各人好
，我是一家三甲医院信息中心的新主任。以前
，手里都是具体的活儿
，一个项目怎么做
，一个故障怎么解决
，方向很明确
，当了主任
，具体的活儿一下子没了
，要思虑科室发展
，业务定调、临床中意
，一下子有些迷茫。

从前几年
，我亲自经历了医院智慧化建设。尤其是智慧病房、智慧门诊的急剧落地
，让Cmp冠军工作充斥了成就感
，也为患者带来了切实的方便。但与我们部门直接有关
，让我们压力倍增的挑战也随之而来：这些变动
，把医院内网的天堑拓宽了
，也变吞吐了
，安全治理这根弦
，绷得比以往任何时辰都要紧。

我的第一个“考题”：当老法子遇到新问题

悠久以来
，我们对内网安全的理解
，主题是 “管好人” 
，通过“你是谁”的身份认证来构筑第一路防线。无论是Portal认证、账号密码登录
，还是部署客户端进行治理
，这套步骤在以前一向好用。

但随着智慧医院建设深刻
，我们遇到了前所未有的狼狈：

“人”的角色变得吞吐
，“谁在用电脑”说不清了：

门诊、ICU
，多位医生、护士
，共用一台电脑是常态
，系统里留存的是最后登录账号的操作纪录
，无法追忆到真正的使用者。强行要求“认证登录”不仅影响效能
，更打乱了医院业务只争朝夕的工作节拍。

“端”的状态千差万别
，终端自身越来越复杂了：

以前
，大无数终端都是Windows系统
，装个治理软件就好。此刻
，PDA、移动护理PAD、各类自主终端、信息颁布屏、甚至智能医疗设备……这些种类繁多、操作系统各别的物联网终端
，大量涌入内网。它们好多不支持、也无法装置客户端插件
，在Cmp冠军治理系统里
，它们像是一群 “隐身的访客” 
，数量不清、地位不明、状态未知。每一次新设备上线
，我们都必要反复查对
，每一次出现疑似风险事务
，溯源排查都极度难题。我们也深感忧郁
，一个无法被鉴别和治理的终端
，就是潜在的安全“黑洞”。

这是我上任后遇到的第一个“考题”：旧的规定在失效
，新的治理模式尚未成立。内网安全从清澈可控
，变得充斥未知与风险。

思路大转弯——从“管人认证”到“管端准入”

在索求过程中
，我接触到了Cmp冠军“内网管‘端’、表网管‘人’” 的设计思路。率直说
，第一次听到这个设计理想时
，有种豁然开朗的感触。

尤其是它对 “内网管端
，主题是准入而非认证” 这个点的论述
，一下子说到了我心坎里。它不再将医护人员的身份作为唯一的管控痛处
，而是直接将治理对象锁定为终端设备自身
，不论这台设备谁在用
，设备入网的时辰就要先证明自己“合规”
，上网期间要“守规”
，离网时要把资源开释出来
，对“这台设备”进行全性命周期的安全准入治理。这种逻辑转换
，解决了共用终端的身份难题
，对于将来持续增长的物联网终端
，也让我们有了一种 “凡入网者
，皆可控管” 的掌控感。

在深刻相识规划细节后
，我们以为
，这套 “准入” 规划不仅设计理想贴合Cmp冠军诉求
，它还能援手我们：

“清家底”：每台设备要入网
，先得“报到”
，实现身份注册和属性登记
，让我们能够实现终端资产的100%可视化。

“立端正”：登记完了
，就按“角色”给权限。给护士用的护理PAD
，能接见哪些系统；医生的电脑
，能有哪些权限
，按角色或业务用处对它们进行精准管控。

“全追忆”：任何终端在网期间的配置改观、状态调换甚至物理地位的变动
，都要有？裳。对离网或报废的设备
，能实时收回其网络资源
，做到关环治理。

这让我们看到
，安全建设不是在问题产生后做救火队员。它能成为一个赋能工具
，助我们把医院成千上万的终端
，管得条理明显
，形成数字化运营
，为智慧医疗的扩大奠定一个坚实、矫捷且可审计的“数字基座”。

作为新主任的的第一课
，我结课了

回过甚来看
，Cmp冠军的这套准入规划
，最吸引的我的处所
，不只是职能自身
，而是它基于对医疗行业“在什么场景下
，存在什么问题”的洞察
，所提供出的一种系统性的思想模式和一套可落地的步骤工具。

我的选择尺度
，也从“哪个职能点更强
，能够助我减轻职守”转变为“哪套系统和逻辑更能适应
，甚至引领我们将来的业务发展”。作为信息中心主任
，这业务定调的第一课
，我顺利结课了。