中國疾病預(yù)防控制系統(tǒng) -用戶權(quán)限分配管理制度

1、用戶權(quán)限分配管理制度一、用戶權(quán)限管理（一）用戶類型1系統(tǒng)管理員：是指省、市、縣疾病預(yù)防控制中心（防疫站）可以使用中國疾病預(yù)防控制信息系統(tǒng)中的用戶權(quán)限管理系統(tǒng)，為各級責(zé)任報告單位和各相關(guān)疾病預(yù)防控制機(jī)構(gòu)建立帳號及分配權(quán)限的用戶，每級有且只有一個。2本級用戶：是指根據(jù)科室或單位的業(yè)務(wù)分工，由本級系統(tǒng)管理員分配的具有不同權(quán)限和業(yè)務(wù)操作功能的用戶。3直報用戶：指由縣（市、區(qū)）級系統(tǒng)管理員分配的可使用中國疾病預(yù)防控制信息系統(tǒng)報告各類報告卡的用戶。（二）用戶職責(zé)本系統(tǒng)采用的是用戶集中管理和用戶分級管理相結(jié)合的管理方式，省、地（地級市）、縣（縣級市）的疾病預(yù)防控制中心須指定專門系統(tǒng)管理員負(fù)責(zé)系統(tǒng)帳戶管理與各

2、應(yīng)用子系統(tǒng)的用戶分配。鼠疫、結(jié)核病、艾滋病管理系統(tǒng)由專病報告管理部門（機(jī)構(gòu)）負(fù)責(zé)，其他專病管理系統(tǒng)由負(fù)責(zé)網(wǎng)絡(luò)直報的疫情管理部門負(fù)責(zé)。1省、地市級系統(tǒng)管理員負(fù)責(zé)為本級用戶建立帳號，并對其和下級系統(tǒng)管理員進(jìn)行管理，利用上級授予的權(quán)限定制適合本級使用的角色，將系統(tǒng)默認(rèn)角色或創(chuàng)建的角色授予相應(yīng)的本級用戶和下級系統(tǒng)管理員，使其有權(quán)實(shí)施相應(yīng)業(yè)務(wù)活動。2縣級系統(tǒng)管理員負(fù)責(zé)為本級用戶和直報用戶建立帳號并對其進(jìn)行管理；利用上級授予的權(quán)限定制適合本級使用的角色，將系統(tǒng)默認(rèn)角色或創(chuàng)建的角色授予相應(yīng)的本級用戶和直報用戶，使其有權(quán)實(shí)施相應(yīng)業(yè)務(wù)活動。（三）用戶建立1建立的原則（1）不同類型用戶的建立應(yīng)遵循滿足其工作需要的

3、原則，而用戶的權(quán)限分配則應(yīng)以保障數(shù)據(jù)直報的高效、準(zhǔn)確、安全為原則。（2）用戶的權(quán)限分配應(yīng)盡量使用系統(tǒng)提供的角色劃分。如需特殊的操作權(quán)限，應(yīng)在準(zhǔn)確理解其各項(xiàng)操作內(nèi)容的基礎(chǔ)上，盡量避免和減少權(quán)限相互抵觸、交叉及嵌套情況的發(fā)生，經(jīng)調(diào)試成功后，再創(chuàng)建相應(yīng)的角色賦予本級用戶或直報用戶。所有傳染病疫情責(zé)任報告單位，不論其是否具備網(wǎng)絡(luò)直報條件均有相應(yīng)的直報用戶帳號。（3）通過對用戶進(jìn)行角色劃分，分配報告用戶權(quán)限，合理限制對個案數(shù)據(jù)的修改權(quán)限，將數(shù)據(jù)報告與數(shù)據(jù)利用剝離，即原始數(shù)據(jù)報告與統(tǒng)計加工后信息利用分開。（4）系統(tǒng)內(nèi)所有涉及報告數(shù)據(jù)的帳戶信息均必須采用真實(shí)信息，即實(shí)名制登記。2建立的程序（1）用戶申請各級

4、醫(yī)療衛(wèi)生機(jī)構(gòu)如需使用中國疾病預(yù)防控制信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)直報，可由負(fù)責(zé)傳染病報告的相關(guān)部門，填寫網(wǎng)絡(luò)直報用戶申請表，經(jīng)本單位領(lǐng)導(dǎo)簽字批準(zhǔn)后，向?qū)俚氐募膊☆A(yù)防控制機(jī)構(gòu)提交申請。各級疾病控制機(jī)構(gòu)的業(yè)務(wù)管理部門，如需使用中國疾病預(yù)防控制信息系統(tǒng)進(jìn)行業(yè)務(wù)管理，可由使用部門使用人填寫網(wǎng)絡(luò)直報用戶申請表，經(jīng)單位領(lǐng)導(dǎo)簽字批準(zhǔn)后，向本單位負(fù)責(zé)網(wǎng)絡(luò)直報的相關(guān)部門提出申請。各級衛(wèi)生行政部門及各級疾病預(yù)防控制中心外的疾病預(yù)防控制機(jī)構(gòu)如需使用中國疾病預(yù)防控制信息系統(tǒng)進(jìn)行數(shù)據(jù)查詢，可由使用單位使用人填寫網(wǎng)絡(luò)直報用戶申請表，經(jīng)本單位領(lǐng)導(dǎo)簽字批準(zhǔn)后，向本級的疾病預(yù)防控制機(jī)構(gòu)負(fù)責(zé)網(wǎng)絡(luò)直報的相關(guān)部門提出申請。（2）用戶創(chuàng)建各級疾病

