信息系統(tǒng)權(quán)限分級管理辦法

信息系統(tǒng)權(quán)限分級管理辦法根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》等有關(guān)法律法規(guī)，特制定本辦法。（一）分級操作原則與級別劃分根據(jù)對信息系統(tǒng)安全性的威脅程度，以及各部門對電腦系統(tǒng)的應(yīng)用需要，進(jìn)行分級。對我院信息系統(tǒng)操作人員劃分為以下級別∶1級∶全局管理員，對醫(yī)院信息化網(wǎng)絡(luò)享有全面權(quán)限的人員。本級權(quán)限由院信息化領(lǐng)導(dǎo)小組授權(quán)網(wǎng)絡(luò)辦主任享有，可對我院信息系統(tǒng)因需要開展包括新建、部署、維護(hù)等各方面工作。2級∶專業(yè)管理員，具體包括∶1、包括軟件系統(tǒng)管理員∶享有對操作系統(tǒng)及應(yīng)用系統(tǒng)進(jìn)行安裝調(diào)試、修復(fù)、應(yīng)用軟件測試、部署、版本控制、文檔等職能。本權(quán)限由網(wǎng)絡(luò)辦賦予指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。數(shù)據(jù)庫管理員∶享有對數(shù)據(jù)庫系統(tǒng)的操作、備份、調(diào)整、測試等權(quán)限。本權(quán)限由網(wǎng)絡(luò)辦賦予指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。3、操作員授權(quán)管理員∶享有對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件按規(guī)定流程設(shè)定操作權(quán)限的權(quán)利。本權(quán)限由網(wǎng)絡(luò)辦賦予指定專人負(fù)責(zé)，在1級權(quán)限所有人指導(dǎo)與批準(zhǔn)下開展工作。3級∶字典維護(hù)員，對信息系統(tǒng)中包括床位、費(fèi)用、藥劑、材料等基礎(chǔ)數(shù)據(jù)字典按規(guī)定進(jìn)行維護(hù)的權(quán)限。4、診療維護(hù)員∶享有對各項(xiàng)醫(yī)技、治療、材料等診療收費(fèi)字典按規(guī)定進(jìn)行新增、調(diào)價、變更、廢止等權(quán)限。本權(quán)限由財務(wù)科指定專人負(fù)責(zé)，經(jīng)正常手續(xù)由2-3級權(quán)限所有人進(jìn)行軟件授權(quán)后開展工作。藥品維護(hù)員∶享有對西藥、成藥、草藥等常規(guī)字典按規(guī)定進(jìn)行新增、調(diào)價、變更、廢止等權(quán)限。本權(quán)限由藥劑科指定專人負(fù)責(zé)，經(jīng)正常手續(xù)由2-3級權(quán)限所有人進(jìn)行軟件授權(quán)后開展工作。其他字典維護(hù)員∶享有對除診療與藥品之外的其他字典如床位、患者類別、付費(fèi)方式等按規(guī)定進(jìn)行新增、變更、廢止等權(quán)限。本權(quán)限由網(wǎng)絡(luò)辦指定專人負(fù)責(zé)，經(jīng)正常手續(xù)由2-3級權(quán)限所有人進(jìn)行軟件授權(quán)后開展工作。4級∶部門管理員，部門主管或指定人員享有因本部門業(yè)務(wù)需要的部門及管理權(quán)限，具體包括∶7、門診收費(fèi)管理員∶發(fā)票管理、部門工作統(tǒng)計與審核等，本權(quán)限賦予門診收費(fèi)處指定人員。8、門診藥房管理員∶藥品庫存管理、部門工作審核等，本權(quán)限賦予門診藥房指定人員。9、收費(fèi)單據(jù)重打印員∶重打印由于軟件或硬件原因造成的錯誤單據(jù)，本權(quán)限賦予網(wǎng)絡(luò)辦指定人員。10、其他部門管理人員∶享有對本部門工作的電腦審核、查詢等權(quán)限的人員，由各部門領(lǐng)導(dǎo)或其指定人員享有。5級∶業(yè)務(wù)操作員，直接在電腦終端應(yīng)用系統(tǒng)上進(jìn)行包括門診、醫(yī)技、藥劑、住院、護(hù)理等相關(guān)工作的普通工作人員。本級人員包括除上述1-4級權(quán)限之外的所有電腦應(yīng)用操作人員。（二）人員授權(quán)原則在為操作人員分配權(quán)限時應(yīng)遵循以下原則∶1、1-2級權(quán)限享有人不得同時享有3-4級權(quán)限；2、3級權(quán)限享有人可同時享有4級權(quán)限；3、1-2級權(quán)限人員因軟件調(diào)試、測試等原因需要臨時享有3-4級權(quán)限的，應(yīng)在模擬環(huán)境下授權(quán)實(shí)現(xiàn)。必須立即進(jìn)行相關(guān)工作但因具備相應(yīng)高等級權(quán)限的人員不在場的，在場的較低級權(quán)限持有人可在征得主管領(lǐng)導(dǎo)批準(zhǔn)后在高等級權(quán)限持有人的電話指導(dǎo)下臨時處置，高等級權(quán)限持有人回歸后應(yīng)對故障臨時處理情況進(jìn)行審核，并修改因此泄漏的高等級權(quán)限密碼。（三）取得授權(quán)流程各級權(quán)限所有人的權(quán)限取得遵循以下規(guī)程∶5級權(quán)限的取得由所在部門領(lǐng)導(dǎo)在審核申請人已經(jīng)符合要求后向網(wǎng)絡(luò)辦申請后由網(wǎng)絡(luò)辦授權(quán)管理員進(jìn)行授權(quán)。4級權(quán)限的取得在醫(yī)院下達(dá)中層人員變更通知后，被變更人向網(wǎng)絡(luò)辦申請后由網(wǎng)絡(luò)辦授權(quán)管理員進(jìn)行授權(quán)。3級權(quán)限的取得由所在科室領(lǐng)導(dǎo)根據(jù)工作需要指定專人后，向網(wǎng)絡(luò)辦申請后由網(wǎng)絡(luò)辦授權(quán)管理員進(jìn)行授權(quán)。2級權(quán)限的取得由網(wǎng)絡(luò)辦主任考核合格后根據(jù)實(shí)際情況賦予本科室適當(dāng)?shù)墓ぷ魅藛T1級權(quán)限的取得由院信息化領(lǐng)導(dǎo)小組批準(zhǔn)后由網(wǎng)絡(luò)