乔建章发表的博客
故事背景： 云南省省直机关第二医院，一个看似平静的医院内部，却酝酿着一场足以让医院整个系统震颤的保密事故。
人物介绍：
- 李薇（医院行政科副科长）： 32岁，干练、高效，但有时过于急功近利，对保密工作理解有偏差。她对医院的改革和发展充满热情，但对个人信息保护却显得不甚在意。
- 陈宇（医院信息化建设部主任）： 45岁，经验丰富，技术过硬，但性格保守，对任何可能影响信息安全的操作都极度警惕，有些“老派”，但内心深处充满对患者隐私的尊重。
- 赵琳（医院患者管理部经理）： 28岁，充满活力、善于沟通，擅长与患者交流，但对信息的敏感度不高，容易被“便利”所迷惑。
- 张强（医院纪委审计员）： 50岁，正直、严谨、一丝不苟，拥有丰富的审计经验，是医院保密制度的坚实守护者，也是一个“人肉搜索引擎”，凡事都留心收集和整理信息。
故事正文：
李薇最近负责推进医院的电子病历系统升级改造。为了更好地了解患者的需求，她决定进行一次“深度访谈”，即收集部分患者的个人信息，包括病历、诊断、治疗方案等，以用于系统优化和数据分析。她认为这能更高效地提升医院的医疗服务水平。
为了收集这些信息，李薇找到了赵琳，希望能够获得患者的预约信息、就诊记录等等。赵琳爽快地答应了，甚至表示可以帮忙“筛选”一下，只收集那些符合特定疾病的患者信息，以减少潜在的风险。然而，赵琳在“筛选”的过程中，却无意中将包含个人健康信息的预约记录，上传到了一个名为“云盘共享”的共享文件夹里。
这个文件夹原本是用于医院信息化建设部成员之间共享文档的，但由于存储权限的设置问题，普通员工也可以随意上传和下载文件。没注意的赵琳，上传了这些文件，并告知李薇，已经成功“共享”了相关资料。
李薇高兴地将这些“共享”文件复制到自己的电脑上，并将其发送给她的同事，希望他们能一起讨论如何优化电子病历系统。然而，不幸的是，这些文件被一位对医院信息化建设非常感兴趣的实习生，无意中下载到了自己的手机上。
这位实习生，为了更好地了解自己的工作，将下载的文件备份到了云盘，然后在社交媒体上发布了部分内容，引起了公众的广泛关注。医院很快就发现了这个问题，一场保密事故就此爆发！
陈宇在得知情况后，勃然大怒，认为李薇的“深度访谈”明显违反了保密制度，并且赵琳的“共享”行为更是助长了风险。他立即启动了内部调查，并要求张强协助进行审计。
张强利用他的“人肉搜索引擎”技能，在医院内部、网络上、甚至通过走访，发现了更多潜在的风险点。他发现，医院的保密意识普遍不足，文件管理混乱，信息安全防护措施不到位。
李薇被调查后，意识到了自己的错误，对医院的领导班子进行了深刻的反思。她意识到，保密不仅仅是遵守规章制度，更重要的是对患者隐私的尊重和保护。
陈宇也因此更加重视信息安全，他积极推动医院内部的保密意识培训，并对医院的文件管理制度进行了全面梳理和完善。
张强则利用他的审计经验，对医院的保密制度进行了修订，并制定了更加严格的文件管理规范，明确了各部门的职责和权限。
最终，医院成功避免了一场更加严重的保密事故，并从中汲取了宝贵的经验教训。
故事案例分析与点评：
这个故事围绕一个看似微小的“漏嘴”事件，展现了保密工作的重要性以及保密意识的缺失可能造成的巨大危害。
- 保密意识是基础： 李薇的错误，很大程度上源于她对保密工作的理解有偏差。在保密意识不强的情况下，即使知道规章制度，也容易被“便利”所迷惑，甚至放任不扣留。
- 权限管理是关键： “云盘共享”的设置，就体现了权限管理的重要性。任何开放的共享平台，都可能成为信息泄露的漏洞。
- 制度的有效性在于执行： 即使有完善的制度，也需要全员参与，严格执行。
- 持续学习是保障： 保密工作是一个不断变化的过程，需要持续学习，才能应对新的风险挑战。
保密不仅仅是遵守规章制度，更是一种责任，一种对患者的尊重和保护。
现在，让我们来认识一下“亭长朗然”科技，助力您打造坚实的保密体系！
“亭长朗然”科技致力于为各行业提供专业的保密培训与信息安全意识宣教产品和服务。我们提供：
- 定制化保密培训课程： 根据您的行业特点和需求，量身定制保密培训课程，覆盖文件管理、权限管理、信息安全意识等方面。
- 情景模拟演练： 通过情景模拟演练，让学员在实践中掌握保密技能，提高应对突发情况的能力。
- 信息安全意识宣教资料： 提供海量的保密宣传资料、电子海报、PPT模板等，方便您开展保密宣传教育。
- 在线学习平台： 提供便捷的学习平台，学员可以随时随地学习保密知识。
联系方式：
电话：0871-67122372; 微信、手机：18206751343; 电子邮件：admin@keepred.cn; QQ: 1767022898
请牢记：保密，关乎您的事业，关乎您的尊严，关乎患者的隐私！
希望以上故事和分析能帮助您更好地理解保密工作的重要性，并为您的组织建立起坚实的保密体系！