企业网络指南
上百个合作医院或外勤站点不方便拉网线，
怎么用 4G/5G 安全传回总部？
针对医院科室或短期场地不便布线的情况，通过预配置设备经 4G/5G 建立只出不进的加密回传通道，覆盖上线、断线恢复与撤点回收，并说明网络加密传输与医疗数据合规的各自职责。
在生物医药临床合作、医疗检测设备投放或分布式现场数据采集项目中，企业常常需要把分布在全国各地的大量合作医院站点或外勤采集点连回总部系统。但到了医院科室或合作场地现场，最常遇到的难题是：医院信息科出于院内网络安全规定，绝不允许外部设备插入医院的有线网口，场地也不允许穿墙打洞拉光纤，而且现场工作人员大多是临床协调员或业务代表，身边根本没有专职 IT 人员。
面对这种无法使用现场有线宽带的处境，我们可以通过4G/5G 蜂窝网络接入结合加密传输隧道，帮您把分散在各地的现场站点安全、省心地连回总部与分支机构。
医院科室或合作现场不让拉网线时，怎样用 4G/5G 把数据传回总部
使用 4G/5G 蜂窝网络配合我们的加密传输服务，最大的好处是完全不依赖医院或合作场地的有线宽带：现场无需报装宽带、无需施工布线，也不会触碰院方内部网络；当某处站点的合作期结束时，拔下设备寄回即可改派到下一个合作站点，非常适合站点分散、没有现场 IT 人员的业务场景。
在项目启动前，建议先了解三方面现场条件：一是了解医院科室或设备安放位置的室内 4G/5G 手机信号覆盖情况；二是了解每个站点日常上传的数据类型与大致数据量（涉及蜂窝流量卡、资费套餐或现场信号配件由哪一方提供及相应费用，会在具体方案中与您确认）；三是如果联网对象涉及医疗器械或临床环境，可同时参照相关行业指导（如 FDA 关于医疗器械无线连接的评估指南）做好现场无线环境配合。
当外勤站点达到上百个：从寄出上线、断线恢复到撤点回收怎么管
管理少量站点可以靠人工逐个跟进，管理分布广泛、随时可能新开或撤点的众多医院与外勤现场，则需要一套让非技术人员也能轻松配合的流程：
- 提前配好参数，现场插电即用：接入设备在寄往医院或采集点之前，我们就已经把站点身份、加密隧道和访问规则预先配置妥当。设备寄到现场后，医药代表或科室协调员只需按图示插上电源并连接采集终端，设备连上 4G/5G 后就会自动与总部接通，无需派网络工程师全国跑点。
- 管理平台统一查看状态与收放权限：在集中管理平台上，每个站点都有对应的档案记录。哪个合作医院允许回传数据、哪个分支机构允许访问总部哪套系统，都可以在后台集中开启或关闭。
- 断线告警与网络恢复后自动重连：外勤现场难免遇到科室临时断电、插头被碰掉或局部基站信号波动。平台会监测各站点的在线状态与回传中断情况，一旦电力或蜂窝信号恢复，设备会自动重新建立加密隧道恢复通信（注：采集软件自身在断网期间的本地数据暂存与断点续传由企业的业务终端与软件实现，我们提供的是网络连接监测与隧道自动恢复，不单独售卖本地离线缓存硬件或业务暂存软件）。
- 撤点回收时一键注销权限：当某家医院的合作项目结束、需要撤回设备时，管理员可以在平台上立即关闭该站点的网络接入权限并留存操作记录，确保回收途中的设备无法再连入总部内网。
加密传输、站点隔离与医疗及业务数据合规的各自职责
生物医药与医疗相关项目对数据安全要求极高。在安全与合规管理上，我们的网络服务与企业自身的业务合规体系各有明确职责：
| 安全与管理事项 | 由谁负责 | 具体做法与说明 |
|---|---|---|
| 数据回传通道加密与无公网入站暴露 | 我们提供 | 现场设备经蜂窝网络建立加密隧道直达总部，不在公共互联网上明文裸露，且现场终端不开放任何公网入站端口 |
| 各采集站点互相隔离与最小访问权限 | 我们提供、企业审定规则 | 各采集站点之间互相隔离、不能横向互访，且每个站点仅能访问总部指定的数据接收系统 |
| 网络连接与策略变更日志留存 | 我们提供 | 完整记录各站点的连接状态、策略开启关闭记录、域名解析与五元组连接日志，随时供内部核查或审计调阅 |
| 患者隐私脱敏与业务软件加密 | 企业业务与研发团队负责 | 采集软件里的数据去标识化（脱敏）、数据库存储加密与业务账号权限由企业自身软件实现 |
| 医院伦理审批、协议与法律法规合规 | 企业法务与临床团队负责 | 医院伦理委员会批件、合作协议、人类遗传资源审批及个人信息保护合规由企业依法办理；网络加密传输不替代行业法规审批 |
初次沟通建议先准备的基础信息
- 计划联网的合作医院或外勤采集站点大致有多少个、分布在哪些省份或城市，以及总部与分支机构所在城市。
- 现场设备每次大约需要回传什么类型的数据（如检测记录、设备状态或影像文件），以及安装位置的手机 4G/5G 信号是否正常。
- 企业内部对传输加密、站点隔离或连接日志有哪些管理要求；无需事先准备全套站点台账，具体部署安排可在沟通中与我们逐步确认。