电子病历的高效方便了人们的生活，因其易共享的特性给某些患者带去了很多困扰。当前,对电子病历信息隐私性保护的研究主要集中在几个方面:防止被授权的用户滥用、被没有授权的用户访问以及通过公开发布的病人医疗数据进行再识别等等。针对以上威胁主要采取的防护措施有:访问控制、加密技术、文件完整性检查、防火墙技术、泛化[2]或者匿名化处理[3]等。为解决公共网络中医疗信息的隐私泄露问题,本文还需对隐私威胁和攻击作全面的了解,并对其做出讨论分析。

随着社会生活进入网络信息化时代，电子病历大力推广普及犹如一把双刃剑，一方面，方便了我们的日常生活，另一方面，对患者隐私保护造成的巨大风险又像一颗定时炸弹潜藏在患者心头。电子病历的安全性问题亟需采取妥善方式加以应对，从电子病历系统的技术层面和医院政府的管理层面入手可以事半功倍，更为有效的达到目的。

首先，完善电子病历的安全法律标准。笔者认为我国电子病历的安全保护标准可从技术安全机制、实体防护及技术安全服务三个方面入手。在具体操作程序上，可先由卫生主管部门以规范文件的形式下放，待条件成熟后可上升为国家强制标准。

再次，可由国家相关职能部门告知大众电子病历的优缺点，大众知悉电子病历的标准制定的背景资料、相关政策、起草思路及主要举措，同时大力推行使用或披露患者个人病历信息情况告知等制度。

......