把业务连续性放在前面
按医疗设备、医护办公、访客和运维接入整理网络。记录哪些设备只能在指定窗口维护，哪些应用有持续通信或时延要求，先与业务负责人核对。
用访问关系定义分区
为每类设备列出需要访问的服务器、端口、方向和身份条件。Fortinet 的医疗资料讨论了设备识别、网络分段和访问控制；实际放行规则仍需从现场业务得出。
单独设计第三方维护
第三方维护应明确接入身份、目标系统、授权时段和操作记录。医疗设备与普通办公终端的维护方式可能不同，不能直接套用统一客户端要求。
先观察再调整
建议先收集业务流向并确认例外，再在可控区域试点。验收既检查不应发生的跨区访问，也检查必要通信、故障恢复和维护路径。
交付资料
形成设备清单、分区图、访问矩阵、例外清单及恢复步骤。本文提供网络规划方法；行业资料不等同于具体项目的合规认证或临床系统验收。
资料来源
资料核对：