信息系統(tǒng)操作權(quán)限分級管理規(guī)定

1、沈陽經(jīng)濟技術(shù)開發(fā)區(qū)人民醫(yī)院信息系統(tǒng)操作權(quán)限分級管理規(guī)定為了加強計算機及信息網(wǎng)絡(luò)安全及保密管理， 避免操作權(quán)限 失控 ,并防止一些用戶利用非法取得的權(quán)限進行不正確的活動，特制定網(wǎng)絡(luò)操作權(quán)限分級管理規(guī)定， 對各用戶的上網(wǎng)活動進行嚴 格的管理，并按照各用戶的身份對用戶的訪問權(quán)限進行嚴格的控 制，保證網(wǎng)絡(luò)的的正常運轉(zhuǎn)，確保應(yīng)用程序安全、穩(wěn)定的運行。為實行信息系統(tǒng)操作權(quán)限分級管理，切實保障網(wǎng)絡(luò)信息安 全，對網(wǎng)絡(luò)運行進行監(jiān)控、防病毒、防入侵。 我們有專門的權(quán) 限設(shè)置模塊， 可以為操作人員按照功能點配置是否有進入功能點 的權(quán)限。 主要還是根據(jù)相關(guān)人員的角色來劃分權(quán)限的， 不同的操 作人員有不同的角色，也方便

2、管理。操作權(quán)限分級管理 打個比 方收費處， 財務(wù)科可查全部的退費記錄，住院處退簽好字的住院 費用，門診收費員只能查或退本人所有費用。各司其職，保障了 網(wǎng)絡(luò)信息安全。 我院安裝了遠程監(jiān)控軟件，可遠程維護和遠程 監(jiān)控工作站，及時解決發(fā)現(xiàn)的問題。每臺機器上安裝了硬盤保護 系統(tǒng)，同時安裝了瑞星殺毒軟件，安裝了 U 盤鎖軟件，封住了外 來移動盤，防止病毒的入侵，保證了網(wǎng)絡(luò)的安全。 我們每天中 午和晚上兩次備份數(shù)據(jù)庫， 同時備份到別的機器上一份， 做到雙 保險。做到數(shù)據(jù)盡量少的丟失，保證數(shù)據(jù)的完整。 為保護病人 隱私。我院醫(yī)務(wù)人員和有關(guān)醫(yī)院管理人員調(diào)閱、復制、打印電子 病歷時，醫(yī)療機構(gòu)要設(shè)定相應(yīng)權(quán)限，建立

3、電子病歷使用日志，記 錄使用人員、操作時間和內(nèi)容。根據(jù)規(guī)定，除醫(yī)院人員外，患者 本人或其代理人、死亡患者近親屬或其代理人、為患者支付費用的基本醫(yī)療保障管理和經(jīng)辦機構(gòu)、患者授權(quán)委托的保險機構(gòu)可以 申請調(diào)閱、復制電子病歷，申請時需留存申請人有效身份證明復 印件及其法定證明材料、保險合同等復印件。第一條所有服務(wù)器、主干交換機及其他系統(tǒng)主要設(shè)備由網(wǎng) 絡(luò)技術(shù)員負責管理，任何人不得擅自操作網(wǎng)絡(luò)設(shè)備， 修改網(wǎng)絡(luò)參 數(shù)和服務(wù)器的相關(guān)設(shè)置等。第二條 信息中心非配給各科室的文檔上傳下載口令，各科 室工作人員應(yīng)予以保護，如因保護不善而造成的不良后果由各科 室工作人員承擔。第三條對于主要網(wǎng)絡(luò)設(shè)備和計算機服務(wù)器系統(tǒng)，信

4、息技術(shù) 中心應(yīng)當正確分配權(quán)限，并加嚴密的口令予以保護， 口令應(yīng)定期 修改，任何非系統(tǒng)管理人員嚴禁使用、掃描或猜測口令。第四條對于服務(wù)器系統(tǒng)和各主要交換設(shè)備的配置信息，信 息術(shù)中心應(yīng)做好定期備份工作，確保在系統(tǒng)發(fā)生故障時能及時恢 復，以保障網(wǎng)絡(luò)的正常運行。第五條信息中心系統(tǒng)管理維護人員對于服務(wù)器系統(tǒng)和主要 網(wǎng)絡(luò)設(shè)備的設(shè)置、修改應(yīng)當做好登記、備案工作。同時管理人員 還要做好服務(wù)器系統(tǒng)和主要網(wǎng)絡(luò)設(shè)備的審核的備份工作。第六條 需要設(shè)立服務(wù)器、服務(wù)器等設(shè)施，必須由各應(yīng)用科 室向信息中心提出申請，填寫表格，由設(shè)立單位負責人簽字同意，并經(jīng)主管院領(lǐng)導審核批準后方可設(shè)立，同時應(yīng)指定專人負責管 理。上述站點都要接受信息中心的監(jiān)督。第七條 對于使用服務(wù)器的用戶，根據(jù)信息中心分配的上下傳口令及時更新備份服務(wù)器的共享文件。第八條 信息中心管理人員要明確管理職責，不得擅自將自己操作權(quán)限轉(zhuǎn)交他人，避免操作權(quán)限失控。未經(jīng)領(lǐng)導批準也不得 超越權(quán)限操作。第九條信息監(jiān)管人員負責分類如下：總負責人：倪高洋有負責整個信息網(wǎng)絡(luò)、硬件設(shè)備、人員調(diào)動等的監(jiān)督、管理、分配的權(quán)限。硬件設(shè)備負責人：柏爾鑫有負責打印機與計算機