用户需求

　　医院信息管理系统的特殊地位要求安全性极高，重点要考虑二方面的安全风险：一是来自外部安全风险：利用弱口令设置、数据库系统漏洞、SQL注入等攻击数据库系统，非法进入HIS系统访问、拷贝和修改数据内容;另一个是内部安全风险：以合法授权身份进入HIS系统对数据的访问和操作的合规性。以上安全风险会引发HIS系统瘫痪、各种内部数据信息被泄露和篡改、涉密数据信息被窃取和失泄等信息安全事件发生。