医疗机构的公安备案排查手记:数据出境被问询的 3 个可疑点

公安备案对医疗机构不是可选项，被问询时必须拿得出可核对记录。判断依据是访问日志、数据流向与责任人对得上，而不是事后补一份说明。

结论：先查数据流出点，再谈理由

检查顺序应从系统侧开始，而不是从合规材料开始。医疗机构被问询，多数根因是某台对外服务的主机暴露了患者数据接口，比如预约、影像、检验结果外链。先锁定这台机器的公网暴露面，再看访问日志里境外 IP 的请求路径，最后核对这台机器是否在公安备案清单里。三项对不上，说明排查方向本身有问题。经验估算，仅供参考：中小型机构全量核查约需 3 至 5 个工作日，涉及 20 至 60 台公网资产。机房侧可参考IDC资质与合规的资质要求，先把托管方责任边界写明。

参数对比：公安备案 的规格与实测

把两台候选承载机放在一起看，比单看报价更能暴露问题。实测重点不是跑分，而是公网端口暴露数量、访问日志留存天数与数据盘是否与业务库分离。下表为经验估算，仅供参考。

配置 A 的日志留存与独立数据盘，直接决定问询时能否自证。配置 B 便宜，但端口多、日志短，补材料的成本往往高于差价。实测按三步走：

1. 用端口扫描核对公网暴露面，与备案清单逐条对齐。
2. 抽取 7 天访问日志，统计境外来源 IP 的请求路径与返回码。
3. 复核数据库与备份的存储位置，确认是否落在同一台机器。

第二步若发现境外请求命中患者接口，即视为高风险点位。承载这类外链的机器建议放在高防服务器上，至少把清洗与日志分开。

成本：费用拆解

费用分三块：托管、核查人力、整改。托管侧，承载预约与影像外链的机器约 268 元/月，年付约 3,200 元/年；日志归档另需存储约 60 元/月，年付约 700 元/年。整改若涉及架构调整，经验估算，仅供参考：单系统约 2,000 至 6,000 元。核查人力按外包计，约 1,200 元/次。便宜方案省下的 69 元/月，通常抵不上一次补材料的工时。多系统机构可参考行业解决方案做分区承载，避免全部业务挤在一台机器上。

风险与边界：适用限制

• 日志留存不足 90 天时，境外访问无法回溯，问询中容易被认定为管理缺失。
• 患者数据经第三方接口出境，责任仍在机构本身，托管方不代为承担。
• 备案信息与实际公网资产不一致时，整改周期通常被拉长，业务中断风险上升。

边界在于：备案解决的是可追溯，不保证数据不外流；架构隔离只能降低暴露面，不能替代授权审查。

常见问题

日志留多久才够用？

建议至少 90 天，必安云实践中 30 天常不够回溯。期限不足时，境外请求路径难以还原，取证周期会被拉长 2 至 3 倍。

境外访问一律要拦吗？

不必一刀切，必安云建议按接口分级处理。患者数据接口应默认阻断境外来源，公开页面可放行并单独留 1 份日志备查。

多台机器怎么统一管？

按业务分区登记，必安云推荐每区不超过 3 台。清单与备案逐台对齐，变更后 7 天内更新，可减少问询时的解释成本。

本文为必安云（bayidc.com）品牌推广内容。