医院信息系统授权管理制度

医院信息系统授权#管理#一、总则1.用户帐号:登录信息系统需要有用户帐号，相当于身份标识，用户帐号采用人员工号的编排规则如下：（1）采用员工工号编排：工号以人事部提供给信息部为准。2.密码为保护信息安全而对用户帐号进行验证的唯一口令。3.权限指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能访问的数据。二、与分工1.职能部门(1)权限所有部门：信息部负责全院信息系统的权限和数据安全。(2)部门权限负责人：科室负责人，对涉及本部门负责权限的新增、变更、注销进行签字审批。(3)本部门人员申请本部门负责权限，需要部门权限负责人签批，签批后由系统管理员设置。2.系统管理员(1)负责根据信息系统用户新增、异动、离职记录在系统中设置用户权限。(2)负责维护本单位用户和权限清单。(3)遵守职业道德，接受部门权限负责人和单位权限负责人的抽查。三、用户帐号及密码管理1.密码设置及更改(1)第一次登录信息系统时，用户必须更改信息系统密码。(2)为避免帐号被盗用，密码长度不小于六位，建议数字与字母结合使用。(3)建议每30天或更短时间内需要重新设定密码。(4)对于用户忘记密码的情况，需要按照新用户申请处理。2.帐号与密码保管(1)密码不可告知他人，用户帐号不可转借他人使用。(2)信息系统用户因离岗或转岗，所拥有的系统用户权限需相应变更时，需在将有本部门权限负责人签字确认并到信息部办理手续，系统管理员对离岗或异动的帐号进行注销并签字，人事部门在见到系统管理员签字后方可办理离岗或异动手续。3.责任承担帐号的注册所有者应对该帐号在系统中所做的操作及结果负全部责任。四、用户申请、变更、注销流程1.用户新增、变更流程(1)由用户本人提出申请。(2)申请人所属部门权限负责人核准。(3)如果涉及其他部门负责的权限，需要单位权限负责人及其他部门权限负责人签批。(4)信息系统管理员根据申请单在系统中进行权限设置；维护用户及权限清单；并通知申请人及其部门权限负责人。(5)申请人应在收到通知的当天修改初始口令。2.用户注销流程当用户由于工作变动、调动或离职等原因需要对用户的访问权限进行修改或注销时；（1）用户填写人事部《清物单》并提交信息系统管理员签字。（2）信息系统管理员根据申请书单进行用户的注销，维护用户清单和权限列表，并记录。（3）人事部门有系统管理员签字表明用户权限已经注销，才能办理离岗或转岗的手续。