访问权限控制要解决哪些人对哪些患者信息具有怎样的访问权限的描述和授权管理。对病历信息的授权要能够指定具体的患者,甚至是一份病历的不同部分。如患者的主管医生对病历有完整的控制权,本科室的医生可以读本科室的患者病历等。在患者发生紧急情况下,可以通过医护人员向电子病历系统临时申请权限的特殊方式自动获得授权,由电子病历系统记录追踪这种特殊授权。对于用户访问的每一份病历及所做的操作,电子病历系统记录到安全日志中。有的系统对与用户当前所主管的患者无关的病历访问,会给予提示,告诉用户将进入受保护的病历信息范围并将记录用 ......