引言：一场“昂贵”的教训

英国的National Programme for IT (NPfIT) 是一场医疗IT现代化的大项目，耗资高达 £10bn，却最终以惨败收场，被称为世界上最昂贵的民用IT灾难。 这场灾难不仅仅是技术上的失败，更是对信息安全意识和保密常识严重缺失的警示。 我们的个人信息，尤其是医疗数据，就像航行在海洋中的船只，如果没有正确的导航和有效的安全措施，很容易遭遇“数据漏航”，带来无法挽回的损失。 本文将以NPfIT的失败为例，讲述三个相关的真实案例，深入探讨信息安全意识和保密常识的重要性，并提供实用的知识科普和最佳操作实践，让大家在信息时代航行更加安全。

案例一：病人的隐私泄露，医生的职业良知

想象一下，你是一位精神病患者，因焦虑症接受治疗，你的病历中详细记录了你的心理问题、药物治疗情况和家庭背景。 由于NPfIT的系统设计缺陷，医院接待员竟然可以随意查看病人的病历信息，甚至可以随意修改。 这意味着你的个人隐私无形中暴露在医院的每一个角落，你的病情可能被同事议论，甚至可能被利用来对你进行欺凌或敲诈勒索。

这个案例让我们不得不思考： 医生的职业良知在哪里？ 医院的责任在哪里？ 难道仅仅是技术问题，还是更深层次的伦理和制度问题？

正如古语所言：“君子喻于义，小人喻于利”。 医生和医院应该把保护病人隐私作为义，而不是仅仅追求经济利益。 保护病人隐私，不仅是法律的强制，更是医生的职业道德和人道主义关怀。

案例二：数据泄露引发信任危机，患者与医疗机构的“信任航线”受损

NPfIT项目并没有真正实现“数据共享”，反而催生了一系列数据泄露事件。 例如，2015年，Google Deepmind未经患者同意，获得了Royal Free Hospital的160万例患者病历数据，用于开发急性肾损伤检测应用。 这件事情不仅侵犯了患者的隐私权，也严重损害了患者与医疗机构之间的信任关系。

患者对医疗机构的信任，是医疗服务的基础。 如果医疗机构不能保护患者的隐私，患者就会对医疗机构失去信任，进而拒绝接受医疗服务，甚至可能采取法律行动， 这将对整个医疗体系造成负面影响。

正如亚里士多德所说：“信任是任何关系的基础。” 医疗机构必须建立并维护患者的信任，这需要透明的信息管理、严格的数据安全措施和负责任的隐私保护政策。

案例三：政府数据共享的“双刃剑”，科研进步与隐私泄露的博弈

为了推动科研进步和提升英国的医药研究水平，政府推行了“Open Data Measures”，鼓励医疗机构将患者数据提供给研究人员。 然而，这些数据在共享过程中也面临着隐私泄露的风险。 例如，HES（Hospital Episode Statistics）数据库被泄露，导致患者个人信息被出售给全球1000多家制药公司和研究机构。

政府在推动数据共享的同时，必须权衡科研进步与隐私保护之间的平衡。 如果数据共享措施过于宽松，会导致患者个人信息被滥用，损害患者的权益。如果数据共享措施过于严格，则会阻碍科研的创新，影响英国的竞争力。

正如《道德经》所说：“有物必有其反者。” 数据共享是一把双刃剑，既可以促进科研发展，也可能导致隐私泄露。政府需要制定合理的政策，既保障科研的顺利进行，也保护患者的个人隐私。

信息安全意识与保密常识： 航行安全的指南针

以上三个案例都指向一个核心问题： 信息安全意识和保密常识的重要性。 它们是我们在信息时代的航行安全的指南针，能够帮助我们避免“数据漏航”的风险。

1. 什么是信息安全？

信息安全是指保护信息资产免受未经授权的访问、使用、披露、破坏或修改的过程。它涉及技术、流程和人的因素。 我们的个人信息，尤其是医疗数据，是重要的信息资产，需要得到妥善保护。

