做医疗信息化，宜宾老板最容易栽的坑是权限没分开

做医疗信息化的老板栽过的坑里，我见得最多的是后台权限。我的答案很直接：谁都能看见全部患者信息的后台，等于没上锁。有客户系统刚上线，实习生点一下导出，整批客户手机号都在表里。

接口不鉴权是第二个坑

另一个坑在接口上。接口不鉴权，别人拿着编号就能查到别人的订单。医疗数据里这些属于敏感信息，出事要担责。我们交付前跑一次安全审计，自动化测试加代码审查，问题改完才上线。

冠英古街一带的门诊、僰王山竹海景区旺季的临时医疗点，前台常换人。账号跟着人走，人走权限收回来，这一条要写进制度。

还有导出功能。列表页能看不等于能导出，很多系统只做了前面那一步。能导出、导出哪些字段、导出记录留不留痕，这三件事要在验收当天点一遍。能看的只是页面，能拿走的才是数据。

患者只想问三件事

患者打开小程序，问的通常就三件事。最常问的是什么时候能看结果，能不能改时间，以及报告怎么拿。这三条做顺了，剩下功能都可以往后放。有机构上来就要十几个功能，患者找不到入口，反而是护士在柜台一步步教。

权限这层开发量不大

这一层值得花。开发量不大，验收时的检查点很明确：换个人登录，看能看到什么。能列出一张角色对照表的项目，才算过了这道门。宜宾信服无限接任何行业的项目都守这条，源码和1年免费维护写进交付标准。

权限表还要定期复核。三个月前前台能看到三张表，现在只需要两张，多出来的那个权限就该收掉。权限只加不减，半年之后没人说得清谁能看到什么。半年做一次盘点，把离职和调岗的人清出来。

医疗系统权限的常见疑问

需要做多少个角色？

按岗位定，前台和医生各一套，护士和财务各一套。先做四五个角色够用，后面再拆细。

源码交付后我们自己怎么管？

验收后交付完整源码，角色和权限的配置说明一并给。我们交付的100多个商业APP都按这个标准走。

旧系统里的账号怎么迁？

按人员名单重建，别把旧密码搬过来。上线第一天要求全员改密码。

权限这关先过

商业 APP 我们交付过 100 多个。医疗类必须资质齐全才接，这是筛客户的底线。

做医疗信息化，宜宾老板最容易栽的坑是后台权限没分开。先把角色对照表列出来，再谈功能清单。账号名单发我，我帮你看哪些该收。