基于数字医疗的信息安全管理方法和系统

本发明涉及信息安全管理技术领域，公开了一种基于数字医疗的信息安全管理方法和系统。该方法：验证多机构医疗数据访问请求中的医生专业资质、患者授权范围、数据敏感等级和时间权限有效性，生成权限验证结果；分析用户输入的医疗搜索关键词的本体语义属性和敏感度特征，并基于所述权限验证结果确定对应的分级加密策略；根据所述分级加密策略对医疗术语同义词集合执行同态加密变换，构建医疗密文数据库；接收医疗查询请求并在所述医疗密文数据库中执行症状疾病关联匹配和密文状态逻辑推理运算，输出加密状态搜索结果。本发明有效防范了搜索行为轨迹分析带来的隐私泄露风险，提升了医疗数据的安全性和可用性。