疾病預防控制信息系統(tǒng)用戶與權限分配管理規(guī)程-安徽皮膚病防治所

1、全國麻風病防治管理信息系統(tǒng)Leprosy Man ageme nt In formatio n System in China (LEPMIS)用戶與權限分配管理規(guī)程中國疾病預防控制中心麻風病控制中心關于用戶與權限分配管理規(guī)程的說明名稱：全國麻風病防治管理信息系統(tǒng)用戶與權限分配管理規(guī)程版本：1.2發(fā)布和執(zhí)行時間：2010年10月1日說明：本規(guī)程詳細介紹了全國麻風病防治管理信息系統(tǒng)用戶及用戶權限分配管理。本規(guī)程因系統(tǒng)的進一步升級而不斷修訂，最 新版本的規(guī)程可通過中國疾病預防控制中心麻風病控制中心 網(wǎng)站“下載中心LEPMIS文件”中獲得。目錄目錄I一、目的1二、用戶與權限管理 2（一）用戶類型21

2、 系統(tǒng)管理員22 信息管理員23.普通用戶2（二）用戶管理 21 國家級系統(tǒng)管理員42.省、地市級系統(tǒng)管理員 43 縣級系統(tǒng)管理員5（三）用戶建立 51. 建立的原則52. 建立的程序 6（四）用戶續(xù)期 7（五）用戶停用 8（六）原始資料的保存 9三、用戶安全9（一）系統(tǒng)安全 9（二）用戶安全 9附件1 :全國麻風病防治管理信息系統(tǒng)用戶申請表 12附件2 :全國麻風病防治管理信息系統(tǒng)用戶申請回執(zhí)表 13附件3 :全國麻風病防治管理信息系統(tǒng)用戶停用通知單14全國麻風病防治管理信息系統(tǒng)用戶與權限分配管理規(guī)程（版本號1.2）隨著“全國麻風病防治管理信息系統(tǒng)”（Leprosy ManagementIn

3、 formation System in Chin a,以下簡稱LEPMIS ”的建立和日趨完善，逐步實現(xiàn)了麻風病以疫情報告為主的防治管理信息網(wǎng)絡化管理。為了保證各級麻風病防治業(yè)務負責單位的業(yè)務處理，實現(xiàn)信息的進一步共享與利用，維護整個信息系統(tǒng)正常有序的工作，需要對各地區(qū)、 各級別、各類型的LEPMIS用戶進行統(tǒng)一管理，為進一步規(guī)范LEPMIS的用戶管理及其相應的權限分配工作，保證LEPMIS的信息 安全、運行效率和質量控制，特制定本規(guī)程。、目的（一）加強LEPMIS管理，明確各級麻風病防治業(yè)務負責單位 的LEPMIS用戶的職責。（二）根據(jù)LEPMIS的要求及工作管理規(guī)范，進一步完善各級 用戶

4、在系統(tǒng)中的職能劃分與角色定位。（三）強化LEPMIS用戶和密碼的管理，降低用戶和密碼泄漏 對系統(tǒng)和數(shù)據(jù)安全產(chǎn)生的影響，確保各相關信息報告系統(tǒng)安全、有效 運行。二、用戶與權限管理（一）用戶類型1. 系統(tǒng)管理員省、市、縣級麻風病防治業(yè)務負責單位可以使用LEPMIS中信息上報、審核、查看和統(tǒng)計、用戶管理，為下一級建立“系統(tǒng)管理員” 和為本級建立“信息管理員”和“普通用戶以及數(shù)據(jù)導出的用戶，每級 麻風病防治業(yè)務負責單位只設1名。2. 信息管理員根據(jù)部門（科室）或單位的業(yè)務分工，由本級系統(tǒng)管理員分配的 具有信息上報、審核、查看和統(tǒng)計的用戶。3. 普通用戶由本級系統(tǒng)管理員分配的具有信息查看和統(tǒng)計的用戶。各

