【目的】目前关于互联网医疗个人信息安全保护的研究比较分散,没有形成一定体系,本文旨在构建一个以互联网医疗个人信息为核心的信息安全保护体系,体系主要是从技术和管理两个维度,检测、预警、响应和恢复四个环节来展开,并针对互联网医疗个人信息的典型应用场景提出保护对策与建议,为互联网医疗个人信息安全保护提供参考。【方法】本文用到的主要方法包括文献研究法、问卷调查法和专家咨询法。利用文献研究法查阅分析国内外互联网医疗个人信息安全保护发展及应用现状,为本文研究提供理论基础和参考依据;利用问卷调查法分析被调查对象的基本情况、用户对互联网医疗个人信息的认知程度、用户的互联网医疗个人信息泄露状况、用户对互联网医疗个人信息泄露后的态度;利用专家咨询法对互联网医疗个人信息安全保护体系进行咨询,征询专家意见,根据专家意见对体系的结构进行修改与完善。【结果】⑴此次调研有效问卷共258份,有效率为85.15%;调查对象的普遍受教育水平为本科及以上;性别、年龄和学历对互联网医疗个人信息安全保护意识的显著性均大于0.05（P＞0.05）;60%的人在互联网医疗个人信息泄露后不会主动采取措施来维护自身的权益。⑵得到了互联网医疗个人信息安全保护风险分析的结果:风险等级高的是个人生物识别信息和个人身份信息,得分分别为19.33和17.88;风险等级中等的是个人健康生理信息、个人医疗支付信息和个人健康监控信息,得分分别为15.67、15.08和14.83;风险等级低的是人口统计学信息和个人上网记录,得分分别为13.75和11.17。⑶构建了互联网医疗个人信息安全保护体系,并从技术和管理两个维度,检测、预警、响应和恢复四个环节展开研究,在一定程度上避免了互联网医疗个人信息“一刀切”保护带来的失衡。⑷提出了针对医生调阅、患者查询、临床研究、二次利用和健康传感五大典型应用场景的保护对策与建议。【结论】互联网医疗个人信息安全保护体系研究结合了信息生命周期理论和信息安全风险管理理论,在综合了PDRR安全模型和IATF安全模型优点的基础上,构建了一个以互联网医疗个人信息为核心的安全保护体系,并结合互联网医疗典型应用场景提出对策与建议。本论文研究成果对互联网医疗个人信息安全保护有一定借鉴意义。