信息系統(tǒng)權(quán)限分級管理制度

1、信息系統(tǒng)權(quán)限分級管理制度為了進(jìn)一步規(guī)范我院的信息系統(tǒng)使用，保障網(wǎng)絡(luò)信息系統(tǒng)安全，特制定本制度。一、分級操作原則與級別劃分根據(jù)對信息系統(tǒng)安全性的威脅程度，以及各部門對電腦系統(tǒng)的應(yīng)用需要，進(jìn)行分級。對我院信息系統(tǒng)操作人員劃分為以下級別:1 級：全局管理員，對醫(yī)院信息化網(wǎng)絡(luò)享有全面權(quán)限的人員。本級權(quán)限由院信息化領(lǐng)導(dǎo)小組授權(quán)信息科科長，可對我院信息系統(tǒng)因業(yè)務(wù)需要開展的新建、部署、維護(hù)等各方面工作。2 級：專業(yè)管理員，具體包括：2.1 包括軟件系統(tǒng)管理員：享有對操作系統(tǒng)及應(yīng)用系統(tǒng)進(jìn)行安裝調(diào)試、修復(fù)、應(yīng)用軟件測試、部署、版本控制、文檔等職能。本權(quán)限由信息科賦予指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展

2、工作。2.2 數(shù)據(jù)庫管理員：享有對數(shù)據(jù)庫系統(tǒng)的操作、備份、調(diào)整、測試等權(quán)限。本權(quán)限由信息科科長指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。2.3 操作員授權(quán)管理員：享有對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件按規(guī)定流程設(shè)定操作權(quán)限的權(quán)利本權(quán)限由信息科賦予指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。2.4 網(wǎng)絡(luò)授權(quán)管理員：享有對網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)管理軟件的操作、備份、調(diào)整、測試等權(quán)限。本權(quán)限由信息科賦予指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。3 級：字典維護(hù)員，對信息系統(tǒng)中包括床位、費(fèi)用、藥劑、材料等基礎(chǔ)數(shù)據(jù)字典按規(guī)定進(jìn)行維護(hù)的權(quán)限，具體包括：3.1 診療維護(hù)員：享有對各項(xiàng)醫(yī)技、

3、治療、材料等診療收費(fèi)字典按規(guī)定進(jìn)行新增、調(diào)價(jià)、變更、廢止等權(quán)限。本權(quán)限由信息科指定專人負(fù)責(zé)，經(jīng)正常手續(xù)由2.3級權(quán)限所有人進(jìn)行軟件授權(quán)后開展工作。3.2 藥品維護(hù)員：享有對西藥、成藥、草藥等常規(guī)字典按規(guī)定進(jìn)行新增、調(diào)價(jià)、變更、廢止等權(quán)限本權(quán)限由藥劑科指定專人負(fù)責(zé)，經(jīng)正常手續(xù)由2.3級權(quán)限所有人進(jìn)行軟件授權(quán)后開展工作。3.3 其他字典維護(hù)員：享有對除診療與藥品之外的其他字典如床位、患者類別、付費(fèi)方式等按規(guī)定進(jìn)行新增、變更、廢止等權(quán)限。本權(quán)限由信息科指定專人負(fù)責(zé)，經(jīng)正常手續(xù)由2.3級權(quán)限所有人進(jìn)行軟件授權(quán)后開展工作。4 級：部門管理員，部門主管或指定人員享有因本部門業(yè)務(wù)需要的部門及管理權(quán)限，具體包

4、括：1）門診收費(fèi)管理員：發(fā)票管理、重打印由于軟件或硬件原因造成的錯(cuò)誤單據(jù)、部門工作統(tǒng)計(jì)與審核等，本權(quán)限賦予門診收費(fèi)處指定人員。2）藥房、藥庫管理員：藥品庫存管理、部門工作審核等，本權(quán)限賦予藥房及藥庫指定人員。3）結(jié)賬室收費(fèi)管理員：住院發(fā)票及預(yù)交金數(shù)據(jù)管理、重打印由于軟件或硬件原因造成的錯(cuò)誤單據(jù)、部門工作統(tǒng)計(jì)與審核等，本權(quán)限賦予結(jié)賬室指定人員。4）其他部門管理人員：享有對本部門工作的信息系統(tǒng)數(shù)據(jù)審核、查詢等權(quán)限的人員，由各部門領(lǐng)導(dǎo)或其指定人員享有。5 級：業(yè)務(wù)操作員，直接在電腦終端應(yīng)用系統(tǒng)上進(jìn)行包括門診、醫(yī)技、藥劑、住院、護(hù)理等相關(guān)工作的普通工作人員。本級人員包括除上述1-4級權(quán)限之外的所有電腦

5、應(yīng)用操作人員。二、人員授權(quán)原則在為操作人員分配權(quán)限時(shí)應(yīng)遵循以下原則：1）1、2級權(quán)限享有人不得同時(shí)享有3、4級權(quán)限；2) 3級權(quán)限享有人可同時(shí)享有4級權(quán)限；3) 1、2級權(quán)限人員因軟件調(diào)試、測試等原因需要臨時(shí)享有3、4級權(quán)限的，應(yīng)在模擬環(huán)境下授權(quán)實(shí)現(xiàn)；4) 必須立即進(jìn)行相關(guān)工作但因具備相應(yīng)高等級權(quán)限的人員不在場的，在場的較低級權(quán)限持有人可在征得分管領(lǐng)導(dǎo)批準(zhǔn)后在高等級權(quán)限持有人的電話指導(dǎo)下臨時(shí)處置，高等級權(quán)限持有人回歸后應(yīng)對故障臨時(shí)處理情況進(jìn)行審核，并修改因此泄漏的高等級權(quán)限密碼。三、取得授權(quán)流程各級權(quán)限所有人的權(quán)限取得遵循以下規(guī)程：1) 5級權(quán)限的取得由所在部門領(lǐng)導(dǎo)在審核申請人已經(jīng)符合要求后向

6、信息科申請后由信息科授權(quán)管理員進(jìn)行授權(quán)。2) 4級權(quán)限的取得在醫(yī)院下達(dá)中層人員變更通知后，被變更人向信息科申請后由信息科授權(quán)管理員進(jìn)行授權(quán)。3) 3級權(quán)限的取得由所在科室領(lǐng)導(dǎo)根據(jù)工作需要指定專人后，向信息科申請后由信息科授權(quán)管理員進(jìn)行授權(quán)。4) 2級權(quán)限的取得由信息科主任考核合格后根據(jù)實(shí)際情況賦予本科室適當(dāng)?shù)墓ぷ魅藛T。5) 1級權(quán)限的取得由院信息化領(lǐng)導(dǎo)小組批準(zhǔn)后由信息科主任自行授權(quán)。四、廢止或變更授權(quán)流程因工作調(diào)動(dòng)、離職或退休等原因造成權(quán)限所有人不再享有相關(guān)權(quán)限或權(quán)限發(fā)生變化的，遵照取得授權(quán)程序由信息科授權(quán)管理員進(jìn)行授權(quán)廢止。五、其他因違反本規(guī)程使用電腦造成患者或醫(yī)院損失的，以電腦記錄的操作人對責(zé)任人按醫(yī)院規(guī)定進(jìn)行相應(yīng)