醫(yī)院信息系統(tǒng)用戶和權(quán)限管理制度

1、信息系統(tǒng)用戶和權(quán)限管理制度1目的：為了加強(qiáng)安全管理，提高信息系統(tǒng)服務(wù)質(zhì)量，更好地規(guī)范管理提供高質(zhì)量的信息化服務(wù)；同時(shí)也為了信息管理中心更好地與其他部門協(xié)調(diào)工作，明確系統(tǒng)使用人員的工作范圍、工作內(nèi)容、工作職責(zé)，特制定本制度，供全院工作參照執(zhí)行。2適用范圍：全院各職能、臨床、醫(yī)技及窗口科室。3職責(zé)：本制度中的準(zhǔn)則制度及要求，是指我院內(nèi)外網(wǎng)信息系統(tǒng)。4標(biāo)準(zhǔn)第一章總則第一條為加強(qiáng)信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理，確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，防范應(yīng)用風(fēng)險(xiǎn)，特制定本制度。第二條本制度適用于我院信息系統(tǒng)，以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。第三條信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定，以人

2、事科對人員職能定位和各科室內(nèi)部分工為依據(jù)。第四條我院協(xié)同辦公系統(tǒng)用戶和權(quán)限管理由辦公室負(fù)責(zé)，其他業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理由各業(yè)務(wù)部門具體負(fù)責(zé)。所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。第五條信息系統(tǒng)用戶和權(quán)限營理的基本原則是。（一）用戶、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。（二）用戶、權(quán)限和口令管理必須作為日常工作的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求。（三）用戶、權(quán)限和口令管理采用實(shí)名制管理模式。（四）嚴(yán)禁杜絕一人多賬號登記注冊。第二章管理職責(zé)第七條系統(tǒng)管理員職責(zé)負(fù)責(zé)我院信息系統(tǒng)的日常管理維護(hù)。包括創(chuàng)建各類申請用戶、用戶管理為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)。為用戶授權(quán)及系統(tǒng)日常維護(hù)。為系統(tǒng)

3、用戶提供操作培訓(xùn)和技術(shù)指導(dǎo)，使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理活動(dòng)。第八條用戶職責(zé)用戶須嚴(yán)格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外，不能將收集的個(gè)人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息，即實(shí)名制登記。第三章用戶管理第九條用戶申請和創(chuàng)建（一）申請人在人事科填寫基本情況，提交人事負(fù)責(zé)人批準(zhǔn)；（二）由人事部門確認(rèn)申請用戶的身份權(quán)限，并分配用戶工（三）信息系統(tǒng)管理部門接到通知后，由系統(tǒng)管理員創(chuàng)建用戶或者變更權(quán)限（四）系統(tǒng)管理員將創(chuàng)建的用戶名、口令告知申請人本人，并要求申請人及時(shí)變更口令；（五）系統(tǒng)管理員將相關(guān)文件存檔。第四章安全管理第十二條使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國家有關(guān)法律、法規(guī)，遵守醫(yī)院的規(guī)章制度，確保國家秘密和醫(yī)院利益安全。第十三條口令管理（一）系統(tǒng)管理員創(chuàng)建用戶時(shí)，應(yīng)為其分配獨(dú)立的初始密碼并單獨(dú)告知申請人。（二）用戶在初次使用系統(tǒng)時(shí)，應(yīng)立即更改初始密碼。（三）用戶應(yīng)定期變更登陸密碼。（四）用戶不得將賬戶、密碼泄露給他人。第十四條帳號審計(jì)賬號審計(jì)工作由信息系統(tǒng)管理部門的負(fù)責(zé)人或者主管進(jìn)行審計(jì)，并應(yīng)定期向其領(lǐng)導(dǎo)進(jìn)行匯報(bào)，由場信息系統(tǒng)管理部門負(fù)責(zé)人定期和不定期檢查。第十五條應(yīng)急管理用戶及管理員賬戶信息泄露遺失時(shí)，應(yīng)在24小時(shí)內(nèi)通知系統(tǒng)管理員。系統(tǒng)管理員在查明情況前，應(yīng)暫停該用戶的使用權(quán)限并