随着“互联网+健康医疗”模式的推进，医院内外网之间的边界逐渐模糊，内网数据直接通过互联网传输，增加了数据被窃取或滥用的可能性。

随着医疗业务的互联网化，医疗机构的互联网暴露面变得越来越广泛，这使得医疗机构更容易成为网络攻击的目标，如DDoS攻击、恶意软件感染等。

医疗行业普遍存在着人员权限管理粗犷的问题，可能导致敏感数据被非法访问或篡改，同时难以溯源追责，对医疗业务的安全稳定运行构成威胁。