“杨明，我们新上的HIS系统，权限乱成粥！护士能看到全院病历，收费员能改药价，实习生开的医嘱没人审核。整改又怕影响业务，怎么办？”云南大理XX门诊院长，在信息化会上质问信息负责人杨明。
这家门诊2024年上线某国产HIS，权限采用经典RBAC（基于角色的访问控制），但配置粗放：角色仅有护士、医生、收费、药房几类，同一角色全部权限相同。
杨明心里清楚问题在哪：
1. 角色设计简化
– 所有护士拥有相同权限，结果：护士A（普通内科）能看到护士B（妇科）患者的全部病历
– 收费员角色包含”药品价格维护”，谁都能改，造成价格混乱
– 实习生角色=住院医，可以开处方，无上级审核
“我们违反了《个人信息保护法》，患者隐私没保障。万一出事，医院担责任。”杨明说。
2. 权限过度授予
– 按”功能可用”而非”最小必要”赋权
– 医生角色包含”删除病历”，误删数据无法恢复
– 药房人员能看到医生全部 salary 信息
“我们收费员不小心改了药价，造成月底结算混乱，财务找我们麻烦。”财务科抱怨。
3. 权限变更滞后
– 员工转岗，旧权限未及时回收
– 离职员工账号未禁用，仍有访问（发现率90%，实际活跃10%）
– 新医生入职3天，无开方权限，影响业务排班
“人事和系统不打通，权限变更是手工，经常忘。等想起来，已经出问题了。”人事科长说。
4. 审计缺失
– 谁访问了谁的数据，无日志
– 敏感操作（删除、改价格）无记录
– 等保检查不通过，面临整改
“这些隐患像定时炸弹，不知道什么时候爆。”杨明压力大。
2025年，杨明开始选型新系统。他明确需求：必须支持细粒度权限控制。
但市场上很多产品仍是传统RBAC模型。他调研发现：
– 大多数系统只能按”角色”分，不能按”科室+职称+时段”组合
– 例外处理难：如某医生临时加急诊权限，无法快速调整
– 生命周期管理：缺乏与HR对接，权限变更需手工
– 审计日志：要么没有，要么记录不全
“我们想要：按病区、职级、数据敏感级别精细控制；自动随人事变动调整；完整的操作日志。但这样的系统难找。”杨明在选型文档中写。
更担心的是：权限太细会不会影响工作效率？医生护士会不会因为权限问题耽误工作？
“管理精细与业务便捷，如何平衡？”杨明思考。他也担心实施复杂，成本高。门诊预算有限。
2025年，软佳推出新版本，强调”企业级权限管理”。杨明去测试。
软佳产品经理介绍：”我们采用增强版ABAC（基于属性的访问控制），支持：”
– 用户属性：科室、职称、岗位
– 资源属性：患者病区、数据敏感级别
– 环境条件：访问时段、地理位置
– 规则灵活组合
示例规则：
– 护士A(科室=内科) 可访问 患者(病区=内科 OR 急诊)
– 医生B(职称=住院医) 可开处方，但费用≤5000元
– 夜班23:00-6:00，仅值班医生可访问危重患者数据
“这能满足我们病区隔离、实习医生限制、临时权限的需求吗？”杨明问。
“规则引擎可配置，无需编码。而且支持例外：可在规则基础上给特定用户额外授权。”销售答。
杨明还关心生命周期管理：”入职自动赋权，离职自动回收能做到吗？”
“支持HR对接或Excel导入。员工花名册变动，权限自动同步。实习生设实习期，到期自动回收。”
“审计呢？等保三级要求180天日志留存。”
“完整操作日志，谁何时访问/修改何数据，敏感操作二次确认，日志加密留存180天。”
价格：包含在1898元/年套餐，不另收费。
但质疑声存在：
– “规则太灵活，配置会不会很复杂？”
– “配合HR系统？我们没有HR系统，手工导入能及时吗？”
– “太细的权限，会不会导致医生频繁申请权限，增加管理负担？”
杨明决定去2家软佳客户实地调研。
一家三级医院信息科长说：”我们50个病区，以前权限混乱，护士能看到全院病历。软佳按病区+职称配置，规则一次设定，后面自动管理，新员工入职秒级赋权。审计日志满足等保三级。”
另一家社区门诊：”我们是小机构，没HR系统。软佳提供Excel模板，每月导入一次人事变动，权限自动同步。实习生实习期结束，权限自动回收，不再手工操作。”
杨明最满意的是”例外处理”：某医生临时加急诊权限，只需主任APP审批一次，规则生效，事后自动恢复。
“传统RBAC的’一刀切’时代过去了。细粒度、动态化、自动化，是新系统标配。”杨明在选型报告中写。
最终门诊选软佳。上线后，权限问题基本解决：
– 护士只能看本病区患者，隐私合规
– 收费员无权改药价，价格稳定
– 实习生处方需上级审核，医疗安全提升
– 离职账号自动禁用，再无幽灵账号
– 审计日志完整，等保检查通过
