大型综合性医院医疗系统众多（多达上百个）， 进口产品、国产系统众多，不同系统研发、运维、使用标准不一。

医院不同于企业，各类医务系统权限划分复杂， 不同人员的时间拥有不同的登录权限。使各类系统和各类操作人员系统权限划分不明确、不清晰、不及时。

因系统各类使用人员交接频繁，各时段管理系统多变， 且医疗行业从业人员压力大，造成系统使用人员多使用弱密码操作系统，造成安全风险。