第 2 题

不能。患者、医生等用户的职责和使用需求不同，设置相同权限可能使用户访问超出其职责范围的数据。

不能。允许患者查看其他患者的信息会泄露个人隐私。

能。加密存储可降低患者信息被直接读取的风险，定期安全审计有助于发现异常访问和安全隐患。

不能。定期删除历史病历会造成诊疗数据丢失，影响医生查询和使用。