上周突发急病，高烧近40度，半夜去急诊，预检台护士给我量了血压、测了体温、问了我的感觉，记录了我的外观形态，然后挂号、问诊、开药、皮试、输液，第二天烧退了，再去回诊，发现拿到的挂号单上的数字跟昨晚不一样了。

急诊当晚的排队序号是3047，第二天回诊时的排队序号是4051，从3打头变成了4打头。

你知道这是怎么回事吗？

这个序列号是医院急诊系统的“分诊”（triage）制度的体现——中国医院急诊实行四级分诊制度：

• 1级（濒危/急危）：立即抢救（0分钟），如心跳呼吸停止、严重创伤大出血。进入抢救室/复苏室，颜色通常为红色。

• 2级（危重/急重）：10分钟内就诊，如急性心梗、脑卒中、重度中毒。颜色橙色。

• 3级（急症）：30分钟内就诊，如骨折、高烧伴脱水。颜色黄色。

• 4级（非急症/亚急症）：60-120分钟内就诊，如慢性病急性发作、轻微外伤。颜色绿色/蓝色。

美国急诊室（Emergency Department, ED）最主流的分诊系统是Emergency Severity Index (ESI)

欧洲没有统一的标准triage系统，各国差异较大，但最常见的是Manchester Triage System (MTS)

分诊制度（triage）是源于战场医学的一个概念，由法国军事外科医生Baron
Dominique Jean
Larrey（拿破仑军队的首席外科医生）在拿破仑战争期间（约1792-1815年）首次系统化提出，1792年在法国正式采用，Larrey医生引入了根据伤势严重度和紧急程度优先治疗伤员的原则，无论军衔或国籍。这个做法打破了以往“先到先治”或按军衔优先的传统，目的是在资源有限的战场上最大化伤员救治效率。

到20世纪早期，随着西方医疗体系的发展，triage制度开始出现在美国、英国和欧洲的医院急诊部门（Emergency Department）。

大约在2010年代初开始，随着安保运营中心SOC（Security Operations Center）概念的流行和警报量爆炸式增长，“分诊”（triage）制度被引入现代安全管理领域，成为SOC和GSOC（全球安保运营中心）的标准操作规范。

GSOC（全球安全运营中心）是企业安保的“大脑”，24/7监控全球设施、人员和资产，常融合实体安全（门禁、视频、入侵警报）和网络安全威胁。Triage在这里主要是警报分诊（Alarm/Alert
Triage），流程类似于医疗/网络SOC的Tier 1处理。

🚨

安全事件“分诊”（triage）理念在SOC/GSOC运用的典型流程

（5个标准步骤）

1. 接收警报：来自门禁系统、CCTV视频分析、入侵探测器、火灾警报、GPS追踪器、员工报告等。每天可能数百条，其中多数误报（false positives，如风吹树枝触发传感器）。

2. 快速验证与评估：操作员（安全事件分析师 security analyst）迅速检查：

• 视频确认（区分人/动物/车辆）

• 多源数据交叉（如门禁异常+视频异常）

• 严重度判断：真实入侵？暴力事件？还是误报？

3. 分类与优先级：常用级别（如红-立即、橙-10分钟内、黄-常规）：

• 高优先：确认入侵、枪击、火灾 → 立即派遣保安/报警。

• 中优先：可疑人员、尾随进入 → 尽快调查。

• 低优先：误报或低风险 → 关闭或记录。

4. 派遣与响应：派遣保安到事发现场、联络当地执法部门或内部团队；同时通知利益相关者（如企业高管、旅行在途员工等）。

5. 动态再评估：初步过滤，减少警报疲劳；事件升级时重新“分诊”（triage）。

“分诊”（triage）是一个简单的理念，但越是简单的理念越了不起。在医学上triage理念打破了“先来先看不管病情”的模式，实现了根据病情的紧急和严重程度问诊，功德无量。

安全运营中心（SOC/GSOC）实行安全事件“分诊”（triage）制度，确保了安全资源优先分配给最大最紧急的威胁，防止大事件被耽搁小事件被错误升级。

以后万一，我是说万一（希望不要发生），你需要去医院看急诊，看到手上拿到的排队序号是四位数（例如3089，4061），别紧张，那个意思不是说你前面排着几千个人，重点是打头的序号3比较紧急，4就快没事了，而且3打头和4打头的序号是连着的，放宽心，耐心等，保重身体。