19、电子健康记录隐私与安全的技术与解决方案

电子健康记录隐私与安全的技术与解决方案

1. 电子健康记录概述

电子健康记录（EHR）以数字格式存储患者的医疗记录，不同的医疗专业人员、行政人员、患者及其亲属都可访问。其关键优势在于不同医疗服务提供者之间能够交换患者的健康信息，这有助于为患者提供高效、高质量的医疗服务。EHR 在提高效率、降低成本和减少医疗错误方面有诸多优势。不过，由于 EHR 通常会外包给云或雾等第三方，这也带来了许多安全问题，如数据隐私、数据完整性和用户隐私的侵犯。

2. 从纸质记录到电子记录的转变

数字技术的发展使纸质健康记录（PBHR）逐渐被 EHR 取代。PBHR 存在诸多不足：
- 效率低下 ：难以分析，导致医疗服务质量不佳。
- 成本高昂 ：存储和传输成本高。

而 EHR 能让患者在全球范围内获得医疗服务，但因其包含患者的个人信息、症状、病史等敏感数据，易受网络攻击，因此需要确保其安全性。

3. 早期 EHR 存储模式及问题

最初，医疗组织采用基于客户端 - 服务器的 EHR 存储模式，将 EHR 存储在本地服务器。这种模式存在以下局限性：
- 灾难恢复困难 ：患者需定期在多个地点备份记录，以确保灾难发生时医疗记录的可用性。
- 可扩展性差 ：医疗组织在实施前需确定服务器空间和带宽，更新困难且缺乏灵活性。
- 安全风险高 ：存在数据被盗、被破坏以及系统被恶意软件感染的风险。
-