摘要：针对区域医疗系统内海量数据的共享和交互性,结合目前信息安全技术的发展现状,提出面向卫生信息交换的电子病历安全体系构架,包括身份认证、权限控制、操作日志、数据加密四大模块。防止非法用户访问系统,保障系统的可用性和可控性,保留数据的修改痕迹并保证不可抵赖性,防止数据被截获或非法窃取,保证信息的机密性,构建完整的电子病历系统安全体系。

摘要：随着数字化医院的建设和电子病历的广泛使用,电子病历安全性的研究和发展变得越来越重要和迫切,而对电子病历系统用户进行权限的分类是保障电子病历安全性的重要手段。介绍了LDAP(轻量目录访问协议)、目录信息树和RBAC(基于角色的访问控制)的技术理论,在此基础上重点介绍了基于LDAP的用户管理结构研究和基于RBAC的分类权限系统设计开发方法。通过这两者的结合,实现对于电子病历系统的权限控制。