保障电子病历安全性的新规则主要归结为需要逐步实践的三套标准。A.在行政管理的以下情况设置保护措施：进入电脑系统时有步骤地训练员工时准备应对黑客侵入或灾难性事件发生的后果时制定与生意伙伴的合同时B.硬件保障方面包括以下几点：设立工作站的使用及安保程序设置电子媒体的再使用及清理程序C.技术保障措施包括以下几点：控制员工电脑的登录及登出监控患者信息的调阅建立计算机使用者的认证系统D.并未设立财务可行性保障措施