疾病預(yù)防控制信息系統(tǒng)用戶與權(quán)限分配管理規(guī)程-安徽皮膚病防治所

1、全國麻風(fēng)病防治管理信息系統(tǒng)Leprosy Man ageme nt In formatio n System in China (LEPMIS)用戶與權(quán)限分配管理規(guī)程中國疾病預(yù)防控制中心麻風(fēng)病控制中心關(guān)于用戶與權(quán)限分配管理規(guī)程的說明名稱：全國麻風(fēng)病防治管理信息系統(tǒng)用戶與權(quán)限分配管理規(guī)程版本：1.2發(fā)布和執(zhí)行時(shí)間：2010年10月1日說明：本規(guī)程詳細(xì)介紹了全國麻風(fēng)病防治管理信息系統(tǒng)用戶及用戶權(quán)限分配管理。本規(guī)程因系統(tǒng)的進(jìn)一步升級而不斷修訂，最 新版本的規(guī)程可通過中國疾病預(yù)防控制中心麻風(fēng)病控制中心 網(wǎng)站“下載中心LEPMIS文件”中獲得。目錄目錄I一、目的1二、用戶與權(quán)限管理 2（一）用戶類型21

2、 系統(tǒng)管理員22 信息管理員23.普通用戶2（二）用戶管理 21 國家級系統(tǒng)管理員42.省、地市級系統(tǒng)管理員 43 縣級系統(tǒng)管理員5（三）用戶建立 51. 建立的原則52. 建立的程序 6（四）用戶續(xù)期 7（五）用戶停用 8（六）原始資料的保存 9三、用戶安全9（一）系統(tǒng)安全 9（二）用戶安全 9附件1 :全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請表 12附件2 :全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請回執(zhí)表 13附件3 :全國麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單14全國麻風(fēng)病防治管理信息系統(tǒng)用戶與權(quán)限分配管理規(guī)程（版本號1.2）隨著“全國麻風(fēng)病防治管理信息系統(tǒng)”（Leprosy ManagementIn

3、 formation System in Chin a,以下簡稱LEPMIS ”的建立和日趨完善，逐步實(shí)現(xiàn)了麻風(fēng)病以疫情報(bào)告為主的防治管理信息網(wǎng)絡(luò)化管理。為了保證各級麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位的業(yè)務(wù)處理，實(shí)現(xiàn)信息的進(jìn)一步共享與利用，維護(hù)整個(gè)信息系統(tǒng)正常有序的工作，需要對各地區(qū)、 各級別、各類型的LEPMIS用戶進(jìn)行統(tǒng)一管理，為進(jìn)一步規(guī)范LEPMIS的用戶管理及其相應(yīng)的權(quán)限分配工作，保證LEPMIS的信息 安全、運(yùn)行效率和質(zhì)量控制，特制定本規(guī)程。、目的（一）加強(qiáng)LEPMIS管理，明確各級麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位 的LEPMIS用戶的職責(zé)。（二）根據(jù)LEPMIS的要求及工作管理規(guī)范，進(jìn)一步完善各級 用戶

4、在系統(tǒng)中的職能劃分與角色定位。（三）強(qiáng)化LEPMIS用戶和密碼的管理，降低用戶和密碼泄漏 對系統(tǒng)和數(shù)據(jù)安全產(chǎn)生的影響，確保各相關(guān)信息報(bào)告系統(tǒng)安全、有效 運(yùn)行。二、用戶與權(quán)限管理（一）用戶類型1. 系統(tǒng)管理員省、市、縣級麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位可以使用LEPMIS中信息上報(bào)、審核、查看和統(tǒng)計(jì)、用戶管理，為下一級建立“系統(tǒng)管理員” 和為本級建立“信息管理員”和“普通用戶以及數(shù)據(jù)導(dǎo)出的用戶，每級 麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位只設(shè)1名。2. 信息管理員根據(jù)部門（科室）或單位的業(yè)務(wù)分工，由本級系統(tǒng)管理員分配的 具有信息上報(bào)、審核、查看和統(tǒng)計(jì)的用戶。3. 普通用戶由本級系統(tǒng)管理員分配的具有信息查看和統(tǒng)計(jì)的用戶。各

5、類用戶權(quán)限詳見表1。（二）用戶管理本系統(tǒng)采用的是用戶集中管理和用戶分級管理相結(jié)合、一人一用 戶的管理方式，國家、省（直轄市、自治區(qū)）、地（地級市）、縣（縣 級市、區(qū)）的麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位須指定專門系統(tǒng)管理員負(fù)責(zé)本 轄區(qū)的LEPMIS用戶管理。表1:全國麻風(fēng)病防治管理信息系統(tǒng)用戶權(quán)限一覽表模塊系統(tǒng)管理員信息管理員普通用戶備注病歷信息上報(bào)病歷添加VV病歷修改VV只能修改用戶自己填寫的病歷病歷訂正VV檔案庫訂正VV病歷審核VV可審核同級和下一級的病歷病歷未通過審核信息VV信息查看通過審核信息VVV藥品管理藥品入庫VV藥品出庫VV庫存查詢VV基本基本信息添加VV信息上報(bào)基本信息修改VV基本信息審核

