职业病体检系统数据安全吗、敏感信息怎么保护？

职业病体检系统把劳动者身份证号、健康结论这类敏感个人信息当作最高优先级保护，在四个层面做纵深防御：身份认证用令牌加密码哈希加失败锁定；访问控制做到菜单、接口、数据、字段四级隔离，连“谁有权看明文”都单独设了权限，不是登录了就能看所有人健康数据。

存储上支持国产 SM4 字段加密、SM3 完整性校验和 SM2 签名，加密开关可整体关闭或打开；写入数据库的敏感字段按开关加密落盘，读取时按权限解密显示。所有操作日志和敏感访问审计都不可篡改，谁在什么时候看了哪条记录都能追到，满足《个人信息保护法》对敏感信息全流程留痕的要求。