2. 什么是保密常识？

保密常识是指在日常生活中，为了保护个人信息或组织的信息资产，所应遵循的基本行为规范。例如，不要随意在公共场合泄露个人信息，不要点击不明链接，不要使用弱密码等。

3. 信息安全意识： 为什么要重视？

重视信息安全意识，不仅仅是为了避免法律风险，更是为了维护个人的尊严和权益。想象一下，你的医疗数据被泄露后，你可能会遭受骚扰、欺凌，甚至可能面临经济损失。 而且，信息泄露还会损害你的社会声誉，甚至可能影响你的就业前景。

4. 保密常识： 该怎么做？

• 密码管理： 密码是保护信息的第一道防线。 不要使用弱密码，如“123456”、“password”等。 使用强密码，如包含字母、数字和符号的随机组合。 定期更换密码，不要在不同的网站使用相同的密码。 建议使用密码管理器，它可以帮助你安全地存储和管理密码。
• 电子邮件安全： 警惕钓鱼邮件，不要点击不明链接，不要下载附件。 确认发件人的身份，谨慎回复邮件。 避免在邮件中发送敏感信息。
• 社交媒体安全： 谨慎分享个人信息，调整隐私设置，注意网络安全。
• 移动设备安全： 设置锁屏密码，开启自动锁定功能，避免在公共场合随意使用移动设备。 定期备份数据，安装安全软件。
• 文件存储安全： 备份重要文件，使用加密技术，注意文件存储安全。
• 物理安全： 保护存储个人信息的物理介质，如硬盘、U盘等。
• 销毁敏感信息： 安全销毁不再需要的敏感信息，如银行账单、医疗记录等。

5. 保密常识： 不该怎么做？

• 不要随意在公共场合泄露个人信息。
• 不要点击不明链接，不要下载附件。
• 不要使用弱密码，不要在不同的网站使用相同的密码。
• 不要轻易相信陌生人，警惕网络诈骗。
• 不要轻易分享个人照片和视频。
• 不要随意在社交媒体上发布敏感信息。
• 不要将个人信息随意地存放在公共网络磁盘中。

6. 医疗信息安全： 特殊关注

医疗信息属于最敏感的个人信息之一，需要特别关注其安全问题。

• 了解医院的隐私政策： 了解医院如何收集、使用和保护你的医疗信息。
• 询问医疗信息的共享方式： 询问你的医疗信息是否会与其他机构共享，以及如何进行保护。
• 定期审查你的医疗记录： 确保你的医疗记录是准确和完整的。
• 报告任何可疑活动： 如果你发现任何可疑活动，如未经授权的访问或信息泄露，应立即向医院报告。
• 电子病历的安全使用： 医生和护士在操作电子病历时，要严格遵守操作规程，防止信息泄露。

7. 法律法规： 护航的力量

信息安全和保密常识不仅仅是道德层面的要求，也是法律层面的强制。 各国都制定了相关的法律法规，如《欧盟通用数据保护条例》（GDPR）、《美国健康保险流通与责任法案》（HIPAA）等，对个人信息保护提出了明确的要求。 违反相关法律法规，将面临严厉的惩罚。

结语： 共同守护信息的安全与信任

信息安全和保密常识，需要我们共同努力，才能建立一个安全可信的信息环境。 我们每个人都是信息安全的第一道防线，只有提高安全意识，加强自我保护，才能有效防止“数据漏航”的风险，维护个人隐私，构建和谐社会。 从现在开始，让我们一起行动起来，成为信息安全卫士，共同守护信息的安全与信任！

我们的产品包括在线培训平台、定制化教材以及互动式安全演示。这些工具旨在提升企业员工的信息保护意识，形成强有力的防范网络攻击和数据泄露的第一道防线。对于感兴趣的客户，我们随时欢迎您进行产品体验。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898