某三甲医院的挂号与诊疗系统上线两年，近期发生两起事件：一是运维人员误删数据库导致挂号中断 4 小时； 二是外部人员利用弱口令登录后台，导出约 3 万条患者信息。 请回答： （1）从信息安全三要素角度分析两起事件分别破坏了什么。 （2）指出该院信息安全体系存在的至少四个问题。 （3）提出针对性的改进措施。