5、類用戶權限詳見表1。（二）用戶管理本系統(tǒng)采用的是用戶集中管理和用戶分級管理相結合、一人一用 戶的管理方式，國家、省（直轄市、自治區(qū)）、地（地級市）、縣（縣 級市、區(qū)）的麻風病防治業(yè)務負責單位須指定專門系統(tǒng)管理員負責本 轄區(qū)的LEPMIS用戶管理。表1:全國麻風病防治管理信息系統(tǒng)用戶權限一覽表模塊系統(tǒng)管理員信息管理員普通用戶備注病歷信息上報病歷添加VV病歷修改VV只能修改用戶自己填寫的病歷病歷訂正VV檔案庫訂正VV病歷審核VV可審核同級和下一級的病歷病歷未通過審核信息VV信息查看通過審核信息VVV藥品管理藥品入庫VV藥品出庫VV庫存查詢VV基本基本信息添加VV信息上報基本信息修改VV基本信息審核

6、VV基本未通過審核信息VV信息查看通過審核信息VVV用戶用戶添加V允許跨級建立用戶管理用戶修改V可修改級別范圍內(nèi)的所有用戶用戶停用V可停用級別范圍內(nèi)的所有用戶用戶列表V個人信息修改聯(lián)系方式修改VVV密碼修改VVV統(tǒng)計信息查看普通信息統(tǒng)計VVV高級信息統(tǒng)計VV數(shù)據(jù)導出病歷信息V藥品信息V基本信息V用戶信息V1. 國家級系統(tǒng)管理員負責為本級用戶和省級系統(tǒng)管理員建立用戶和授權， 并對本級用 戶和省級系統(tǒng)管理員進行管理。2. 省、地市級系統(tǒng)管理員負責為本級用戶和下一級系統(tǒng)管理員建立用戶和授權， 并對本級 用戶和下一級系統(tǒng)管理員進行管理。3. 縣級系統(tǒng)管理員負責為本級用戶建立用戶和授權，并對其進行管理用

7、戶管理模式見圖1。國家級»國豕級信息官理員1F省級省級信息管理員1T地市級»地市級信息管理員1F縣級縣級信息管理員圖1 : LEPMIS用戶管理模式示意圖(三) 用戶建立1. 建立的原則(1) 不同類型用戶的建立應遵循滿足其工作需要的原則，而用戶的權限分配則應以保障信息報告的高效、準確、安全為原則。(2) 用戶的權限分配應盡量使用系統(tǒng)提供的角色劃分。如需特殊的操作權限，應在準確理解其各項操作內(nèi)容的基礎上， 盡量避免和 減少權限相互抵觸、交叉及嵌套情況的發(fā)生，經(jīng)調(diào)試成功后，再創(chuàng)建 相應的角色賦予用戶。所有信息報告的責任單位，不論其是否具備網(wǎng) 絡信息報告條件均應有相應的用戶。（

8、3）通過對用戶進行角色劃分，分配報告用戶權限，合理限制 對個案數(shù)據(jù)的修改權限，將數(shù)據(jù)報告與數(shù)據(jù)利用相對剝離，即原始數(shù) 據(jù)報告與統(tǒng)計加工后信息利用分開。（4）系統(tǒng)內(nèi)所有涉及信息報告的用戶信息均必須采用真實信息，即實名制登記。2. 建立的程序（1）用戶申請系統(tǒng)管理員，下一級向上一級申請，即縣級系統(tǒng)管理員必須向地 市級申請，地市級系統(tǒng)管理員必須向省級申請， 省級系統(tǒng)管理員必須 向國家級（中國疾病預防控制中心麻風病控制中心）申請。信息管理 員和普通用戶，向同級系統(tǒng)管理員申請。申請人需填寫全國麻風病防治管理信息系統(tǒng)用戶申請表 （附 件1）,經(jīng)部門負責人和單位領導審核簽字， 加蓋單位公章 后，按申 請流程

