医疗患者的信息安全保护制度是推进互联网医疗发展进程的重要前提。在顺应新医改实际发展需要形势下,探索互联网医疗患者的信息安全防护问题,有助于降低医疗信息安全风险发生率,对于优化互联网医疗患者信息安全防护体系也具有重要意义。论文聚焦互联网医疗患者信息安全问题,以信息化管理理论、风险社会理论与协同治理理论作为理论研究框架,采用定量与定性相结合的方法,对互联网医疗患者信息安全防护从五个方面展开论证:首先,论文运用信息化管理理论、风险社会理论与协同治理理论讨论了互联网医疗信息安全的特异性及内在规律性。第二,分别对互联网医疗的演化历程及患者信息安全防护进行政策梳理,系统分析了互联网医疗患者信息安全防护的研究现状以揭示存在的问题。第三,运用问卷、访谈及案例相结合的方法,展开分析上海市在开展互联网医疗患者的信息安全防护意识与防护需求环节存在的问题。第四,在信息化管理理论指导下,从满足医疗患者隐私保密需求、实现医疗信息安全技术防护、保障医疗信息平台运行安全、促进医务人员职业道德建设、实现医疗信息监管防护统一、促进医疗信息安全法律规范构建互联网医疗患者信息安全评价指标体系。第五,提出了优化互联网医疗患者信息安全防护体系的风险文化教育清晰、多元主体协同防护、法律规章制度约束、防护目标前瞻导向的原则。本文得出的关键结论如下:首先,运用信息化管理理论、风险社会理论分别研究了互联网信息安全与互联网医疗信息安全的特殊性,运用协同治理理论构建了互联网医疗患者信息安全的多元主体协同防护体系。第二,当下互联网医疗患者信息安全主要面临医师从业资格审核低,医疗机构主体管理混乱,法律监管制度不健全,风险应急响应机制欠缺;为此应强化政府部门主导,健全法律法规制度、更新风险防护技术、建立多元主体协同防护,增强患者信息安全保护意识。本文扩展了互联网医疗领域的信息安全保护研究,这对于医疗患者信息安全防护具有积极意义,同时也可为政府在互联网医疗领域的信息安全政策制定与优化提供决策参考。