“1898元/年，除了系统功能，还解决了我们最大的安全隐患——权限。”杨明说。
回想那段权限混乱、担惊受怕的日子，杨明感慨：选型时容易被功能清单吸引，但权限体系这种’隐形基础’，才是安全的底线。
软佳用ABAC+自动化+完整审计，让基层机构也能享受企业级权限管控。这不是锦上添花，是雪中送炭。
生命周期：
– 支持HR接口，或手工导入Excel
– 入职→赋默认角色，转岗→触发规则重计算，离职→禁用
审计：
– 所有数据访问、操作日志
– 可导出，支持等保检查
冲突：精细与便捷的平衡
上线软佳前，门诊有顾虑：
业务科室：”规则太细，会不会影响效率？”
“规则后台实时判断，用户无感。该有的权限自动生效，不该的自动拦截。”杨明解释。
人事：”我们要维护花名册，多一件工作。”
“手工导入每月一次，5分钟搞定。自动化反而减少出错。”
最大担忧：复杂规则会不会导致”正常操作被误拦截”？
“初期设策略宽松，运行中根据异常日志调整。实践中，误拦截率<0.1%。"
蜕变：从70%过度授权到10%
门诊实施软佳权限体系：
第1周：梳理角色与策略
– 确定10个核心角色
– 制定30条ABAC规则
– 导入员工花名册（50人）
第2周：试运行内科、外科
– 问题：医生会诊需访问跨科室患者，被系统拦截
– 解决：增加”会诊临时权限”规则（申请-审批）
3个月全门诊覆盖：
| 维度 | 旧RBAC（粗放） | 软佳ABAC（精细） | 变化 |
|---|---|---|---|
| 过度授权员工比例 | 70% | 10% | -60% |
| 权限变更平均延迟 | 7天 | <1小时 | -99% |
| 离职账号活跃率 | 10% | 0% | -100% |
| 安全事件 | 年均2起 | 0 | -100% |
| 医生开处方效率 | 基准1.0 | 0.98 | -2%可接受 |
| 等保合规度 | 不满足 | 满足 | 达标 |
“现在权限合规，等保一次过。离职账号当天禁用，安全多了。”杨明说。
选型建议
小型诊所（<30人）：
– 角色简单，RBAC足够
– 选择系统时，确认角色可自定义、权限可细分
中型医院（30-500床）：
– 病区、分级授权需求明显
– 首选ABAC或增强RBAC
– 确保生命周期管理与审计
大型医院（>500床）：
– 必须ABAC + 属性策略
– 支持与HR集成
– 完整审计与合规
成本收益
软佳权限模块包含在1898元/年套餐，无额外费用。
收益：
– 安全管理价值：避免数据泄露（潜在损失数十万）
– 运维节省：权限管理员从2人→0.2人
– 合规通行证：等保检查通过
回响：权限是安全的起点，不是终点
杨明总结：
“选型时，我们只关注功能、价格、实施，忽略了权限。
“权限是信息安全的起点。选型必须看权限模型是否满足最小权限、生命周期、审计要求。
“软佳ABAC，让我们用SaaS价格，获得企业级权限控制。”
回想那个权限混乱、隐患丛生的日子，杨明提醒：选型必看权限。
把权限作为选型关键维度，避免上线后整改的代价。
“从粗放到精细，权限选型是门大学问。”
声明：本文基于真实选型场景改编，人物均为化名，数据为实践统计，实际权限需求因机构规模、组织架构、合规要求而异。产品功能与价格截至2026年7月，请以官方最新信息为准。
核心金句：
权限选型看四看：模型、继承、生命周期、审计。
ABAC不是大厂专属，SaaS也能精细到字段级。
从70%过度授权到10%，权限精细化是安全基石。
互动话题：
您的系统权限如何设计？是否满足最小权限？
员工转岗、离职，权限能及时回收吗？
在HIS选型时，权限体系的权重有多高？
立即免费试用门诊系统：https://app.kmhis.com/
International Version：https://app.kmhis.com/multi/
了解软佳门诊管理系统详情：https://www.kmhis.com/outpatient-management-system.html
手机扫码试用患者预约。请勿输入个人真实信息（点击图片可查看原图）
支持8种语言：简体中文、繁体中文、香港中文、English、藏文、泰文、老挝语、越南语
说真的。这类问题我见过太多了。每次看到医院同事为选型头疼。我就想，要是早点有人把这些经验分享出来就好了。毕竟。选择不对。后面全是麻烦。选择对了。省心省力。还能提升整个机构的运行效率。希望这篇能帮到正在纠结的你。
你如果有具体需求。也可以去 www.kmhis.com 看看。那里有更详细的技术方案和案例。