6、VV基本未通過審核信息VV信息查看通過審核信息VVV用戶用戶添加V允許跨級建立用戶管理用戶修改V可修改級別范圍內(nèi)的所有用戶用戶停用V可停用級別范圍內(nèi)的所有用戶用戶列表V個(gè)人信息修改聯(lián)系方式修改VVV密碼修改VVV統(tǒng)計(jì)信息查看普通信息統(tǒng)計(jì)VVV高級信息統(tǒng)計(jì)VV數(shù)據(jù)導(dǎo)出病歷信息V藥品信息V基本信息V用戶信息V1. 國家級系統(tǒng)管理員負(fù)責(zé)為本級用戶和省級系統(tǒng)管理員建立用戶和授權(quán)， 并對本級用 戶和省級系統(tǒng)管理員進(jìn)行管理。2. 省、地市級系統(tǒng)管理員負(fù)責(zé)為本級用戶和下一級系統(tǒng)管理員建立用戶和授權(quán)， 并對本級 用戶和下一級系統(tǒng)管理員進(jìn)行管理。3. 縣級系統(tǒng)管理員負(fù)責(zé)為本級用戶建立用戶和授權(quán)，并對其進(jìn)行管理用

7、戶管理模式見圖1。國家級»國豕級信息官理員1F省級省級信息管理員1T地市級»地市級信息管理員1F縣級縣級信息管理員圖1 : LEPMIS用戶管理模式示意圖(三) 用戶建立1. 建立的原則(1) 不同類型用戶的建立應(yīng)遵循滿足其工作需要的原則，而用戶的權(quán)限分配則應(yīng)以保障信息報(bào)告的高效、準(zhǔn)確、安全為原則。(2) 用戶的權(quán)限分配應(yīng)盡量使用系統(tǒng)提供的角色劃分。如需特殊的操作權(quán)限，應(yīng)在準(zhǔn)確理解其各項(xiàng)操作內(nèi)容的基礎(chǔ)上， 盡量避免和 減少權(quán)限相互抵觸、交叉及嵌套情況的發(fā)生，經(jīng)調(diào)試成功后，再創(chuàng)建 相應(yīng)的角色賦予用戶。所有信息報(bào)告的責(zé)任單位，不論其是否具備網(wǎng) 絡(luò)信息報(bào)告條件均應(yīng)有相應(yīng)的用戶。（

8、3）通過對用戶進(jìn)行角色劃分，分配報(bào)告用戶權(quán)限，合理限制 對個(gè)案數(shù)據(jù)的修改權(quán)限，將數(shù)據(jù)報(bào)告與數(shù)據(jù)利用相對剝離，即原始數(shù) 據(jù)報(bào)告與統(tǒng)計(jì)加工后信息利用分開。（4）系統(tǒng)內(nèi)所有涉及信息報(bào)告的用戶信息均必須采用真實(shí)信息，即實(shí)名制登記。2. 建立的程序（1）用戶申請系統(tǒng)管理員，下一級向上一級申請，即縣級系統(tǒng)管理員必須向地 市級申請，地市級系統(tǒng)管理員必須向省級申請， 省級系統(tǒng)管理員必須 向國家級（中國疾病預(yù)防控制中心麻風(fēng)病控制中心）申請。信息管理 員和普通用戶，向同級系統(tǒng)管理員申請。申請人需填寫全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請表 （附 件1）,經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字， 加蓋單位公章 后，按申 請流程

9、申請。（2）用戶創(chuàng)建上一級負(fù)責(zé)LEPMIS管理的部門在收到用戶申請表后，系統(tǒng)管 理員根據(jù)用戶申請的內(nèi)容和實(shí)際工作范圍， 為其建立用戶并授予相應(yīng) 的角色，填寫全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請回執(zhí)表（附件2 ）一式兩份，經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字， 加蓋單位公章后，其中一份反饋給申請單位。(3) 用戶使用申請人接到全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請回執(zhí)表后, 即可登錄LEPMIS，更改密碼，在權(quán)限范圍和有效期內(nèi)使用本系統(tǒng)。用戶申請和建立流程詳見圖2和圖3。(四) 用戶續(xù)期用戶超過申請有效期，需提前一個(gè)月填寫全國麻風(fēng)病防治管理 信息系統(tǒng)用戶申請表，重新按申請流程，申請續(xù)期。上一級系統(tǒng)管 理員將

10、為其重新開通用戶，并填寫全國麻風(fēng)病防治管理信息系統(tǒng)用 戶申請回執(zhí)表一式兩份，經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，其中一份反饋給申請單位。下一級圖2 : LEPMIS系統(tǒng)管理員用戶建立流程圖本級T圖3: LEPMIS信息管理員/普通用戶建立流程圖（五）用戶停用系統(tǒng)管理員在用戶有效期內(nèi)調(diào)離崗位時(shí)， 應(yīng)提前三個(gè)月向上一級 系統(tǒng)管理員報(bào)告，上一級系統(tǒng)管理員及時(shí)停用該用戶，并填寫全國 麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單（附件3），經(jīng)部門負(fù)責(zé)人 和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，反饋給申請單位。信息管理員或普通用戶在用戶有效期內(nèi)調(diào)離崗位時(shí)， 應(yīng)提前三個(gè) 月向本級系統(tǒng)管理員報(bào)告，本級系統(tǒng)管理

