數(shù)據(jù)安全是一個(gè)很廣的概念，從國際標(biāo)準(zhǔn)來劃分的話，它具有保密性、完整性、可用性三個(gè)特點(diǎn)。單純從醫(yī)療行業(yè)的角度出發(fā)，數(shù)據(jù)安全的級(jí)別比起一些保密機(jī)關(guān)就低很多。

目前，國內(nèi)的絕大多數(shù)醫(yī)院在系統(tǒng)初建時(shí)都已經(jīng)做了完備的系統(tǒng)防范措施，以防病人信息的丟失與被篡改。

對(duì)于醫(yī)院CIO來說，如果實(shí)施電子病歷，在建系統(tǒng)的時(shí)候我認(rèn)為應(yīng)該從以下三點(diǎn)考慮數(shù)據(jù)安全：如何保證數(shù)據(jù)的可用性?如何盡量防止誤操作來損壞數(shù)據(jù)的完整性?一旦醫(yī)療資源實(shí)現(xiàn)互聯(lián)互通，如何保證自身系統(tǒng)的高效防病毒又可以防止其他系統(tǒng)病毒的入侵?依我看來，信息安全是一項(xiàng)管理加技術(shù)的工作，CIO們要懂得先從全局的角度把管理規(guī)劃做好，技術(shù)的實(shí)施自然就水到渠成了。同時(shí)，信息安全也是一項(xiàng)長遠(yuǎn)工程，不能一蹴而就，CIO們在加強(qiáng)防范意識(shí)的同時(shí)，也不能心急，因?yàn)橹灰畔⑾到y(tǒng)在，安全風(fēng)險(xiǎn)就永遠(yuǎn)存在。電子病歷系統(tǒng)與一般信息系統(tǒng)不同的是，它不僅為醫(yī)院決策層提供數(shù)據(jù)支持，還為醫(yī)護(hù)人員提供數(shù)據(jù)支持，同時(shí)還留存大量病人基本信息，數(shù)據(jù)安全就變得尤為重要。