9、申請。（2）用戶創(chuàng)建上一級負責LEPMIS管理的部門在收到用戶申請表后，系統(tǒng)管 理員根據(jù)用戶申請的內(nèi)容和實際工作范圍， 為其建立用戶并授予相應 的角色，填寫全國麻風病防治管理信息系統(tǒng)用戶申請回執(zhí)表（附件2 ）一式兩份，經(jīng)部門負責人和單位領導審核簽字， 加蓋單位公章后，其中一份反饋給申請單位。(3) 用戶使用申請人接到全國麻風病防治管理信息系統(tǒng)用戶申請回執(zhí)表后, 即可登錄LEPMIS，更改密碼，在權限范圍和有效期內(nèi)使用本系統(tǒng)。用戶申請和建立流程詳見圖2和圖3。(四) 用戶續(xù)期用戶超過申請有效期，需提前一個月填寫全國麻風病防治管理 信息系統(tǒng)用戶申請表，重新按申請流程，申請續(xù)期。上一級系統(tǒng)管 理員將

10、為其重新開通用戶，并填寫全國麻風病防治管理信息系統(tǒng)用 戶申請回執(zhí)表一式兩份，經(jīng)部門負責人和單位領導審核簽字，加蓋單位公章后，其中一份反饋給申請單位。下一級圖2 : LEPMIS系統(tǒng)管理員用戶建立流程圖本級T圖3: LEPMIS信息管理員/普通用戶建立流程圖（五）用戶停用系統(tǒng)管理員在用戶有效期內(nèi)調(diào)離崗位時， 應提前三個月向上一級 系統(tǒng)管理員報告，上一級系統(tǒng)管理員及時停用該用戶，并填寫全國 麻風病防治管理信息系統(tǒng)用戶停用通知單（附件3），經(jīng)部門負責人 和單位領導審核簽字，加蓋單位公章后，反饋給申請單位。信息管理員或普通用戶在用戶有效期內(nèi)調(diào)離崗位時， 應提前三個 月向本級系統(tǒng)管理員報告，本級系統(tǒng)管理

11、員及時停用該用戶。 并填寫 全國麻風病防治管理信息系統(tǒng)用戶停用通知單，經(jīng)部門負責人和 單位領導審核簽字，加蓋單位公章后，進行反饋。如遇特殊情況，系統(tǒng)管理員可停用級別范圍內(nèi)的所有用戶， 并填 寫全國麻風病防治管理信息系統(tǒng)用戶停用通知單，經(jīng)部門負責人 和單位領導審核簽字，加蓋單位公章后，進行反饋。以上停用通知單均一式兩份，其中一份進行反饋。用戶超過有效期，系統(tǒng)將自動停用該用戶，不另行通知。（六）原始資料的保存系統(tǒng)管理員需認真保存所有全國麻風病防治管理信息系統(tǒng)用戶 申請表、全國麻風病防治管理信息系統(tǒng)用戶申請回執(zhí)表和全國 麻風病防治管理信息系統(tǒng)用戶停用通知 原件備查。用戶需認真保存 全國麻風病防治管理

12、信息系統(tǒng)用戶申請回執(zhí)表 和全國麻風病防 治管理信息系統(tǒng)用戶停用通知原件備查。三、用戶安全（一）系統(tǒng)安全1.用戶必須遵守國家法律、單位規(guī)章制度，嚴守單位機密，不 得對外散布、傳播本系統(tǒng)內(nèi)部信息；不得有詆毀、誹謗、破壞本系統(tǒng) 聲譽的行為。2 .用戶必須按LEPMIS操作手冊對系統(tǒng)進行操作，盡量做 到專人、專機運行使用本系統(tǒng)，并絕對避免使用公共場所（如網(wǎng)吧） 的計算機使用LEPMIS。3 .用戶應在運行本系統(tǒng)的計算機上安裝殺毒軟件、防火墻，定 期殺毒；禁止在運行本系統(tǒng)的計算機上安裝、運行含有病毒、惡意代 碼、木馬的程序，不得運行黑客程序及進行黑客操作。（二）用戶安全1 .用戶的使用密碼，一般應在 6

