診所網絡與 WiFi 完整指南：預約、病歷系統隔離同候診區訪客網絡
| 智慧方案
診所網絡唔可以一個網絡打天下：診療系統、行政、訪客要徹底分開。本文講三網分段、診室覆蓋、候診區訪客 WiFi 同私隱要點，一次做啱。
引言：診所網絡唔可以一個網絡打天下
診所嘅網絡表面上好簡單：幾部電腦、一個預約系統、一個 WiFi 名。但實際上，診所網絡同時承載三種性質完全唔同嘅流量：涉及病人資料嘅診療系統、日常行政同預約、候診病人同陪診者嘅訪客上網。將三種流量放喺同一個網絡，唔單止係保安問題，仲係責任問題——一旦訪客裝置出問題，影響嘅可能係成個診所嘅運作。
本文講診所網絡點樣分段、診室覆蓋點樣做、候診區訪客 WiFi 點樣設計，同埋施工同維護要注意啲乜。重點唔係醫療建議，而係網絡設計：點樣令診所喺繁忙時段都保持穩定，同時將敏感系統同訪客徹底隔開。
三網分段：診療、行政、訪客各行各路
| 網絡分段 | 使用者／設備 | 可以去邊 | 設計要點 |
|---|---|---|---|
| 診療系統分段 | 診室電腦、病歷及診療系統 | 只可以去必需嘅診療及相關系統 | 最嚴格隔離；唔對外開放；存取受控 |
| 行政分段 | 接待處、預約、收費、後台電腦 | 預約、收費、行政系統 | 同診療分段分開，只開必需嘅互通 |
| 訪客 WiFi 分段 | 候診病人、陪診者 | 只可以去互聯網 | 同診療及行政徹底隔離；訪客之間隔離；收集資料最少 |
分段要用實際設定去落實，而且要實測：喺訪客網絡試下係咪真係去唔到診療系統；喺行政網絡試下係咪真係去唔到唔相關嘅系統。未實測過嘅隔離，等於冇隔離。訪客網絡嘅完整設計，可以參考 訪客 Wi-Fi 與登入頁面指南。
仲有一點好容易漏：分段唔止係 WiFi 名唔同。診療系統用有線抑或無線、邊啲設備可以入邊個分段、防火牆准許邊啲互通，全部都要寫低同實測。只係改個 WiFi 名，冇改背後嘅設定，係假分段。
診療系統網絡：有線優先，穩定行先
診室電腦應該優先用有線。原因同收銀一樣：唔郁嘅設備用有線，少一層變數。診症期間斷線、預約系統 load 唔到、病歷打唔開，全部都會直接拖慢診症流程。診室嘅網絡點應該喺裝修嗰陣預留，位置要配合診室佈局，唔好等裝修完先發現網絡點喺唔方便嘅位置。
如果診療設備必須用無線（例如流動檢查設備），就要用獨立嘅診療專用 WiFi，唔好同行政或者訪客共用。認證方面，診療網絡應該用較嚴格嘅方式，唔好用一個公開密碼畀所有人共用；邊啲設備可以連接，應該有清單同記錄，唔好任由未知設備加入。
候診區訪客 WiFi：方便，但唔好收集多餘資料
候診區訪客 WiFi 係病人體驗嘅一部分，但設計要守兩條界：第一，訪客只可以去互聯網，去唔到診療同行政系統；第二，收集資料要最少。登入頁面每一欄都要問自己係咪真係需要，答唔出就刪咗佢。要求得愈多，保管責任愈大，資料外洩嗰陣影響亦愈大。
香港《個人資料（私隱）條例》下，收集個人資料之前要告知用途、收集只限於所需目的、要定保存期限、要做好保安。訪客 WiFi 唔應該成為收集病人資料嘅渠道：登入唔應該要求提供病歷、身份證號碼或者其他同上網無關嘅資料。限速同防濫用亦要做，唔好畀一個訪客嘅影片拖慢成個診所嘅網絡。
AP 佈點：診室內覆蓋，唔好靠走廊 AP
診所 AP 佈點最常見嘅錯誤，就係將 AP 掛喺走廊，以為可以順便覆蓋埋診室。診室牆身、門、設備櫃全部會削弱訊號，走廊 AP 喺診室入面往往只剩返微弱訊號。正確做法係按使用位置佈點：診室、接待處、候診區各自有覆蓋，唔好靠一隻 AP 覆蓋成間診所。
干擾亦要諗：鄰近單位嘅 WiFi、醫療及辦公設備都可能造成干擾。佈點之後要實地量度，確認每個診室同候診區嘅實際覆蓋，唔好只睇設定畫面就當完成。診所通常面積唔大，量度唔使好耐，但唔做就等於估。
施工注意：時間、走線、標示
