Lesson 10 · 医院项目 2 周推上线 → 等保三级失败重来¶
Problem¶
医院 CIO 觉得 "别的医院上 AI 都很快, 我也 2 周上线": - 硬件 (4×A800) 到货就跑 POC - 直接对接生产 HIS · 让医生用起来 - 没做等保三级评估 · 没做医务处 + 法务 + IT 三方会签 · 没做灰度回滚 - 上线 4 周后医院信息中心复盘 → 报到主管院长 → 主管院长报到医院信息安全办公室 - 等保三级评估失败 — 网络边界不清, 无审计, 无 DLP - 需要重新走: 停用 → 整改 → 二次等保 → 上线, 整体 delay 8-12 个月 - 主管副院长口头预警 CIO, 供应商信誉受损
Root Cause¶
医院 (以及政企/央企/律所/金融) 项目的硬约束是合规不是速度.
医院合规链: - 等保三级 — 网络隔离 / 审计日志 / 应急响应 / 灾备 - HIPAA / GDPR (如涉外) - 医院内部合规: 医务处 (临床安全) + 法务 (数据合规) + IT (系统安全) + 财务 (预算) 四方会签 - 医保 / 卫健委: 涉及支付或临床决策的场景
任意一环缺失 = 上线后被打回.
Fix¶
医院项目最短 4-6 个月周期:
| 阶段 | 时长 | 关键动作 |
|---|---|---|
| 立项 · 需求 | 2-4 周 | 医务处 + 法务 + IT + 财务四方对齐 |
| 合规评估 · sizing | 3-6 周 | 等保三级评估 · 数据分级 · sizing 6 步 |
| 硬件到位 · 环境 | 2-4 周 | 采购 → 到货 → 机房上架 → 网络配置 |
| POC · 灰度验证 | 3-4 周 | 5 医生 → 30 医生 → 100 医生逐步扩大 |
| 生产化 · 观测 · SLA | 4-8 周 | 生产化 · dashboard · 告警 · SOP · 24×7 值班 |
| 全量上线 | 2 周 | 全院医生 (300+) · 交接 |
| SLA | 12-36 个月 | 24×7 支持 · 季度复盘 · 医院年度审计 |
总计: 4-6 个月最短, 6-12 个月常态.
How to Avoid¶
- 需求阶段就明确合规硬约束, 不要"上线了再说"
- 等保三级评估前置到 sizing 前 (评估过不了 = 硬件都不用买)
- 四方会签在立项就落地 (医务处 + 法务 + IT + 财务)
- 灰度回滚 SOP在生产化阶段就演练
- 供应商合同里明确合规责任归属 · 违约金
Related cases¶
- Case 01 · 三甲医院 AW36-72B — 走完等保三级, 上生产 · 300+ 日活医生
- Case 11 · 医院公私混合路由 — 敏感度分级 · 零 PHI 出网
- Case 20 · 医院医保预审 — 高风险人审 · 医院财务总监批准
Related industries¶
- 医疗行业 AI GEO — 5 硬红线
- 政企 / 央企 AI GEO — 类似合规节奏
- 律所 / 法商 AI GEO — 律师保密义务
Related how-tos¶
避坑成本估算: 强推 2 周失败 = 项目 delay 8-12 个月 + 合规费用二次支付 + 医院信誉损失.
下一步: 30 min 医院项目合规节奏对齐