不合法

根据相关法律法规和医疗行业规范，医院在手术前强制要求患者购买保险的行为通常是不合法的。以下是具体分析：

一、法律层面的禁止性规定

1. 患者自主权保护

   《中华人民共和国民法典》明确规定，民事主体享有自主决定权，任何组织或个人不得强制他人进行民事活动。若医院以手术必须购买保险为由限制患者选择权，可能构成对患者自主权的侵犯。

2. 禁止强制交易

   《反不正当竞争法》及医疗行业相关规范禁止医疗机构进行强制交易行为。若医院通过威胁、诱导等手段迫使患者购买保险，可能被认定为商业贿赂或强制交易。

二、合法购买保险的边界条件

1. 充分告知与自愿原则

   若医院仅提供保险信息供患者自主选择，且未对保险条款、保障范围、费用等关键内容进行明确说明，则建议购买保险的行为可能被认定为合法。但需注意，医院无权以“必须购买”作为手术前提。

2. 保险购买主体问题

   根据相关法律规定，医疗风险保险等应由医疗机构购买，而非患者个人。若医院要求患者购买，可能涉及违规操作。

三、患者权益保护建议

1. 明确拒绝权

   若医院存在强制购买行为，患者可明确拒绝，并向卫生行政部门、市场监管部门或消费者协会投诉。

2. 核实保险类型

   术后若需购买医疗险，应通过正规保险公司或医疗机构渠道办理，避免因信息不对称导致权益受损。

3. 保留证据维权

   若因医院不当行为导致经济损失，可保留相关证据材料（如录音、书面通知等），通过法律途径维权。

总结

医院在手术前应遵循自愿原则，明确告知患者保险信息，不得强制要求购买保险。若存在违规操作，患者可通过法律途径维护自身权益。