【导读】医疗机构因电子病历流转频繁，正面临日益严峻的邮件泄密风险。部署符合《基本医疗卫生信息系统安全规范》及GB/T 6583—2022标准的新网企业邮箱，可同步满足HIPAA/GDPR跨境数据保护要求。
新网全球邮已为全国超120家三级医院提供定制化邮件安全加固服务，平均降低未授权访问率91%。

电子病历常态化带来邮件安全新压力

- 国家卫健委统计显示，2023年二级及以上医院电子病历系统应用水平达四级以上的占比已达76.3%，医嘱下达、检验报告回传、会诊申请普遍依赖电子邮件通道。
- 近三年公开披露的医疗数据泄露事件中，42%源于内部员工误发、转发含患者ID/诊断结果的原始邮件附件。
- 多地医保局专项督查通报指出：“未经加密的SMTP外发行为”已成为院内信息安全考核否决项之一。

关键防线缺失暴露三大典型漏洞

- 缺乏强制TLS加密配置，导致跨域邮件明文传输；
- 默认开启“自动下载外部图片”功能，使钓鱼链接隐蔽加载成为可能；
- 全员共享同一域名收件规则，无法按科室隔离临床、行政、科研类信流。

四步完成新网企业邮箱安全基线建设

- 开启SMIME数字签名+国密SM4端到端加密双模机制，覆盖门诊医生移动终端与HIS对接接口；
- 设置关键词策略引擎（如“住院号”“病理编号”“基因检测”），触发敏感内容自动拦截并通知信息科备案；
- 绑定LDAP目录树实施角色分级管控，限制放射科仅能对外发送DICOM元数据脱敏后文本；
- 启用完整日志归档（保留≥180天），支持按时间戳、IP地址、账号维度一键溯源取证。

为什么选择新网企业邮箱而非通用型工具

- 新网全球邮内置CFCA认证体系，具备国家密码管理局商用密码产品型号证书（SJJ1909）；
- 支持与主流PACS/RIS/HIS厂商API深度适配，在不改变原有工作流程前提下嵌入审批水印与阅读时效控制；
- 提供专属医疗行业SLA协议：故障响应≤15分钟，年度可用率达99.99%；
- 已通过ISO 27001& ISO 27701双重认证，审计材料可直接用于等级保护测评佐证。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。
常见问题：
Q1：是否需要改造现有OA或EMR系统才能接入新网企业邮箱？
A1：无需代码开发，通过标准IMAP/SMTP/SOAP协议即可完成单点登录与消息路由集成。
Q2：能否对历史存量邮件批量启用加解密策略？
A2：支持离线迁移模式下的AES-256批量重加密，全程不影响日常查收效率。