Рассмотрена задача применения Марковских цепей для построения статистической модели поведения пользователя информационной системы с целью выявления аномальной деятельности. Для проверки гипотезы о возможности реализации подобного подхода в рамках систем электронной медицинской карты создана программная система, эксперименты с которой показали, что рассмотренный подход может быть успешно использован для обнаружения аномальной деятельности, в частности, в информационных системах, оперирующих сенситивными данными.