在医院网络信息系统中，安全问题主要是来自于硬件、软件和管理三个方面。硬件方面的安全性主要是指设备的性能，医院24h不间断工作，如果网络设备性能不稳定或出现故障，必定会影响医院工作的正常运行，尤其是主交换机、服务器出现问题将导致整个医院网络的瘫痪。软件方面的安全性主要依赖于操作系统、数据库、应用程序的稳定运行。要防止计算机病毒的入侵，它们的入侵会使系统运行效率下降、数据破坏或丢失。现在医院终端较多，操作人员水平不一，只要有一个入口没把好关，就有传染的可能性，因此对计算机病毒的防与杀是网络安全管理的重要内容，而网络管理措施不健全或未落实也会影响医院网络信息系统的运行。网络管理系统、数据库技术与数据库系统是医院信息系统的软件环境。安徽数字化HIS
选择医院信息系统的原则：1、“一把手工程”，强调领导和主要决策层的参与。2、整体规划、分步实施、效益驱动。但前提是必须具有完整的信息化规划。3、医院主导，需求为先。强调医院在信息化建设中的主体意识，信息系统必须适合医院的特点和满足医院的需求，包括经济性、技术先进性、可扩展性、安全性、针对性等一系列要求。4、医院能够接受的预算是关键。不同的预算等级会对信息系统选型的范围和方向造成重要影响。5、市场调查要充分。信息系统选型中大量的工作是对市场上相关产品及其供应商进行调查和评估，在综合各方面关键要素的基础上全方面衡量和取舍。6、技术先进还必须可用。需要在技术先进性和技术可用性之间找到平衡点。7、强调信息系统的“三分技术、七分管理、十二分数据”，管理要到位，数据的作用要强调。8、强调业务流程改进。管理的规范比先进的信息系统更重要。9、信息系统的建设只是开始，实施、培训和维护更重要。浙江养老医院统一分时段预约平台计算机网络（与通信）技术是医院信息系统的硬件支撑。
医院信息系统保密安全防范措施：1、系统必须有严格的权限设置功能。为方便用户，此设置应尽可能灵活。2、数据安全：系统应具备保证数据安全的功能。重要数据，系统只能提供有痕迹的更正功能，预防利用计算机犯罪。3、重要数据资料要遵守国家有关保密制度的规定。从数据输入、处理、存储、输出严格审查和管理，不允许通过医院信息系统非法扩散。4、重要保密数据，要对数据进行加密处理后再存入机内，对存贮磁性介质或其它介质的文件和数据，系统必须提供相关的保护措施。
医院信息系统属于世界上现存的企业及信息系统中较为复杂的一类，这是医院本身的目标、任务和性质决定的；它应用于医院的医疗管理、经济管理等各个方面，牵涉的信息种类十分庞杂；它融合了医院的管理思想和各部门的业务经验，是医院当前运作方式和业务流程的具体体现，同时又在一定程度上反作用于医院当前的运作方式和业务流程：他实施的技术手段与当前快速发展的信息技术密切相关，实施的广度和深度（如电子日历、电子支付等）又受到社会大环境信息化程度的影响，受到国家和有关部委制定的法律法规的影响。因此，医院信息化建设工作具有长期性、复杂性和内容的多变性；医院信息系统不是一个简单的、封闭的、静止的软件，而是一个复杂的、开放的、在应用的深度和广度上逐步变化和发展的软件系统。医院信息系统具有良好的开放性和可扩展性。
医院的信息系统的功能，在逻辑上是具有层次的，一个上层功能包含着若干下层子功能，而一个下层功能又包含若干更下层的子功能，因此我们在这里可以看到，功能架构层是高层，而应用体系则是第二层，应用功能单元则是第三层，而确定系统内应该具有哪些功能，确定系统的功能模型的这个过程，就是系统的功能分析，系统的功能分析非常的关键，因为他基本可以确定系统的规模还有结构，我们在进行系统功能分析的时候，需要注意系统功能的完整性，实用性、规范性、科学性，系统功能之间的关系以及他们的持续性，单元性、地域性还有适应性。医院信息系统对医院的经营、管理及其改变都起着促进的作用。安徽数字化HIS
医院信息系统可实现对医疗经费和卫生资源的更加及时有效的管理。安徽数字化HIS
医院管理信息系统是医院的管理信息系统，其目标是：一方面支持医院的行政管理与事务处理业务，减轻事务处理人员的劳动强度，辅助医院管理，辅助高层领导决策，提高医院的工作效率，从而使医院能够以少的投入获得更好的社会效益与经济效益，另一方面，支持医院医护人员的临床活动，收集和处理病人的临床医疗信息，丰富和积累临床医学知识，并提供临床咨询、辅助诊疗、辅助临床决策，提高医护人员的工作效率，为病人提供更多、更快、更好的服务。按照各自的功能不同，医院管理信息系统包括：门诊管理系统、住院管理系统、药品管理系统、物资管理系统、OA管理系统、人事管理系统、财务管理系统、医嘱处理系统、医生工作站系统等。安徽数字化HIS
