中國免疫規(guī)劃信息管理系統(tǒng)用戶與權(quán)限管理規(guī)范

中國免疫規(guī)劃信息管理系統(tǒng)

用戶與權(quán)限管理規(guī)范目的加強中國免疫規(guī)劃信息管理系統(tǒng)管理，規(guī)范系統(tǒng)用戶與權(quán)限，保障免疫規(guī)劃信息管理系統(tǒng)的安全運行，特制定本規(guī)范。適用范圍“中國免疫規(guī)劃信息管理系統(tǒng)”包括預(yù)防接種、疫苗管理、疑似預(yù)防接種異常反應(yīng)、冷鏈設(shè)備4個業(yè)務(wù)管理子系統(tǒng)和綜合管理系統(tǒng)。本規(guī)范適用于使用“中國免疫規(guī)劃信息管理系統(tǒng)”的所有機構(gòu)和用戶，包括各級衛(wèi)生計生行政部門、疾病預(yù)防控制機構(gòu)、鄉(xiāng)級防保組織和預(yù)防接種單位、藥品不良反應(yīng)監(jiān)測機構(gòu)及其它有關(guān)機構(gòu)和用戶。用戶類型1、系統(tǒng)管理員2、審計管理員國家、省、市、縣級疾病預(yù)防控制機構(gòu)設(shè)立審計管理員，授權(quán)“中國免疫規(guī)劃信息管理系統(tǒng)”安全審計，是履行系統(tǒng)安全審計的責(zé)任人。3、業(yè)務(wù)管理員4、普通用戶用戶職責(zé)1、系統(tǒng)管理員2、審計管理員負責(zé)本級及下一級操作安全審計，縣級審計管理員還需負責(zé)轄區(qū)內(nèi)鄉(xiāng)級安全審計管理?？蔀g覽各類用戶操作日志，包括用戶登錄IP、使用功能模塊名稱、操作類型、操作人姓名、所屬單位、所屬單位編碼、所屬地區(qū)、所屬地區(qū)編碼和操作時間等信息。及時處理系統(tǒng)預(yù)設(shè)的安全事件報警，在發(fā)生安全事件時，按要求提供審計信息。3、業(yè)務(wù)管理員4、普通用戶用戶申請系統(tǒng)管理員，審計管理員，業(yè)務(wù)管理員填寫“中國免疫規(guī)劃信息管理系統(tǒng)-管理員申請表”（附表1），經(jīng)批準后，由上級系統(tǒng)管理員建立該用戶。普通用戶1）省、市、縣級普通用戶向本單位申請，填寫“中國免疫規(guī)劃信息管理系統(tǒng)普通用戶申請表”（附表2、3、4、5），經(jīng)批準后，由本級系統(tǒng)管理員建立該用戶。藥品不良反應(yīng)監(jiān)測機構(gòu)向同級疾病預(yù)防控制機構(gòu)申請，各級只設(shè)置一個用戶。2）鄉(xiāng)級普通用戶向縣級疾病預(yù)防控制機構(gòu)申請，填寫“中國免疫規(guī)劃信息管理系統(tǒng)普通用戶申請表”（附表2、3、4、5），經(jīng)批準后，由縣級系統(tǒng)管理員建立該用戶。用戶授權(quán)業(yè)務(wù)管理員根據(jù)用戶提交的業(yè)務(wù)系統(tǒng)的“中國免疫規(guī)劃信息管理系統(tǒng)普通用戶申請表”（附表2、3、4、5），經(jīng)本單位領(lǐng)導(dǎo)批準后，給已創(chuàng)建的用戶授予相對應(yīng)的角色。用戶有效期管理用戶有效期設(shè)置不得超過1年。超過有效期的用戶如果需要繼續(xù)使用，應(yīng)由用戶提出申請，由系統(tǒng)管理員延長其使用期限，最長不超過1年。變更管理（1）系統(tǒng)管理員，審計管理員，業(yè)務(wù)管理員變更，應(yīng)及時向上級相應(yīng)管理員報告。上級相應(yīng)管理員應(yīng)停用原賬號，建立新的用戶賬號。（2）普通用戶：普通用戶使用權(quán)限發(fā)生變化時，應(yīng)重新填寫系統(tǒng)權(quán)限申請表，由相關(guān)業(yè)務(wù)管理員對其權(quán)限進行變更。用戶停用用戶不再使用“中國免疫規(guī)劃信息管理系統(tǒng)”時，系統(tǒng)管理員對該用戶賬號停用。用戶啟用對于已經(jīng)停用的用戶賬號，如該用戶需要恢復(fù)使用系統(tǒng)，重新提交申請后啟用。用戶安全管理1、實名管理2、隱私管理系統(tǒng)管理遵守保密性原則。除非獲得司法授權(quán)或法律部門另有規(guī)定，不能將收集的個人信息向任何第三方泄露或公開。3、密碼管理系統(tǒng)管理員建立用戶時，應(yīng)為其分配獨立的初始密碼，并單獨告知用戶，不得將初始密碼公開或告知除用戶本人之外的其他人。用戶在初次使用系統(tǒng)時，應(yīng)立即更改初始密碼。用戶密碼設(shè)置不得少于8位，需使用數(shù)字、字母、符號混合編制，至少每年變更一次。用戶不得將賬戶、密碼泄露給他人。4、賬戶管理用戶應(yīng)對其使用的賬戶負責(zé)，對其所獲得的數(shù)據(jù)信息負有保密的責(zé)任，賬號不得隨意公開和轉(zhuǎn)讓。系統(tǒng)管理員和審計管理員帳戶信息發(fā)生泄露或遺失，應(yīng)立即向上級系統(tǒng)管理員報告，上級管理員應(yīng)立即停用其系統(tǒng)管理員帳戶權(quán)限，同時對系統(tǒng)用戶賬號及數(shù)據(jù)安全進行核查，評估系統(tǒng)安全風(fēng)險和可能造成的影響，采取相應(yīng)的措施。普通用戶、業(yè)務(wù)管理員賬戶信息發(fā)生泄露和遺失，須在24小時內(nèi)通知本級系統(tǒng)管理員。本級系統(tǒng)管理員應(yīng)立即停用該用戶帳戶，保留書面情況記錄，評估系統(tǒng)安全風(fēng)險和可能造成的影響，采取相應(yīng)的措施。系統(tǒng)管理員審計管理員疫苗管理系統(tǒng)AEFI信息管理系統(tǒng)預(yù)防接種信息管理系統(tǒng)冷鏈設(shè)備信息管理系統(tǒng)2015年9月30日前完成以下工作：市級系統(tǒng)管理員、業(yè)務(wù)管理員和審計管理員于完成下一級對應(yīng)管理員的備案管理（附表1）；各級系統(tǒng)管理員完成本級普通用戶的備案管理（附表2、3、4、5），縣級系統(tǒng)管理員完成所轄鄉(xiāng)級防保機構(gòu)和接種單位的用戶備案管理。系統(tǒng)管理員和審計管理員不得由同一人承擔，同一人承擔多個子系統(tǒng)的業(yè)務(wù)管理員時，應(yīng)分別向?qū)?yīng)系統(tǒng)的上級業(yè)務(wù)管理員備案。系統(tǒng)管理員：王長防接種業(yè)務(wù)管理員：王燕