- 施工時間要配合診所運作。鑽牆、開天花、拉線會有噪音同塵埃，應該安排喺非診症時間進行，唔好影響病人同診症。施工前要同診所確認時間表同範圍。
- 走線要整齊同保護。診室同候診區嘅線材唔應該外露絆腳，接口要固定。線材外露唔單止唔靚，仲係日後故障同安全隱患嘅來源。
- 每條線、每隻 AP 都要標示。標示要跟現場一致，圖紙一套、現場另一套等於冇標示。交收嗰陣要齊文件：位置圖、設定摘要、測試報告、密碼及管理資料。
- 唔好喺診症區域遺留工具同物料。施工完成要檢查同清理，確保診室同候診區回復正常運作狀態先至離場。
- 封板之前影相記錄。天花板封返之後，冇人睇到條線點樣行。封板之前，要將每條走線、每個接口、每隻 AP 嘅安裝影低，連同日期一齊交收。幾個月之後出事，呢啲相可以慳返幾個鐘頭嘅拆板檢查時間。
日常維護：韌體、密碼、備份設定
診所網絡唔係裝完就唔理。韌體要定期更新，修補已知漏洞；管理密碼要定期更換，唔好長期用預設密碼；設備設定要備份，換設備嗰陣可以直接還原，唔使由頭設定一次。仲要定期檢查：訪客隔離仲有冇生效、診療分段有冇被改過、線材同設備有冇損壞。呢啲檢查唔使好耐，但可以喺問題變成事故之前發現。仲要keep一份簡單嘅變更記錄：每次改設定、改密碼、換設備、更新韌體，都記一行——日期、改咗乜、邊個做。幾個星期之後出事先至嚟搵原因，變更記錄往往係最快嘅線索。冇記錄，排查就只能靠估。記錄唔使特別軟件，一份成個團隊都睇到嘅共用文件已經夠，最緊要係真係持續記。
三個常見場景：點樣應對
候診區爆滿：訪客流量點樣唔拖垮診所
候診區爆滿嗰陣，幾十部手機同時上網，訪客流量好容易衝擊成個網絡。如果訪客同診療系統同一個網絡，結果就係診症系統都變慢。正確嘅應對唔係叫病人唔好上網，而係事前做好分段同限速：訪客流量被限制喺自己嘅分段入面，點爆都唔會拖垮診療系統。設計嗰陣要同診所確認最高峰大約幾多人候診，唔好按平均人數去設計。
診室斷線：第一時間點樣判斷
診室電腦斷線嗰陣，第一時間要判斷係邊一層出事：係條線鬆咗、係 WiFi 問題、定係成個網絡都斷咗。判斷方法要簡單：望下網絡點指示燈、試下其他診室得唔得、試下接待處得唔得。呢啲步驟應該寫低，貼喺診室容易睇到嘅位置，唔好靠員工臨場諗。判斷得愈快，支援團隊嚟到之前已經可以排除最簡單嘅原因。
訪客投訴上唔到網：點樣分清責任
訪客投訴上唔到網，成日變成接待處同支援團隊之間嘅羅生門。分清責任嘅方法係：先確認係個別訪客裝置問題、定係成個訪客網絡問題；再確認訪客網絡本身係咪正常、診療系統係咪受影響。如果只係個別裝置問題，就幫訪客檢查裝置設定；如果係成個訪客網絡問題，就按應急步驟處理。重點係訪客問題唔應該影響診療，呢個係分段設計要保證嘅底線。
常見誤解
- 診所細，一個網絡就夠？唔係。規模細唔代表風險細。訪客同診療系統同一個網絡，訪客裝置一有問題就可以影響到診療系統。分段係基本要求，唔係大機構專利。
- WiFi 密碼複雜就等於安全？唔係。安全主要靠分段隔離同存取控制，唔係靠一個複雜密碼。密碼寫喺候診區牆上面，再複雜都冇意思。
- 走廊 AP 可以覆蓋診室？一般唔可以。牆身同設備會削弱訊號，診室要獨立覆蓋，仲要實地量度確認。
- 訪客 WiFi 登入要收集多啲資料先安全？啱啱相反。收集得愈多，保管責任愈大，風險愈高。只收集真正需要嘅資料。
- 裝完就唔使理？唔係。韌體、密碼、設定備份、定期檢查，全部都要持續做，網絡先至會保持穩定。
結論：分段隔離，覆蓋到位，維護持續
診所網絡做好嘅關鍵只有三句：診療、行政、訪客徹底分段；覆蓋按使用位置佈點並實地驗證；維護持續做，唔好裝完就唔理。做齊呢三樣，診所先至可以喺繁忙時段都保持穩定，同時將敏感系統同訪客隔開。辦公室網絡嘅分段原則，可以參考 辦公室網絡安全；整體網絡規劃可以睇 辦公室網絡。我哋團隊會先做現場勘察，再按實際環境建議方案。