伴随着信息技术的快速发展,电子信息的安全性问题逐渐成为人们的关注点。医疗信息系统(Medical Information System, MIS)中处理的病人信息,具有非常高的敏感性和隐私性,如果发生泄密事件,对病人将会造成极大的影响。医疗信息的隐私保护成为了新的研究热点,主要的安全保护措施有数据匿名化、访问控制、加密与签名、安全审计等。为了更好的完成医疗服务,同时对病人隐私信息进行安全保护,本文提出了一个医疗信息系统隐私保护模型,基于原始数据的匿名化处理,为不同的服务对象提供受控的数据访问,主要包括数据匿名化、访问控制、隐私保护数据查询模块。首先,本文介绍了医疗信息安全的发展现状,分析了主要的隐私保护技术手段,提出了现有方案的不足。其次,提出了医疗信息系统隐私保护模型,并对模型中的两个主要模块分别给出了相应的算法：面向分类型敏感属性的分级l-多样性算法和基于目的的访问控制算法。再次,在模型的基础上,结合医院门诊工作站的应用背景,设计了面向隐私保护的医疗信息系统,将信息安全理论与医疗业务进行了结合。本文对系统中的主要功能模块实现方法进行了说明,模拟门诊工作站业务流,测试了隐私保护模型的运行效果。