医保专网与互联网共用涉及网络安全与政策合规性问题，需结合技术方案与规范管理综合考量：
一、政策规范要求
-
严禁物理混接
根据医保部门规定，医保专网需与互联网严格隔离，禁止通过同一主机或网络设备混接（即“一机双网”）。违规行为将面临网络安全检查、整改要求甚至行政处罚。 -
安全责任落实
定点医疗机构需定期查杀病毒、保障终端安全，并主动配合整改网络安全问题。若因违规导致医保信息平台安全事故，将依法追责。
二、技术实现方案
在合规前提下，可通过以下方式实现医保专网与互联网的分网共存：
-
双网卡路由配置
- 为计算机配置双网卡，分别连接医保专网与互联网局域网。
- 设置不同网段的IP地址、子网掩码及网关（如互联网IP为
192.168.100.31，医保内网IP为172.30.145.33）。 - 使用
route命令管理路由表，删除默认网关冲突，添加静态路由规则（如外网走0.0.0.0默认路由，内网走172.30.0.0特定路由）。
-
双WAN口路由器策略路由
- 采用支持多WAN口的企业级路由器（如TL-R483G），分别接入医保专线与互联网线路。
- 配置策略路由：医保网段流量定向至专线WAN口，其他流量默认走互联网WAN口。
三、安全管理建议
-
物理隔离优先
医保专网设备与互联网设备应独立部署，避免共用终端或交换机，降低数据泄露风险。 -
定期检查与加固
通过网络安全专项检查（如设备排查、病毒查杀）验证合规性，强化网络边界防护。 -
技术规范更新
关注国家医保信息平台升级动态，利用统一平台实现业务互通（如医保“秒结算”功能），减少多网并存需求。
综上，医保专网与互联网共用需在严格隔离前提下，通过技术方案实现分网访问，并持续落实安全管理要求以规避风险。
