引言：冰冷的数字，温暖的生命

想象一下，你在医院接受治疗，你的病历包含着你身体状况的每一个细节，从过敏史到诊断结果，再到治疗方案。这些信息，不仅仅是数据，它承载着你的生命之光，关系到你的健康和未来。然而，如果这些数据泄露、被滥用，后果不堪设想。

英国国家医疗服务体系 (NHS)的经历就是一个深刻的教训。起初，NHS希望用严谨的模型（BMA模型）来规范信息访问权限，但实践证明，理论与现实之间存在巨大的鸿沟。文章讲述了NHS在信息安全方面摸索的过程，我们从中可以汲取宝贵的经验，并从中提炼出关于信息安全意识与保密常识的重要启示。

案例一：一位护士的苦恼

艾米莉亚是一位经验丰富的护士，她在一家繁忙的医院工作。她负责管理一个病房，每天要处理大量的患者信息。医院实施了一套权限控制系统，理论上艾米莉亚只能访问她病房内患者的记录。然而，有时候她需要访问其他病房的患者信息，例如协助医生处理跨病房的病例。

“我经常需要查看其他病房患者的记录，有时候是为了帮助医生，有时候是为了协调不同病房的护理工作。但每次都需要向IT部门申请权限，非常麻烦。”艾米莉亚抱怨道。

然而，更让她不安的是，她发现有些同事会绕过系统，直接访问其他病房的患者信息，只是为了“方便”。

“我知道这样不对，但是大家都说只是偶尔查一下，不会造成什么影响。”艾米莉亚的心中充满了矛盾。

这个案例展示了权限控制系统在实践中可能遇到的挑战。权限控制系统本身并不错，但如果用户不遵守规定，或者权限设置过于宽松，就可能导致信息泄露。更重要的是，艾米莉亚的内心挣扎，反映了信息安全意识不足的问题。

案例二：医生“顺手”的失误

约翰医生是一位年轻有为的医生，他热爱自己的工作，致力于为患者提供最好的医疗服务。为了提高工作效率，他习惯将患者的病历信息复制到自己的电脑上，方便随时查阅。

“有时候，我需要在不同的地点进行会诊，或者在家里备查患者信息。复制一份到我的电脑上，可以避免我到处跑，节省很多时间。”约翰解释道。

然而，有一天，约翰的电脑不幸中毒，病毒窃取了他的电脑上的所有数据，包括患者的病历信息。这些信息被上传到了暗网上，并被用于非法交易。

“我万万没想到，我的一个小小的习惯，竟然会给患者带来如此大的伤害。”约翰悔恨不已。

约翰的经历是一个警醒，提醒我们，为了“方便”而采取的措施，可能会带来巨大的安全隐患。将敏感数据存储在个人设备上，会增加数据泄露的风险，特别是当这些设备遭受攻击时。

案例三：行政人员的疏忽

凯瑟琳是医院行政部门的一名员工，负责处理患者的医疗账单。为了提高工作效率，她将患者的医疗账单信息上传到云端服务器，方便随时访问和编辑。

“将账单信息上传到云端服务器，可以让我随时随地处理账单，提高了我的工作效率。”凯瑟琳说道。

然而，她忘记了设置访问权限，导致医院的医疗账单信息暴露在公共网络上。很快，这些信息就被黑客窃取，并被用于欺诈活动。

“我怎么能忘记设置访问权限呢？我的疏忽给医院带来了巨大的损失。”凯瑟琳懊悔不已。

凯瑟琳的经历强调了配置和管理访问权限的重要性。不当的配置，会导致敏感信息暴露，并给组织带来经济损失和声誉损害。

NHS的教训：从BMA模型到角色权限

NHS最初尝试使用BMA模型来规范信息访问权限，该模型试图精确定义访问规则。然而，实践证明，这种精细化的模型难以适应医院复杂的实际情况。例如，医生需要在不同科室之间共享信息，护士需要在不同病房之间协作。

最终，NHS采用了基于角色的权限控制模型，该模型根据用户的角色（例如医生、护士、行政人员）来授予访问权限。这种模型更加灵活，更容易适应实际情况。

但是，角色权限模型也存在一些问题。例如，权限设置过于宽松，或者用户绕过系统访问信息。因此，NHS采取了进一步的措施，例如为医院工作人员配备智能卡，用于身份认证。

信息安全意识：不仅仅是技术

NHS的教训告诉我们，信息安全不仅仅是技术问题，更是一个涉及人员、流程和文化的综合性问题。即使有最好的技术，如果人员缺乏安全意识，或者流程存在漏洞，信息安全仍然无法得到保障。

