如何控制访问医院信息系统敏感数据

医院信息系统数据越来越重要，其中涉及到非常多的敏感数据更应成为医院重点保护的对象。但由于原有系统的权限控制并不十分严谨，数据密码控制不严，如何进行有效的数据访问控制是一个需要全面规划的工作。用户控制必须覆盖全面，严格控制权限，既不能阻止用户正常地访问数据库的数据，也不能将数据访问权限范围无限地放大。