结论先行：一起内部人员越权查阅病历的事件，在 2026 年 10 月公布了更新后的处理结果：15 人被解聘，15 人收到最终书面警告，2 人收到初次书面警告。真正值得企业 IT 记下来的不是处理力度，而是这件事被发现的方式——它由家属坚持追问促成，而不是由院方自己的监测发现。访问日志几乎每套系统都有，能记录不等于能发现，中间差的是三样东西：敏感对象的清单、按业务关系而非按部门给的授权、以及会主动找到人的告警。
事情本身
据多家媒体在 2026 年 10 月中旬的报道，境外一家公立医疗机构公布了一起内部越权查阅的调查结果。三名在 2023 年一起刑事案件中遇害的当事人，其病历在事件之后被院内多名员工打开查看。院方目前已解聘 15 人，并对另外 15 人发出最终书面警告、2 人发出初次书面警告；被处理者中包含医生、护士与其他岗位人员。院方已就此事通报隐私监管机构与警方，调查仍在继续。
两个细节比数字更值得注意。
其一，数字是逐步涨上来的。同一机构在今年 5 月公布的数字是 11 人，到 10 月更新为 15 人。这说明前一轮调查并没有把范围穷尽——每一次扩大，都意味着此前有人以为「已经查完了」。
其二，发现环节不在系统侧。据公开报道，这次越权是被当事人亲属反复追问、要求追查之后才浮出来的；在此之前，系统的访问记录里应该已经留下了痕迹，但没有人把它变成一条可以被处理的信息。另据同一批报道，另一家医疗机构此前自查时也发现有近 50 名员工查阅过与本岗位无关的敏感记录。
日志有，为什么没发现
把这件事简单归因为「员工素质」，会让真正的问题留在原地。绝大多数业务系统的访问日志是完整的：谁、什么时间、从哪个入口、打开了哪条记录。缺的是从日志到处置这一段，常见的断法有三种。
- 没有分级，就没有重点。如果所有记录都被当成同一等级的对象，那么「异常访问」在数据上无法被定义。谁看了什么都是合法的，因为规则里没有「这类记录不该被这些人看到」这一条。
- 授权跟着组织走，不跟业务走。按部门或按岗位名册一次性开通，是最省事的做法，代价是权限会长期宽于业务需要。一个人调岗之后，旧权限往往还在；一个人从未参与某项业务，账号却一直能打开它。
- 只做留存，不做触发。日志被完整保存下来，却没有规则在访问发生的那一刻判断「这一次是否有业务依据」。于是它只在事后被翻查时才产生价值，而事后翻查需要一个前提：先有人怀疑。
三件事，比升级日志平台更要紧
这三件事都不需要新系统，需要的是把口径写下来。
其一，先列一份敏感对象清单。不是所有数据都要同等对待。可以先划出一类：一旦被与本业务无关的人看到，就必须有人解释的记录——比如特殊事件相关人员的档案、离职人员的完整资料、投诉与纠纷的全部往来。清单不需要长，但要具体到「哪一类记录的哪几个字段算在内」，否则执行时又会变成各说各话。
其二，把授权粒度从「部门」收到「业务关系」。判断标准可以简化成一句：这个人现在有没有理由因为手上的工作打开这一条。落到操作上，是三个动作——按业务关系开通、调岗时先收后开、以及定期把「有权限的人」和「最近三个月实际访问过的人」两张名单对一遍。两张名单差得越远，说明冗余权限越多。
其三，让规则在访问发生时说话。这一步才轮到日志平台。可执行的做法不是把所有访问都推成告警——那样只会让告警被忽略——而是只针对敏感清单里的对象设规则：非本业务人员打开、同一账号短时间批量打开、非工作时段打开、以及与本人岗位明显无关的打开。这类规则的量很小，小到每一条都有人愿意看。
怎么验证这套东西真的有效
制度写完不等于生效。有三个可以当场做的检验，都不需要额外投入。
- 抽一条记录，能不能还原成一份清单。随便给一个对象编号和一段时间，要求在不预先通知的情况下拉出访问清单：账号、时间、入口、动作。如果这一步要跨三个部门、花两天，那它在真出事的那天基本等于拿不出来。
- 抽十条历史告警，看有没有人接过。告警系统最容易被忽略的失败模式不是没配规则，而是规则触发之后没有人处理、也没有人记录「为什么不处理」。处理结论写没写，比告警数量更能说明这套机制是活的。
- 找一位与该业务无关的员工，问他能不能打开。这是最直接的一次授权体检。能打开，说明权限宽于业务；打不开但也没有任何提示，说明系统只是挡住了，没有留下这次尝试的记录。
边界与前提
其一，上述事实来自公开报道，报道中涉及的个人与机构信息本文不复述，具体认定以当地监管与司法程序的结果为准。其二，盯访问行为这件事本身要划边界：采集范围应限于与业务系统交互产生的记录，员工应当知道被监测什么，看原始记录的权限要按用途分级而不是按职级，留存到期要有处置动作。其三，日志能证明发生过什么，无法单独证明「没有发生过」；在日志缺失的时段，需要网络流量记录、终端侧记录与业务流水作为替代证据。
深圳市奇摩计算机有限公司在日志分析与企业合规类项目的交付中，通常先把敏感对象清单与授权口径定下来，再配告警规则——顺序反过来的项目，规则往往配得很全，却没人愿意看。需要把这套口径对照自己的系统过一遍，欢迎 预约咨询。