13、位以上，并有數(shù)字與英文字母組合，每月至少更改一次。2 .用戶如發(fā)現(xiàn)用戶信息泄露，須盡可能在最短時間內(nèi)（最長不 超過24小時）通知本級系統(tǒng)管理員。本級系統(tǒng)管理員在查明情況前， 應暫停該用戶的使用權限，并同時對該用戶所報數(shù)據(jù)進行核查， 待確 認沒有造成對報告數(shù)據(jù)的破壞后，通過修改密碼，恢復該用戶的報告 權限，同時保留書面情況記錄。3 .各級系統(tǒng)管理員須加強職權范圍內(nèi)的用戶信息管理，經(jīng)常檢 查用戶權限系統(tǒng)，如發(fā)現(xiàn)用戶信息被惡意盜取或被改變， 應立即取消 該用戶，對數(shù)據(jù)進行核查，及時采取補救措施，將危害程度降至最低。 同時確定其帶來的社會危害和泄密的級別， 以最快的可行方式向上一 級系統(tǒng)管理員報告真實

14、情況，其后寫出完整的書面報告，并重建該用 戶的信息。4 .如果系統(tǒng)管理員信息發(fā)生泄露或遺失，應立即向上一級系統(tǒng) 管理員報告，暫停其系統(tǒng)管理員權限，同時對系統(tǒng)用戶管理及數(shù)據(jù)安 全進行核查，采取必要的補救措施，在最終確認系統(tǒng)安全后，方可恢 復其系統(tǒng)管理員功能。5 .各級系統(tǒng)管理員應形成有效的用戶創(chuàng)建流程，定期整理用戶 信息，并進行有效的備份；定期檢查用戶使用情況，必要時停用用戶。6 .各級系統(tǒng)管理員的初始用戶信息由上一級系統(tǒng)管理員統(tǒng)一創(chuàng) 建，初次登錄時應強制性修改本級系統(tǒng)管理員用戶密碼。 系統(tǒng)管理員 在特殊情況下有權變更下一級系統(tǒng)管理員用戶密碼，但每次變更生效 后須形成書面資料并妥善保存、留檔。7

15、 .各級系統(tǒng)管理員必須相對固定，如該系統(tǒng)管理員因工作調(diào)動 或其它原因無法繼續(xù)從事本級系統(tǒng)管理員工作時，應與有關人員現(xiàn)場 核對其用戶信息、密碼以及當時系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進行工作交接并報告上一級系統(tǒng)管理員。上一級系統(tǒng)管理 員應及時停用該系統(tǒng)管理員用戶，并為新任系統(tǒng)管理員建立用戶。&如有信息管理員或普通用戶調(diào)離崗位時，應及時向系統(tǒng)管理 員報告，停用該用戶。本管理規(guī)程的最終解釋權為中國疾病預防控制中心麻風病控制 中心。各省可根據(jù)情況在此規(guī)程的基礎上制定本省的用戶與權限分配 管理規(guī)程。附件1:全國麻風病防治管理信息系統(tǒng)用戶申請表申請人單位：單位通訊地址：郵編：申請人姓名：

16、所在部門（科室）：聯(lián)系電話：手機：E-Mail :QQ號:申請性質:|首次開通申請人用戶名：用戶級別：1 國家級省級1 地市級1縣級用戶類型：系統(tǒng)管理員11信息管理員普通用戶用戶有效期：年 月曰至年 月日（申請有效期不得超過5年。）申請人簽字：年月日所在部門（科室）負責人簽字 ：注：用戶名只允許字母開頭，字母和數(shù)字組成,4-10個字符之間。年月日單位領導簽字：單位（公章）年月日備注：附件2 :全國麻風病防治管理信息系統(tǒng)用戶申請回執(zhí)表申請人單位：單位通訊地址：郵編：申請人姓名：所在部門（科室）：聯(lián)系電話：手機：E-Mail :QQ號：申請性質：首次開通續(xù)期用戶級別：國家級省級地市級縣級用戶類型：系統(tǒng)管理員信息管理員普通用戶審批情況：批準批準，有變更未獲批準其它理由：（未獲批準，請詳細說明原因。）用戶批準有效期：年 月曰至年 月曰登錄地址:http:/2182 99.162/用戶名：密碼：系統(tǒng)管理員簽字：年月日部門（科室）負責人簽字：年月日單位領導簽字：單位（公章）年月日注意：初次登錄