[作者单位]河北北方学院附属第一医院信息管理处，河北 张家口 075000

电子健康档案是居民健康管理过程中有关信息的规范、科学记录，以居民个人健康为核心，贯穿整个生命过程，涵盖各种健康相关因素，实现多渠道的信息动态收集，满足居民自我保健和健康管理、健康决策需求的信息资源[1]。国家卫计委“十三五”规划中明确提出将电子健康档案建设作为国家卫生信息化建设的重点工作之一，逐步实现全国统一的居民电子健康档案并实施规范管理[2]。随着互联网、云计算、物联网技术的快速发展，数据规模急剧增大，大数据应运而生，医疗健康大数据也随之而来，为电子健康档案建设带来了新的问题和挑战。在大数据背景下，如何构建以用户需求为导向，更好地保护数据安全和患者隐私的电子健康档案平台，改善医疗健康信息不对称等问题，成为新的研究课题。

1 电子健康档案的信息安全和隐私保护

依据HIPAA条例[3]及相关报道文献[4]，将电子健康档案建设过程中的信息安全与隐私保护所指范围规定如下：信息安全是指在物理和网络环境、系统自身及系统内数据、管理机制上确保电子健康档案信息的保密性、一致性、可用性；隐私保护是指按照患者的意愿在同意、可拒绝、不允许3种类型下使用，并在法律和技术上提供保护。

1.1 信息安全问题

在中心化的医疗机构中，信息安全建设包括机房环境能否达到安全标准，服务器是否采用双核心配备，是否安装UPS等容灾建设；……