信息系统操作权限分级管理制度.pdf

信息系统操作权限分级管理制度

1.目的：为医院信息管理系统数据的安全管理，避免操作权

限失控,并防止一些用户利用取得的权限进行不正确的操作，

特制定医院信息管理系统权限管理制度，对各科室工作人员

操作医院信息管理系统进行严格的管理，并按照各用户的身

份对用户的访问权限进行严格的控制，保证我院信息管理系

统的正常运转。

2.范围：全院

3.内容:

3.1用户申请/注销流程：

3.1.1系统的用户工号须向医教科申请，由医教科完成申

请人员的基本信息核对与录入后，再为其分配工号，确保

一人一号。

3.1.2用户因离岗或转岗，需本部门负责人签字确认，系

统管理员对离岗或转岗的工号进行权限回收后。

3.2为用户分配角色与权限：

HIS系统根据不同的用户类型分配不同的系统角色和权

限

3.2.1医生：须通过国家的执业资格认证，由医教科审核通

过后，出具《开通电子处方权通知单》，系统管理员根据《开

通电子处方权通知单》为其分配相应的角色，并根据其职

称授予不同的权限。

3.2.2护士：须通过国家的执业资格认证，由护理部审核通

过后，出具《开通护士工作站通知单》，系统管理员按照《开

通护士工作站通知单》为其分配相应的角色，并根据其职

称授予不同的权限。

3.2.3其它人员：根据用户所在科室和职称，由其所在部门

科室提出申请，经科室负责人签字确认后，系统管理员根

据申请授予相应的角色和权限。

3.3系统已有角色和权限更改

3.3.1用户因离岗，所拥有的系统用户角色，需经其所在部

门负责人签字确认，系统管理员再对其角色和权限进行回

收。

3.3.2用户因转岗，所拥有的系统用户角色，需经其所在部

门负责人签字确认，系统管理员对其旧的角色和权限进行

回收后，再分配新的角色和权限。

3.4密码设置及更改：

为保护信息安全而对用户账号进行验证的唯一口令。

3.4.1第一次登录HIS系统时，用户必须改变事先由管理

员分配的密码；

3.4.2对于用户忘记密码的情况，需要按照新用户申请流程

处理。

3.5账号与密码保管：

3.5.1密码不可告知他人，用户账号不可转借他人使用；

3.5.2如操作用户临时不在岗，而有紧急且重要的业务需要

用其权限进行处理时，上级可以将该用户的权限临时授予

其他用户，操作用户回岗时，取消授予其他用户的临时授

权；

3.6责任承担：

账号的注册所有者应对该账号在系统中所做的操作及结果

负全部责任。

3.7网络操作权限分级管理制度

3.7.1所有服务器、主干交换机及其他系统主要设备由网络

技术员负责管理，任何人不得擅自操作网络设备，修改网

络参数和服务器的相关设置等。

3.7.2信息科配给各科室的文档上传下载口令，各科室工作

人员应予以保护，如因保护不善而造成的不良后果由各科

室工作人员承担。

3.7.3对于主要网络设备和计算机服务器系统，信息科应当

正确分配权限，并加严密的口令予以保护，口令应定期修

改，任何非系统管理人员严禁使用、扫描或猜测口令。

3.7.4对于服务器系统和各主要交换设备的配置信息，信息

科应做好定期备份工作，确保在系统发生故障时能及时恢

复，以保障网络的正常运行。

3.7.5信息科系统管理维护人员对于服务器系统和主要网

络设备的设置、修改应当做好登记、备案工作。同时管理

人员还要做好服务器系统和主要网络设备的审核的备份工

作。

3.7.6需要设立WEB服务器、FTP服务器等设施，必须

由各应用科室向信息科提出申请，由设立科室负责人签字

同意，并经主管院领导审核批准后方可设立，同时应指定

专人负责管理。上述站点都要接受信息科的监督。

3.7.7对于使用FTP服务器的用户，根据信息科分配的上

下传口令及时更新备份服务器的共享文件。

3.7.8信息科管理人员要明确管理职责，不得擅自将自己操

作权限转交他人，避免操作权限失控。未经领导批准也不

得超越权限操作。

4.相关文件：无

3.使用表单：无