那么，如何提高信息安全意识呢？

• 了解风险:首先，我们需要了解信息安全可能带来的风险。例如，数据泄露可能导致经济损失、声誉损害、法律诉讼。
• 学习知识:其次，我们需要学习信息安全的基础知识。例如，什么是恶意软件、钓鱼邮件、社会工程学。



• 遵守规则:再次，我们需要遵守组织的信息安全规则。例如，不要随意点击不明链接、不要使用弱密码、不要将敏感数据存储在个人设备上。
• 积极报告:最后，我们需要积极报告信息安全事件。例如，发现可疑邮件、发现异常行为。

保密常识：你的责任，保护生命之光

信息安全不仅仅是专业人员的责任，也是每个人的责任。作为医疗机构的员工，我们需要时刻牢记我们的职责，保护患者的隐私，维护医疗系统的安全。

以下是一些重要的保密常识：

• 了解你的数据: 你处理的数据是什么？这些数据包含哪些信息？ 这些信息有多重要？
• 保护你的设备:你的电脑、手机、平板电脑等设备可能受到攻击。请确保你的设备安装了最新的安全补丁，并使用了强密码。
• 保护你的网络: 你使用的网络可能不安全。请避免在公共Wi-Fi网络上访问敏感信息。
• 保护你的身份:你的用户名、密码、身份证号码等身份信息可能被盗用。请妥善保管你的身份信息，并避免在不明网站上输入身份信息。
• 谨防钓鱼: 钓鱼邮件是一种常见的攻击手段。请仔细辨别邮件的真伪，并避免点击不明链接。
• 社会工程学:这是一种利用人性的弱点来获取信息的手段。请提高警惕，不要轻信陌生人的请求。
• 安全处置废弃物:医疗废弃物中可能包含患者的敏感信息。 请按照规定安全处置医疗废弃物。
• 报告可疑事件:如果你发现任何可疑事件，请及时报告给相关部门。
• 持续学习: 信息安全是一个不断发展的领域。请持续学习新的安全知识，提高安全意识。

匿名化的局限性：看似安全，可能存在风险

安全专家提到，政府最初尝试通过匿名化数据来规避法律风险。然而，匿名化并非万无一失。即使数据经过了匿名化处理，仍然有可能通过与其他数据进行匹配而重新识别出个人身份。

例如，如果一份匿名化的数据集包含患者的年龄、性别、居住地等信息，那么这些信息可以与公共数据集进行匹配，从而重新识别出患者的身份。

因此，匿名化只能作为一种辅助手段，不能完全替代安全保护措施。

案例分析：数据泄露的连锁反应

假设一家医院的数据集被黑客攻击，泄露了大量患者的医疗记录。这将引发一系列的连锁反应：

• 患者的经济损失:患者的医疗记录可能被用于欺诈活动，导致患者的经济损失。
• 患者的心理创伤:患者的隐私被泄露，可能会导致患者的心理创伤。
• 医院的声誉损害:医院的数据安全措施存在漏洞，可能会导致医院的声誉损害。
• 法律诉讼: 医院可能会面临患者的法律诉讼。
• 监管罚款: 医院可能会面临监管机构的罚款。

这些连锁反应将对患者、医院和整个医疗系统造成严重的负面影响。

总结：责任、意识、行动

NHS的经历为我们提供了宝贵的教训。信息安全不仅仅是技术问题，更是一个涉及人员、流程和文化的综合性问题。我们需要提高安全意识，遵守规则，积极报告可疑事件。只有这样，我们才能保护患者的隐私，维护医疗系统的安全。作为医疗机构的员工，我们肩负着重要的责任，保护生命之光，是我们义不容辞的使命。让我们共同努力，打造一个安全、可靠的医疗环境。

守护生命之光，从我做起！

在昆明亭长朗然科技有限公司，信息保密不仅是一种服务，而是企业成功的基石。我们通过提供高效的保密协议管理和培训来支持客户维护其核心竞争力。欢迎各界客户与我们交流，共同构建安全可靠的信息环境。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898