高清數字攝像頭1 000只左右；對醫(yī)院正門出入口、門急診大廳、住院樓出入口增設帶黑名單報警功能的人臉識別攝像機，對所有門急診診室、住院部護士站、醫(yī)師值班室增設帶聯(lián)動功能的一鍵報警器；將全院所有門禁系統(tǒng)更新為統(tǒng)一品牌，并納入平臺統(tǒng)一進行在線管理，實現(xiàn)權限自動下發(fā)、出入記錄可查、自動報警不關閉等。

2.4 統(tǒng)一安防系統(tǒng)管理平臺建設

配置高性能專用安防平臺服務器，部署專用平臺專用軟件，搭建安防系統(tǒng)統(tǒng)一管理平臺，實現(xiàn)對門禁、監(jiān)控、一鍵報警、自動巡查、自動運維等現(xiàn)有安防功能模塊的集成融合，并預留越界報警、溫濕度報警、特定人員跟蹤、視頻結構化分析、人臉識別等功能拓展能力。其實現(xiàn)了緊急報警處置功能，即一鍵報警功能，該功能主要用于門急診診室、護士站、醫(yī)師辦公室等存在突發(fā)暴力傷醫(yī)類事件的區(qū)域，觸發(fā)該功能后監(jiān)控中心大屏直接調出報警區(qū)域監(jiān)控圖像界面，并報警提示監(jiān)控中心人員聯(lián)動安保人員進行人員調動，還可進行警情的信息匯總及結束后的匯報；實現(xiàn)了移動偵測功能，該功能主要用于醫(yī)院存放特殊物資，如毒、麻、精、檔案、財物等重點部位的監(jiān)控預警，觸發(fā)該功能后監(jiān)控中心可通過聯(lián)動圖像迅速做出入侵警報、人員調動、預警發(fā)布等處置操作；實現(xiàn)了線上巡查功能，該功能主要根據醫(yī)院安保主要管理人員要求，對巡查任務進行個性化定制，并通過安防系統(tǒng)下發(fā)到監(jiān)控中心值守人員，監(jiān)控中心以接收任務的形式進行線上巡查操作，巡查結束由系統(tǒng)自動生成巡查報表，便于盡早發(fā)現(xiàn)安全隱患；實現(xiàn)了專項檢查管理功能，該功能主要用于醫(yī)院安防管理及專項巡查，檢查項目及標準由主要管理負責人導入系統(tǒng)，由系統(tǒng)下發(fā)到相關安保人員進行檢查，檢查中可通過文字、照片、視頻等形式上傳相關檢查信息，檢查接觸后系統(tǒng)生成報表；實現(xiàn)了系統(tǒng)運維管理功能，該功能可對系統(tǒng)的運行狀態(tài)、故障原因進行研判，自動監(jiān)測報警信息，且具備監(jiān)控視頻存儲天數查詢等功能，尤其是實現(xiàn)了攝像頭、一鍵報警器等終端設備故障掉線后的自巡檢提示，極大地提升了系統(tǒng)運維效率。

3 安防系統(tǒng)建設升級的經驗

GB/T 31458-2015規(guī)定了醫(yī)院安全技術防范系統(tǒng)的基本要求、防護對象及防護要求、系統(tǒng)技術要求和檢驗、驗收、運行、維護要求，適用于二級（含）以上醫(yī)院（包括綜合醫(yī)院、中醫(yī)醫(yī)院、中西醫(yī)結合醫(yī)院、民族醫(yī)院、專科醫(yī)院、康復醫(yī)院、婦幼保健院等）新建、改建和擴建的安全技術防范系統(tǒng)[1]。（1）醫(yī)院可依據其中規(guī)定的醫(yī)院重點部位和重點公共區(qū)域的技術防范設施配置表，對照本院對安防系統(tǒng)建設升級的思路進行前期規(guī)劃設計；同時，參考北京、上海等省市推出的地方性醫(yī)院安防系統(tǒng)標準建設，對醫(yī)院的重點部位和重點公共區(qū)域進行相應的設備配置及系統(tǒng)功能技術部署。（2）醫(yī)院應根據自身功能區(qū)域、院內建筑規(guī)劃及網絡路由、監(jiān)控點位等原有屬性結合相關標準進行點位布設、網絡路由的整體規(guī)劃，例如，在設計收費處、財務處、新生兒住院區(qū)等重點部位，以及門急診、救護車通道等重點公共區(qū)域的監(jiān)控點位時，為便于發(fā)生突發(fā)事件時記錄全程，應將人員有可能的動線沿線的攝像頭串聯(lián)，形成聯(lián)動監(jiān)控圖像組；同時，配合院內路線指引標識，對重點線路的動線進行引導式設置，對人員動線進行有意識的主動干預。

醫(yī)院安防管理面臨的主要問題有：（1）針對近年來時有發(fā)生的暴力傷醫(yī)事件、涉醫(yī)群體事件、盜竊案件、火災等事件，如何通過安防技術手段進行有效預警和管控；（2）醫(yī)院安防系統(tǒng)建設標準不一、 集成度不高，缺乏統(tǒng)一的、面向醫(yī)院安防管理需求的信息化管理平臺；（3） 醫(yī)院安保專業(yè)性缺失，基于目前大部分醫(yī)院的現(xiàn)狀，醫(yī)院基層安保人員普遍學歷層次較低、年齡較大，從事醫(yī)院安保管理工作的人員缺乏專業(yè)的管理和安保知識[5]。面對以上問題，醫(yī)院可使用如視頻結構化、人體動作識別、環(huán)境聲音分析預計、定位報警等新興技術彌補人防、物防的部分空白區(qū)域，引入先進技術前瞻性地進行醫(yī)院安防管理，并借助智慧化醫(yī)院建設的大趨勢，對安防系統(tǒng)進行信息化、物聯(lián)網化、智能化改造。

4 小結

2021年9月22日，國家衛(wèi)健委、中央政法委、中央網信辦、最高人民法院等多部門聯(lián)合發(fā)文《關于推進醫(yī)院安全秩序管理工作的指導意見》[6]，為進一步維護正常醫(yī)療秩序，保護醫(yī)務人員人身安全，為醫(yī)患雙方營造良好的診療環(huán)境，特就推進醫(yī)院安全秩序管理工作提出了建設和應用指導意見，彰顯了國家對醫(yī)院安防系統(tǒng)建設的高度重視。各醫(yī)療機構正按照指導意見要求，加快建設步伐，然而，在實際建設過程中普遍存在信息孤島、只建不用、項目落地難、聯(lián)動性差等諸多共性問題，因此，標準的、適用的、可落地的建設模式、建設經驗推廣尤為重要。

天津市海河醫(yī)院的安防系統(tǒng)整體升級運行實踐證明，通過充分的前期院內實際情況調研以及各方面安防需求征集分析，可實現(xiàn)安防系統(tǒng)平臺的搭建；通過發(fā)揮安防管理人員與設備自身的優(yōu)勢，可減少安防子系統(tǒng)之間的系統(tǒng)孤島現(xiàn)象；通過采用標準化設計的安防系統(tǒng)帶動管理工作的標準化，可不斷提升管理水平，降低安防風險。值得注意的是，管理人員需要不斷提升自身的安防技術應用水平，借助安防技術提高醫(yī)院安防質量，通過提高安防質量促進安防技術升級，最終形成技術輔助管理，管理促進技術的良性循環(huán)。