5、預(yù)防控制中心（防疫站）負(fù)責(zé)網(wǎng)絡(luò)直報的相關(guān)部門在收到用戶申請表后，系統(tǒng)管理員根據(jù)用戶申請的內(nèi)容和實(shí)際的工作范圍，為其建立用戶帳號并授予相應(yīng)的角色，再填寫用戶申請回執(zhí)表，經(jīng)部門主管領(lǐng)導(dǎo)簽字批準(zhǔn)后，反饋給申請單位。創(chuàng)建用戶的步驟：建立用戶帳號；創(chuàng)建角色；為角色配置權(quán)限；將角色授予用戶。二、用戶安全（一）系統(tǒng)安全1.用戶必須遵守國家法律、單位規(guī)章制度，不得參加任何非法組織和發(fā)布任何反動言論；嚴(yán)守單位機(jī)密，不得對外散布、傳播本系統(tǒng)內(nèi)部信息；不得有詆毀、誹謗、破壞本系統(tǒng)聲譽(yù)的行為。2.用戶必須按“傳染病監(jiān)測信息網(wǎng)絡(luò)直報工作與技術(shù)指南”對系統(tǒng)進(jìn)行操作，盡量做到專人、專機(jī)運(yùn)行使用本系統(tǒng)，并避免使用公共場所（如

6、網(wǎng)吧）的計算機(jī)使用網(wǎng)絡(luò)直報系統(tǒng)。3.用戶應(yīng)在運(yùn)行本系統(tǒng)的計算機(jī)上安裝殺毒軟件、防火墻，定期殺毒；禁止在運(yùn)行本系統(tǒng)的計算機(jī)上安裝、運(yùn)行含有病毒、惡意代碼、木馬的程序，不得運(yùn)行黑客程序及進(jìn)行黑客操作。4.網(wǎng)絡(luò)直報信息系統(tǒng)分正式版和測試版，所有正式報告數(shù)據(jù)必須且只能在正式版中報告，測試版僅供學(xué)習(xí)和測試使用，測試版的登錄用戶由各級疾控機(jī)構(gòu)網(wǎng)絡(luò)直報系統(tǒng)管理員嚴(yán)格管理，具備正式版使用權(quán)限的用戶才可以使用測試版。（二）帳戶安全1.用戶帳號的使用密碼，一般應(yīng)在8位以上，并有數(shù)字與英文字母組合，每月至少更改一次。2.用戶如發(fā)現(xiàn)帳戶信息泄露，須盡可能在最短時間內(nèi)（最長不超過24小時）通知本級系統(tǒng)管理員。本級系統(tǒng)管

7、理員在查明情況前，應(yīng)暫停該用戶的使用權(quán)限，并同時對該帳戶所報數(shù)據(jù)進(jìn)行核查，待確認(rèn)沒有造成對報告數(shù)據(jù)的破壞后，通過修改密碼，恢復(fù)該帳戶的報告權(quán)限，同時保留書面情況記錄。3.各級系統(tǒng)管理員須加強(qiáng)職權(quán)范圍內(nèi)的帳戶信息管理，經(jīng)常檢查用戶權(quán)限系統(tǒng)，如發(fā)現(xiàn)本級用戶或直報用戶信息被惡意*或被改變，應(yīng)立即取消該用戶的帳戶，對數(shù)據(jù)進(jìn)行核查，以期及時采取補(bǔ)救措施，將危害程度降至最低。同時確定其帶來的社會危害和泄密的級別，以最快的可行方式向上級疾病預(yù)防控制機(jī)構(gòu)報告真實(shí)情況，其后寫出完整的書面報告，并重建該報告用戶的帳戶信息。4.如果系統(tǒng)管理員帳戶信息發(fā)生泄露或遺失，應(yīng)立即向上級系統(tǒng)管理員報告，暫停其系統(tǒng)管理員帳戶權(quán)

8、限，同時對系統(tǒng)帳戶管理及數(shù)據(jù)安全進(jìn)行核查，采取必要的補(bǔ)救措施，在最終確認(rèn)系統(tǒng)安全后，方可恢復(fù)其系統(tǒng)管理員帳戶功能。5.各級系統(tǒng)管理員應(yīng)形成有效的用戶創(chuàng)建流程，保存詳細(xì)、真實(shí)的用戶信息及原始表單；定期整理帳戶信息，并進(jìn)行有效的備份；定期檢查用戶使用情況，必要時關(guān)閉用戶或取消相關(guān)功能授權(quán)。6.各級系統(tǒng)管理員的初始帳戶信息由上級系統(tǒng)管理員統(tǒng)一創(chuàng)建，初次登錄時應(yīng)強(qiáng)制性修改本級系統(tǒng)管理員帳戶密碼。系統(tǒng)管理員有權(quán)變更下級系統(tǒng)管理員帳戶密碼，但每次變更生效后須形成書面資料并妥善保存、留檔。7.各級系統(tǒng)管理員必須相對固定，如該系統(tǒng)管理員因工作調(diào)動或其它原因無法繼續(xù)從事本級系統(tǒng)管理員工作時，應(yīng)與有關(guān)人員現(xiàn)場核對其帳戶信息、密碼以及當(dāng)時系統(tǒng)中的各