随着信息技术和网络技术的迅猛发展，电子健康档案作为作为存储、分析与管理医疗健康数据的载体，给人们健康诊疗带来方便和快捷，与此同时，也面临着黑客入侵、计算机病毒等的安全隐患，导致数据被恶意篡改、个人隐私被窃取、临床数据被破坏等。只有获得健康档案系统的安全状态，采用科学的方法和模型进行客观有效、全面合理的安全评价和分析，才能掌握健康档案的整体安全状况，以便采取有针对性的防范措施，逐步建成坚固的健康档案的信息安全管理体系。本文论述了电子健康档案（Electronic Health Records，简称EHR）安全现状、安全评估现状，以及信息安全评估方法，文章在介绍层次分析法的基础上，重点介绍了基于多层次组合权重的综合评价法，论述了健康档案系统信息安全评估的步骤和过程，本文构造了基于多层次组合权重的健康档案系统安全评估模型，通过对该模型进行可行性分析，设计了一个基于多层次组合权重的健康档案系统安全评估指标体系，该体系包括物理安全、数据安全、运行安全、人员安全四个一级指标和若干个二级指标作为电子健康档案网络信息安全的影响因子。本文分析了健康档案系统安全评估指标权重的建立原则和计算方法，采用了层次分析法（AHP）和信息熵法相结合来确定健康档案系统安全评估指标的组合权重，即将层次分析法得到的主观权重与信息熵法得到的客观权重进行线性组合，从而建立综合评价模型。结合某医院居民电子健康档案网络完全实例分析，进一步阐述使用评估模型进行健康档案系统安全评估的步骤和过程，最后对该评估模型的功能进行评价，针对该医院的健康档案系统安全状况，思考并采取相应的策略确保该医院电子健康档案的信息安全。