医院信息系统数据安全
第 1 页 共 5 页
医院信息系统数据安全防护
1、安全隐患的背景
当前医院各类信息系统数据库存在大量的安全威胁和监管漏洞，主要有三类信息安全问
题：
患者隐私信息批量泄密风险
从患者入院登记到治疗、安排手术，需要经过很多程序，病人的手机号码等信息，只要
是有内网账号的医务人员都可以查询到。医院系统中存储大量患者隐私信息，这些信息对整
个医疗产业链如医药公司、健诊中心、广告、中介、保险等行业具有重要的价值，新兴的信
息倒卖公司已经将批量患者信息作为重要的商品，通过雇佣黑客入侵医院系统，或收买医院
业务人员、信息中心人员、第三方维护和开发人员对批量患者数据进行窃取。
药品“统方”信息被非法查询风险
过去的几年中，“统方”事件频频发生，有关医药代表与医生、信息科人员勾结，非法
获取医疗统方数据的报道层出不穷。
非法“统方”势头一直不减的原因是无有效的技术手段帮助医院防止“统方”，存在着
无法有效区分正常统方和非法统方的行为差异，不具备主动预防信息科人员、其他业务科室、
系统维护人员等各内部人群通过数据库、应用系统等主动获得处方数据的各种统方行为。
医疗财务数据被非法篡改风险
以住院费用查询系统为例，住院病人费用明细清单包括床位费用、医生诊疗费用、药
品费用、检查费用等重要信息，这些医疗财务数据出现异动的原因，有可能是人为输入有误，
但主要原因是被非法篡改。
维护人员、程序开发人员、信息中心业务人员拥有数据库的高级别权限，正常的数据
维护工作和敏感数据的非法篡改，从权限上无法分离；同时，医疗信息系统往往是院方内部
人员、厂商程序开发人员和实施人员共同维护数据。一旦发生了违规的数据篡改行为，也无
资源评论
