信息系統(tǒng)操作權(quán)限分級(jí)管理規(guī)定

1、沈陽(yáng)經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)人民醫(yī)院信息系統(tǒng)操作權(quán)限分級(jí)管理規(guī)定為了加強(qiáng)計(jì)算機(jī)及信息網(wǎng)絡(luò)安全及保密管理， 避免操作權(quán)限 失控 ,并防止一些用戶利用非法取得的權(quán)限進(jìn)行不正確的活動(dòng)，特制定網(wǎng)絡(luò)操作權(quán)限分級(jí)管理規(guī)定， 對(duì)各用戶的上網(wǎng)活動(dòng)進(jìn)行嚴(yán) 格的管理，并按照各用戶的身份對(duì)用戶的訪問(wèn)權(quán)限進(jìn)行嚴(yán)格的控 制，保證網(wǎng)絡(luò)的的正常運(yùn)轉(zhuǎn)，確保應(yīng)用程序安全、穩(wěn)定的運(yùn)行。為實(shí)行信息系統(tǒng)操作權(quán)限分級(jí)管理，切實(shí)保障網(wǎng)絡(luò)信息安 全，對(duì)網(wǎng)絡(luò)運(yùn)行進(jìn)行監(jiān)控、防病毒、防入侵。 我們有專門的權(quán) 限設(shè)置模塊， 可以為操作人員按照功能點(diǎn)配置是否有進(jìn)入功能點(diǎn) 的權(quán)限。 主要還是根據(jù)相關(guān)人員的角色來(lái)劃分權(quán)限的， 不同的操 作人員有不同的角色，也方便

2、管理。操作權(quán)限分級(jí)管理 打個(gè)比 方收費(fèi)處， 財(cái)務(wù)科可查全部的退費(fèi)記錄，住院處退簽好字的住院 費(fèi)用，門診收費(fèi)員只能查或退本人所有費(fèi)用。各司其職，保障了 網(wǎng)絡(luò)信息安全。 我院安裝了遠(yuǎn)程監(jiān)控軟件，可遠(yuǎn)程維護(hù)和遠(yuǎn)程 監(jiān)控工作站，及時(shí)解決發(fā)現(xiàn)的問(wèn)題。每臺(tái)機(jī)器上安裝了硬盤保護(hù) 系統(tǒng)，同時(shí)安裝了瑞星殺毒軟件，安裝了 U 盤鎖軟件，封住了外 來(lái)移動(dòng)盤，防止病毒的入侵，保證了網(wǎng)絡(luò)的安全。 我們每天中 午和晚上兩次備份數(shù)據(jù)庫(kù)， 同時(shí)備份到別的機(jī)器上一份， 做到雙 保險(xiǎn)。做到數(shù)據(jù)盡量少的丟失，保證數(shù)據(jù)的完整。 為保護(hù)病人 隱私。我院醫(yī)務(wù)人員和有關(guān)醫(yī)院管理人員調(diào)閱、復(fù)制、打印電子 病歷時(shí)，醫(yī)療機(jī)構(gòu)要設(shè)定相應(yīng)權(quán)限，建立

3、電子病歷使用日志，記 錄使用人員、操作時(shí)間和內(nèi)容。根據(jù)規(guī)定，除醫(yī)院人員外，患者 本人或其代理人、死亡患者近親屬或其代理人、為患者支付費(fèi)用的基本醫(yī)療保障管理和經(jīng)辦機(jī)構(gòu)、患者授權(quán)委托的保險(xiǎn)機(jī)構(gòu)可以 申請(qǐng)調(diào)閱、復(fù)制電子病歷，申請(qǐng)時(shí)需留存申請(qǐng)人有效身份證明復(fù) 印件及其法定證明材料、保險(xiǎn)合同等復(fù)印件。第一條所有服務(wù)器、主干交換機(jī)及其他系統(tǒng)主要設(shè)備由網(wǎng) 絡(luò)技術(shù)員負(fù)責(zé)管理，任何人不得擅自操作網(wǎng)絡(luò)設(shè)備， 修改網(wǎng)絡(luò)參 數(shù)和服務(wù)器的相關(guān)設(shè)置等。第二條 信息中心非配給各科室的文檔上傳下載口令，各科 室工作人員應(yīng)予以保護(hù)，如因保護(hù)不善而造成的不良后果由各科 室工作人員承擔(dān)。第三條對(duì)于主要網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)服務(wù)器系統(tǒng)，信

4、息技術(shù) 中心應(yīng)當(dāng)正確分配權(quán)限，并加嚴(yán)密的口令予以保護(hù)， 口令應(yīng)定期 修改，任何非系統(tǒng)管理人員嚴(yán)禁使用、掃描或猜測(cè)口令。第四條對(duì)于服務(wù)器系統(tǒng)和各主要交換設(shè)備的配置信息，信 息術(shù)中心應(yīng)做好定期備份工作，確保在系統(tǒng)發(fā)生故障時(shí)能及時(shí)恢 復(fù)，以保障網(wǎng)絡(luò)的正常運(yùn)行。第五條信息中心系統(tǒng)管理維護(hù)人員對(duì)于服務(wù)器系統(tǒng)和主要 網(wǎng)絡(luò)設(shè)備的設(shè)置、修改應(yīng)當(dāng)做好登記、備案工作。同時(shí)管理人員 還要做好服務(wù)器系統(tǒng)和主要網(wǎng)絡(luò)設(shè)備的審核的備份工作。第六條 需要設(shè)立服務(wù)器、服務(wù)器等設(shè)施，必須由各應(yīng)用科 室向信息中心提出申請(qǐng)，填寫表格，由設(shè)立單位負(fù)責(zé)人簽字同意，并經(jīng)主管院領(lǐng)導(dǎo)審核批準(zhǔn)后方可設(shè)立，同時(shí)應(yīng)指定專人負(fù)責(zé)管 理。上述站點(diǎn)都要接受信息中心的監(jiān)督。第七條 對(duì)于使用服務(wù)器的用戶，根據(jù)信息中心分配的上下傳口令及時(shí)更新備份服務(wù)器的共享文件。第八條 信息中心管理人員要明確管理職責(zé)，不得擅自將自己操作權(quán)限轉(zhuǎn)交他人，避免操作權(quán)限失控。未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)也不得 超越權(quán)限操作。第九條信息監(jiān)管人員負(fù)責(zé)分類如下：總負(fù)責(zé)人：倪高洋有負(fù)責(zé)整個(gè)信息網(wǎng)絡(luò)、硬件設(shè)備、人員調(diào)動(dòng)等的監(jiān)督、管理、分配的權(quán)限。硬件設(shè)備負(fù)責(zé)人：柏爾鑫有負(fù)責(zé)打印機(jī)與計(jì)算機(jī)