權限分級管理

1、人民醫(yī)院權限分級管理規(guī)定為做好醫(yī)院信息管理系統(tǒng)數據的安全管理，充分保護醫(yī)院數據，保護病人 的隱私等，避免操作權限失控，并防止一些用戶利用取得的權限進行不正確的操 作，特制定醫(yī)院信息管理系統(tǒng)權限管理規(guī)定，對各科室工作人員操作醫(yī)院信息 管理系統(tǒng)進行嚴格的管理，并按照各用戶的身份對用戶的訪問權限進行嚴格的 控制，保證我院信息管理系統(tǒng)的正常運轉，特制定本管理規(guī)定。一、總則1.11.1 用戶帳號：登錄醫(yī)院信息系統(tǒng)需要有用戶帳號，相當于身份標識，用戶帳號采用人員 姓名的縮寫，規(guī)則如下：（1 1）采用姓名的的拼音首字母。如果在同一單位內出現(xiàn)用戶帳號重名的情況，出現(xiàn)的第一個重名的情況在 用戶帳號后面增加一個字

2、母“ 1 1”；出現(xiàn)第二個重名的用戶帳號，在重名的用戶 帳號后面增加一個字母“2 2” ；如此類推。1.21.2 密碼：為保護信息安全而對用戶帳號進行驗證的唯一口令。1.31.3 權限：指在信息系統(tǒng)中某一用戶的訪問級別和權利，包括所能夠執(zhí)行的操作及所能訪 問的數據。二、職責與分工2.12.1 職能部門：（1 1）權限所有部門：負責某一個模塊的權限管理和該模塊的數據安全；a.a.財務處負責財務系統(tǒng)、 物價管理、藥品耗材盤點、部分資產系統(tǒng)權限（含總務科、設備科倉庫)b.b.護理部負責病區(qū)護士管理系統(tǒng)權限；c.c.醫(yī)務科負責醫(yī)生工作站管理系統(tǒng)、電子病歷系統(tǒng)、質控管理系統(tǒng)、病案管理 系統(tǒng)的權限；d.d

3、.醫(yī)?？曝撠熱t(yī)保收費、審核、審批權限；e.e.藥劑科負責藥品入出庫管理、藥品發(fā)藥權限； 負責指定一個部門權限負責人(建議為科室負責人)，對涉及本部門負責權 限的新增，變更，注銷進行簽字審批；本部門人員申請本部門負責權限，需要部門權限負責人簽批，簽批后由系統(tǒng) 管理員設置；2.22.2 單位權限負責人(1)(1)負責簽批部門間的權限的授予；(2)(2)負責對信息系統(tǒng)用戶帳號及密碼安全進行不定期抽查；2.32.3 系統(tǒng)管理員(1)(1) 負責根據信息系統(tǒng)用戶新增 變更 注銷申請表在系統(tǒng)中設置用戶權限； 負責維護本單位用戶和權限清單；(3)(3)遵守職業(yè)道德，接受部門權限負責人和單位權限負責人的抽查。

4、三、用戶帳號及密碼管理3.3. 1 1 密碼設置及更改：(1)(1)第一次登錄 HISHIS 系統(tǒng)時，用戶必須改變事先由管理員分配的密碼；(2)(2)為避免帳號被盜用，密碼長度不小于六位，建議數字與字母結合使用；(3)(3)每 3030 天或更短時間內需要重新設定密碼；(4)(4)對于用戶忘記密碼的情況，需要按照新用戶申請流程處理。3.3. 2 2 帳號與密碼保管：(1)(1)密碼不可告知他人，用戶帳號不可轉借他人使用；(2)(2)如操作用戶臨時不在崗，而有緊急且重要的業(yè)務需要用其權限進行處理時，上級可以將該用戶的權限臨時授予其他用戶，填寫信息系統(tǒng)用戶新增變更注銷申請表，系統(tǒng)管理員按照表格要求

5、的時間更改權限，操作用戶回崗時，取 消授予其他用戶的臨時授權；(3)(3)HISHIS 用戶因離崗或轉崗，所擁有的系統(tǒng)用戶權限需相應變更時，需在將有本部門權限負責人簽字確認信息系統(tǒng)用戶新增變更 注銷申請表提交到系統(tǒng)管理員處；系統(tǒng)管理員對離崗或轉崗的帳號進行注銷并簽字；人事科在見到系統(tǒng)管理員簽字后方可辦理離崗或轉崗手續(xù)。3.3. 3 3 責任承擔：帳號的注冊所有者應對該帳號在系統(tǒng)中所做的操作及結果負全部責任。四、用戶申請變更注銷流程4.4. 1 1 用戶新增變更流程：(1)(1)由用戶本人提出申請(填寫信息系統(tǒng)用戶新增 變更 注銷申請表參見附 件)申請人所屬部門權限負責人核準；(3)(3)如果涉及其他部門負責的權限，需要單位權限負責人及其他部門權限負責人 簽批；(4)(4)HISHIS 系統(tǒng)管理員根據信息系統(tǒng)用戶新增 變更注銷申請表在系統(tǒng)中進行 權限設置；維護用戶及權限清單；并通知申請人及其部門權限負責人；(5)(5)申請人應在收到通知的當天修改初始口令。4.4. 2 2 用戶注銷流程：當用戶由于工作變動、調動或離職等原因需要對用戶的訪問權限進行修改或注銷時：(1 1)用戶填寫信息系統(tǒng)用戶新增 變更 注銷申請表并提交本部門權限負責 人處；(2) 權限負責人進行簽批；(3) 系統(tǒng)管理員根據信息系統(tǒng)