張女士表示，互通系統的網絡安全要求非常嚴格，因為系統牽涉大量敏感的病人資料，並涉及眾多持份者和用戶。她強調:「儘管互通電子健康紀錄的好處甚多，假如病人對個人資料私隱的保障沒有信心，仍會猶疑應否參加互通系統。」

一直帶領著互通系統技術發展的張女士表示，互通系統管理流程中，每個部分均設置保安特點，以防範如網絡攻擊等迅速變化的安全威脅，並將資料外洩的風險減至最低。

保安原則及保護措施
除了結構上的設計外，互通系統亦加入了保障私隱資料的重要保安原則和機制。

張女士指出，醫護提供者首要取得病人的互通同意，才能取覽和上載其電子健康紀錄。醫護專業人員並須根據「病人正接受其護理」及「有需要知道」的原則查閱病人的紀錄。

「按職能設定取覽限制是保護私隱的另一重要機制，按不同醫護專業人員提供臨床醫護的職能，預先設定不同的取覽權限。」張女士稱。

「我們致力保障互通系統的資料私隱和系統安全，所有取覽活動均會被記錄，以作審核和檢查。每當病人的電子健康紀錄被取覽時，他們會透過所選擇的通訊方式，即短訊、電子郵件或郵遞收到通知。如發現可疑的取覽活動或違規行為，病人可立即舉報。」張女士繼續說。

張女士強調:「對於互通系統使用者而言，他們應妥善保管用戶名稱、密碼和保安編碼器，及不與他人共用帳戶，這都是一些基本但最重要的網絡安全措施。另外，由於醫護專業人員的互通系統帳戶是編配予個人，他們可以在所有獲授權的醫護提供者下，使用同一專屬帳戶登入系統。換句話說，他們無需因在不同醫護提供者任職，而要記著不同用戶名稱和密碼，及使用不同的保安編碼器，離職時也不應把帳戶密碼和保安編碼器留給該醫護提供者。」

第二階段發展下的未來網絡安全挑戰
張女士預計互通系統第二階段發展將面臨更多在資料私隱和保安方面的挑戰。她表示:「互通系統第二階段會涉及公眾，市民可透過病人平台取覽其電子健康紀錄，這與第一階段以醫護提供者為主要用戶所不同。」

談到「病人平台」的流動應用程式，張女士稱:「流動通訊科技無疑可便利用戶使用病人平台，但同時亦增加了安全風險。」

「屆時系統將採取更多保安措施，把安全風險降至最低，例如於用戶登入時使用一次性密碼驗證其身份，限制敏感資料的下載等。我們還計劃通過政府推出的『數碼個人身份（eID）』進行身份核實，以加強病人平台的防禦能力。」

「如果缺乏用戶的合作及循規，保安措施將不能發揮果效，所以，提升醫護提供者、資訊科技同事及前線人員的意識及警覺性，是我們保障資料私隱和系統安全的工作之一。在這方面，我們不時舉辦培訓講座及研討會，以提供最新的網絡安全資訊；此外，我們亦會繼續定期進行技術審核、會議及事故演習等，以檢視現行系統保安措施的成效及尋找改善空間。」張女士表示。

最後，張女士總結：「儘管前面充滿挑戰，我們仍會汲取本地及外國的經驗，通過不斷改進來竭力維持互通系統高規格的保安管理。」