日前，全国网络安全宣传周圆满落幕，其核心宗旨在于提升全民网络安全意识，共建清朗网络空间。患者的病历资料、诊疗记录、医保账户信息等均属于敏感个人信息，具有极高的保护价值。一旦泄露，可能被不法分子用于实施精准诈骗、盗刷医保基金、推销虚假医疗产品等违法犯罪活动，不仅可能导致您的经济损失，更可能危及您的身心健康与诊疗安全。因此，筑牢个人信息安全防线，是保障您合法权益的重要一环。

一、警惕日常就医环节中的潜在安全风险

为有效防范风险，请特别注意以下常见场景：

线上业务办理：进行预约挂号、报告查询等操作时，请务必确认您访问的是我院官方认证的门户网站、手机应用程序或微信公众号。对于任何非官方渠道发送的，包含链接的“业务办理”短信，须保持高度警惕，谨防钓鱼网站。

公共网络使用：在医院、车站等公共场所，请尽量避免连接无需密码的公共无线网络进行在线支付或传输任何敏感个人信息，以防数据被恶意截取。

非官方信息征集：请勿轻易参与来源不明的所谓“健康调查”、“项目回访”等，谨防其借机套取您的个人身份信息与健康状况。

社交平台信息发布：请在社交媒体上审慎分享包含个人病历、检查报告、药盒包装等敏感信息的图片或文字，避免因信息过度暴露而带来潜在风险。

二、 切实采取有效措施，筑牢安全防护屏障

为确保您的信息与财产安全，建议您遵循以下安全准则：

强化账户密码管理：为各类医疗服务平台设置高强度、难以破解的密码，并做到与其他网站、应用密码差异化管理。

严守验证码保密原则：验证码是身份核验的关键凭证。任何机构或个人均无权向您索要短信验证码。凡提出此类要求的，均可判定为诈骗行为。

建立主动核实机制：若接到自称医院、医保局工作人员的电话或短信，涉及账户异常、费用退补等事项时，请务必保持冷静。建议您主动挂断电话，并通过官方渠道公布的联系方式回拨进行核实，切勿轻信来电方提供的联系方式。

重视实体资料保管：请妥善保管好您的医保卡、病历本等实体凭证。废弃的包含个人信息的单据，建议进行毁损处理后丢弃。

三、我院筑牢数字防线，保护患者信息安全

我院为保证患者信息安全，具有以下措施：

具有数据库审计系统：数据库审计系统可实时对数据库风险进行查看，针对系统中的患者信息相关SQL查询，可进行有效溯源。

个人信息等脱敏：诊区排队、药房取药等时候，为保护患者隐私，进行姓名脱敏处理。

查看患者信息的权限严格限制：管理信息系统具备清晰的权限管理，能够实现访问控制到个人的细粒度管理。

数据加密存储：针对核心业务系统产生的重要业务数据采取加密存储、加密传输（https）等

HIS系统等保评级：我院HIS系统每年均通过信息安全等级保护三级认证

维护网络安全、保护患者隐私是全社会的共同责任，也需要每一位患者的积极参与。希望广大患者朋友能够增强安全意识，掌握防护技能，共同营造安全、可靠、放心的数字医疗环境。