数据库就是医院信息系统的心脏，数据库的安全在医院信息化过程中最为重要。

医院病毒越来越多，破坏性也越来越大，杀毒软件能防止一些病毒但是对一些新病毒却无可奈何，同时杀毒软件可能会误杀一些文件，造成系统、数据库、或应用程序不可用。例如今年已经攻击过一些医院的勒索病毒就是一种高危险病毒。

互联网＋医疗、医保、商保等应用使医院内网不再封闭，医院相对银行、证券、保险等行业，信息安全投入不足，技术力量相对薄弱，并且医院有大量有价值数据，医院是7×24小时不间断运行的信息系统，这些都是不法分子攻击医院的重要因素。

数据库管理人员人为的误操作或是终端用户利用客户端软件的程序缺陷(BUG)有意或无意地违规操作数据造成对数据的暂时或永久性的破坏，这种情况最为常见，在所见案例中有90％以上的数据破坏是由于人为误操作造成的。

众所周知，医院数据库安全压力主要来自于两方面，一个是系统本身的复杂性，一个是终端。现代医院动辄上百台终端，医院电脑、PDA、平板等终端设备越来越多，给管理带来了相当大的压力。

另外，HIS、LIS、PACS、EMR、手术麻醉、合理用药、院感系统集成平台等信息系统越来越多，各个系统都相互联系，任何一个信息系统出问题都可能影响全院信息系统的运行，甚至造成系统瘫痪。

信息技术越来越复杂，服务器、存储、交换机、云平台、虚拟化、集群、超融合，Linux、Unix、Windows，系统非常多且相互关联，一旦出事将会非常难以解决，个人也很难精通这么多的技术。