随着医院信息化建设与发展，医院信息系统(HIS)已成为建设现代化医院不可缺少的基础设施和技术。 详细内容请看下文大型医院信息安全防统方预警防控工作。

医院管理离不开信息，在“领导决策层、医疗、教学、科研、行政”等全程医院运行管理中，信息数据化管理是掌管医院信息管理的重要途径。统方是医疗信息数据管理范畴部分，主要是为临床医疗管理统计及提供医疗过程中所发生的数据。

统方是指医院对医生开出的处方用药、使用医疗高值耗材总量的信息数据量的统计。医院管理中的统方是指医疗过程中依靠信息数据化来集中反映阶段时间临床用药和医用高值耗材使用量，便于医院管理部门掌握及控制医疗管理质量的目的。商业为目的的统方是指在医院内部的个人或部门，为医药行业营销人员利用信息技术提供医院或部门一定时期内临床用药和医用高值耗材使用量的统计数据，并作为医药行业营销人员向医院内部人员发放药品、耗材等商业“回扣”参考依据。国家卫计委在2013年颁布“九不准”明确规定，违规统方已经认定属于商业贿赂违法行为。

（一）医院信息HIS应用系统提供统方功能

医院HIS等医疗信息系统，软件应用设计集中了处方统计分析、处方查询，以及挂号、病历、诊疗信息管理等核心业务模块。后台涉及到医生、药品、剂量、单价、应收金额等直接或间接数据，能够成为“统方”信息，这些功能本身提供详尽的统方信息，显示所有处方用药情况和高值耗材使用量。HIS信息系统在后台设置高权限用户的应用系统，即拥有统方权限。

在医院常规运行管理过程中，医院药剂科本身兼具正常“统方”的职责，其一，每天需要对医生、药品和剂量信息进行统计，干预医生医嘱的适应症及使用药物剂量。其二，统计药品进出库量，达到对药品管理的目的。因此，HIS应用系统本身管理制度一旦出现漏洞，信息管理权限被泄露，统方数据外泄将受到威胁。

（二）信息管理人员的违规“统方”