醫(yī)院信息系統(tǒng)操作權(quán)限分級管理制度

信息系統(tǒng)操作權(quán)限分級管理制度為規(guī)范我院信息系統(tǒng)權(quán)限管理，加強(qiáng)數(shù)據(jù)保護(hù)、加強(qiáng)廉政建設(shè)和統(tǒng)方管理，防止信息外泄，杜絕行業(yè)不正之風(fēng)，經(jīng)院信息化建設(shè)和信息安全領(lǐng)導(dǎo)小組討論通過，制定本制度。一、分級操作原則與級別劃分根據(jù)對信息系統(tǒng)安全的威脅程度，以及各科室對系統(tǒng)的應(yīng)用需要進(jìn)行分級。我院信息系統(tǒng)操作人員權(quán)限劃分等級如下：一級：全局管理員，對醫(yī)院信息系統(tǒng)享有全面權(quán)限的人員。本級權(quán)限由信息化建設(shè)和信息安全領(lǐng)導(dǎo)小組授權(quán)信息科科長，對醫(yī)院信息系統(tǒng)開展包括新建、部署、維護(hù)等各方面工作。二級：專業(yè)管理員，包括：1、系統(tǒng)管理員：享有對操作系統(tǒng)及應(yīng)用系統(tǒng)進(jìn)行安裝調(diào)試、修復(fù)、應(yīng)用軟件測試、部署、版本控制、文檔等。本權(quán)限由信息科指定專人并授權(quán)，在一級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。2、數(shù)據(jù)庫管理員：享有對數(shù)據(jù)庫系統(tǒng)的操作、備份、調(diào)整、測試等權(quán)限。本權(quán)限由信息科指定專人并授權(quán)，在一級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。3、操作員授權(quán)管理員：享有對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件按規(guī)定流程設(shè)定操作權(quán)限的權(quán)利。本權(quán)限由信息科指定專人并授權(quán)，在一級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。三級：字典維護(hù)員，對信息系統(tǒng)中包括床位、費(fèi)用、藥劑、材料等基礎(chǔ)數(shù)據(jù)字典按規(guī)定進(jìn)行維護(hù)的權(quán)限，具體包括：1、診療項(xiàng)目維護(hù)員：享有對各項(xiàng)醫(yī)技、治療、材料等診療收費(fèi)字典按規(guī)定進(jìn)行新增、調(diào)價(jià)、變更、廢止等權(quán)限。本權(quán)限由財(cái)務(wù)科指定專人負(fù)責(zé)，經(jīng)信息科授權(quán)后開展工作。2、藥品字典維護(hù)員：享有對西藥、成藥、草藥等常規(guī)字典按規(guī)定進(jìn)行新增、調(diào)價(jià)、變更、廢止等權(quán)限。本權(quán)限由藥劑科指定專人負(fù)責(zé)，經(jīng)信息科授權(quán)后開展工作。3、其他字典維護(hù)員：享有對除診療與藥品之外的其他字典如床位、患者類別、付費(fèi)方式等按規(guī)定進(jìn)行新增、變更、廢止等權(quán)限。本權(quán)限由信息科指定專人負(fù)責(zé)，經(jīng)信息科授權(quán)后開展工作。四級：科室管理員，科室負(fù)責(zé)人或指定人員享有因本科室業(yè)務(wù)需要的管理權(quán)限，由相關(guān)科室提出申請，經(jīng)院領(lǐng)導(dǎo)批準(zhǔn)后，信息科授權(quán)。具體包括：1、收費(fèi)管理員：發(fā)票管理、部門工作統(tǒng)計(jì)與審核等。2、藥房、藥庫管理員：藥品庫存管理、部門工作審核等。3、其他部門管理人員：享有對本科室業(yè)務(wù)信息的審核、查詢等。五級：業(yè)務(wù)操作員，直接在電腦終端應(yīng)用系統(tǒng)上進(jìn)行包括門診、醫(yī)技、藥劑、住院、護(hù)理等相關(guān)工作的普通工作人員。本級人員包括除上述1-4級權(quán)限之外的所有電腦應(yīng)用操作人員。二、人員授權(quán)原則在為操作人員分配權(quán)限時(shí)應(yīng)遵循以下原則：1、1、2級權(quán)限享有人不得同時(shí)享有3、4級權(quán)限；2、3級權(quán)限享有人可同時(shí)享有4級權(quán)限；3、1、2級權(quán)限人員因軟件調(diào)試、測試等原因需要臨時(shí)享有3、4級權(quán)限的，應(yīng)在完成臨時(shí)工作后及時(shí)關(guān)閉臨時(shí)權(quán)限。4、必須立即進(jìn)行相關(guān)工作但因具備相應(yīng)高等級權(quán)限的人員不在場的，在場的較低級權(quán)限持有人可在征得主管領(lǐng)導(dǎo)批準(zhǔn)后在高等級權(quán)限持有人的電話指導(dǎo)下臨時(shí)處置，高等級權(quán)限持有人回歸后應(yīng)對臨時(shí)處理情況進(jìn)行審核，并立即修改工號密碼。三、取得授權(quán)流程各級權(quán)限所有人的權(quán)限取得遵循以下規(guī)程：1、5級權(quán)限的取得由申請人所在科室領(lǐng)導(dǎo)、分管院領(lǐng)導(dǎo)審核簽批后向信息科申請，由信息科進(jìn)行授權(quán)。2、4級權(quán)限的取得由申請人所在科室領(lǐng)導(dǎo)、分管院領(lǐng)導(dǎo)審核并簽批后，向信息科申請，由信息科進(jìn)行授權(quán)。3、3級權(quán)限的取得由所在科室領(lǐng)導(dǎo)根據(jù)工作需要指定專人后，科室報(bào)分管院領(lǐng)導(dǎo)審批后，向信息科申請，由信息科進(jìn)行授權(quán)。4、2級權(quán)限的取得由信息科主任考核合格后根據(jù)實(shí)際情況賦予本科室適當(dāng)?shù)墓ぷ魅藛T。5、1級權(quán)限的取得由院信息化領(lǐng)導(dǎo)小組批準(zhǔn)后由信息科主任自行授權(quán)。四、廢止或變更授權(quán)流程因工作調(diào)動、退休等原因造成權(quán)限所有人不再享有相關(guān)權(quán)限或權(quán)限發(fā)生變化的，依取得授權(quán)同樣程序由信息科進(jìn)行授權(quán)廢止。五、密碼管理制度1、各級工作人員應(yīng)在遵守醫(yī)院信息保密制度的基礎(chǔ)上使用信息系統(tǒng)。2、全院職工應(yīng)妥善管理自己的工號密碼，定期修改密碼。3、嚴(yán)禁將工號轉(zhuǎn)接他人使用。4、嚴(yán)禁科室內(nèi)工號公用。5、嚴(yán)禁盜用高權(quán)限等級的工號，未經(jīng)批準(zhǔn)的一律視為盜用。6、嚴(yán)禁非醫(yī)院工作人員登錄醫(yī)院信息系統(tǒng)。7、密碼應(yīng)采用數(shù)字加字母加特殊字符的形式，禁止使用簡單密碼，如123、000等，密碼字符數(shù)不得低于6位。六、其他因違反本規(guī)程使用電腦造成患者