1、信息系统权限管理制度 信息系统权限管理制度为了医院信息管理系统数据的平安管理， 防止操作权限失控并防止一些用户利用取得的权限进行不正确的操作，特制定医院 信息管理系统权限管理制度，对各科室工作人员操作医院信息管 理系统进行严格的管理，并按照各用户的身份对用户的访问权限 进行严格的控制，保证我院信息管理系统的正常运转，特制定本 管理制度。一、 总那么1.1用户帐号:信息系统需要有用户帐号，相当于身份标识，用户帐号 采用人员工号的编排，规那么如下：采用员工工号编排。工号以人事部按顺序规定往后编排提供信息科。1.2密码：为保护信息平安而对用户帐号进行验证的唯一口令。1.3权限：指在信息系统中某一用户
2、的访问级别和权利，包括所能够执 行的操作及所能访问的数据。二、 职责与分工2.1职能部门：(1)权限所有部门：负责某一个模块的权限管理和该模块的数据平安;财务处负责财务收费系统和局部资产系统权限；护理部负责病区护士管理系统权限；医务部负责医生工作站管理系统的权限；负责指定一个部门权限负责人(建议为科室负责人) ，对涉及本部门负责权限的新增，变更，注销进行签字审批；本部门人员申请本部门负责权限， 需要部门权限负责人签批，签批后由系统管理员设置；2.2单位权限负责人负责签批部门间的权限的授予；负责对信息系统用户帐号及密码平安进行不定期抽查；2.3系统管理员负责根据信息系统用户新增 异动 离职记录表
3、在系统中设置用户权限；负责维护本单位用户和权限清单；遵守职业道德，接受部门权限负责人和单位权限负责人的 抽查。三、用户帐号及密码管理3.1密码设置及更改：第一次信息系统时，用户必须更改信息系统密码；为防止帐号被盗用，密码长度不小于六位，建议数字与字 母结合使用；建议每30天或更短时间内需要重新设定密码；对于用户忘记密码的情况， 需要按照新用户申请流程处理。3.2帐号与密码保管：密码不可告知他人，用户帐号不可转借他人使用；信息系统用户因离岗或转岗， 所拥有的系统用户权限需相应变更时，需在将有本部门权限负责人签字确认并到信息部办理 手续；系统管理员对离岗或异动的帐号进行注销并签字；人事科 在见到系
4、统管理员签字前方可办理离岗或异动手续。3.3责任承当：帐号的注册所有者应对该帐号在系统中所做的操作及结果负 全部责任。四、用户申请变更注销流程4.1用户新增变更流程：由用户本人提出申请申请人所属部门权限负责人核准；如果涉及其他部门负责的权限， 需要单位权限负责人及其他部门权限负责人签批；信息系统管理员根据申请单在系统中进行权限设置； 维护用户及权限清单；并通知申请人及其部门权限负责人；申请人应在收到通知的当天修改初始口令。4.2用户注销流程：当用户由于工作变动、调动或离职等原因需要对用户的访问 权限进行修改或注销时：用户填写人事部或并提交信息系统管理员签字；信息系统管理员根据申请书单进行用户的注销，维护用 户清单和权限列表，并记录；人事科有系统管理员签字说明用户权限已经注销，才能办理离岗或转岗的手续.医院应急恢复工作制度当信息中心效劳器确认出现故障时，由系统管理员进行系 统恢复,应遵循信息系统应急预案处理。系统管理员由信息科主任指定专人负责恢复。当人员变动 时应有交接手续。当网络线路不通时，网络系统维护人员应立即到场进行维 护，当光纤损坏时应立即使用备用光纤进行恢复，交换机出现故 障时，应使用备用交换机。对每次的恢复细节应做好详细记录。定期对全系统备份数据要进行模拟恢复，以检查数据的可 用性。