11、員及時(shí)停用該用戶。 并填寫 全國麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單，經(jīng)部門負(fù)責(zé)人和 單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，進(jìn)行反饋。如遇特殊情況，系統(tǒng)管理員可停用級別范圍內(nèi)的所有用戶， 并填 寫全國麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單，經(jīng)部門負(fù)責(zé)人 和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，進(jìn)行反饋。以上停用通知單均一式兩份，其中一份進(jìn)行反饋。用戶超過有效期，系統(tǒng)將自動停用該用戶，不另行通知。（六）原始資料的保存系統(tǒng)管理員需認(rèn)真保存所有全國麻風(fēng)病防治管理信息系統(tǒng)用戶 申請表、全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請回執(zhí)表和全國 麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知 原件備查。用戶需認(rèn)真保存 全國麻風(fēng)病防治管理

12、信息系統(tǒng)用戶申請回執(zhí)表 和全國麻風(fēng)病防 治管理信息系統(tǒng)用戶停用通知原件備查。三、用戶安全（一）系統(tǒng)安全1.用戶必須遵守國家法律、單位規(guī)章制度，嚴(yán)守單位機(jī)密，不 得對外散布、傳播本系統(tǒng)內(nèi)部信息；不得有詆毀、誹謗、破壞本系統(tǒng) 聲譽(yù)的行為。2 .用戶必須按LEPMIS操作手冊對系統(tǒng)進(jìn)行操作，盡量做 到專人、專機(jī)運(yùn)行使用本系統(tǒng)，并絕對避免使用公共場所（如網(wǎng)吧） 的計(jì)算機(jī)使用LEPMIS。3 .用戶應(yīng)在運(yùn)行本系統(tǒng)的計(jì)算機(jī)上安裝殺毒軟件、防火墻，定 期殺毒；禁止在運(yùn)行本系統(tǒng)的計(jì)算機(jī)上安裝、運(yùn)行含有病毒、惡意代 碼、木馬的程序，不得運(yùn)行黑客程序及進(jìn)行黑客操作。（二）用戶安全1 .用戶的使用密碼，一般應(yīng)在 6

13、位以上，并有數(shù)字與英文字母組合，每月至少更改一次。2 .用戶如發(fā)現(xiàn)用戶信息泄露，須盡可能在最短時(shí)間內(nèi)（最長不 超過24小時(shí)）通知本級系統(tǒng)管理員。本級系統(tǒng)管理員在查明情況前， 應(yīng)暫停該用戶的使用權(quán)限，并同時(shí)對該用戶所報(bào)數(shù)據(jù)進(jìn)行核查， 待確 認(rèn)沒有造成對報(bào)告數(shù)據(jù)的破壞后，通過修改密碼，恢復(fù)該用戶的報(bào)告 權(quán)限，同時(shí)保留書面情況記錄。3 .各級系統(tǒng)管理員須加強(qiáng)職權(quán)范圍內(nèi)的用戶信息管理，經(jīng)常檢 查用戶權(quán)限系統(tǒng)，如發(fā)現(xiàn)用戶信息被惡意盜取或被改變， 應(yīng)立即取消 該用戶，對數(shù)據(jù)進(jìn)行核查，及時(shí)采取補(bǔ)救措施，將危害程度降至最低。 同時(shí)確定其帶來的社會危害和泄密的級別， 以最快的可行方式向上一 級系統(tǒng)管理員報(bào)告真實(shí)

14、情況，其后寫出完整的書面報(bào)告，并重建該用 戶的信息。4 .如果系統(tǒng)管理員信息發(fā)生泄露或遺失，應(yīng)立即向上一級系統(tǒng) 管理員報(bào)告，暫停其系統(tǒng)管理員權(quán)限，同時(shí)對系統(tǒng)用戶管理及數(shù)據(jù)安 全進(jìn)行核查，采取必要的補(bǔ)救措施，在最終確認(rèn)系統(tǒng)安全后，方可恢 復(fù)其系統(tǒng)管理員功能。5 .各級系統(tǒng)管理員應(yīng)形成有效的用戶創(chuàng)建流程，定期整理用戶 信息，并進(jìn)行有效的備份；定期檢查用戶使用情況，必要時(shí)停用用戶。6 .各級系統(tǒng)管理員的初始用戶信息由上一級系統(tǒng)管理員統(tǒng)一創(chuàng) 建，初次登錄時(shí)應(yīng)強(qiáng)制性修改本級系統(tǒng)管理員用戶密碼。 系統(tǒng)管理員 在特殊情況下有權(quán)變更下一級系統(tǒng)管理員用戶密碼，但每次變更生效 后須形成書面資料并妥善保存、留檔。7

15、 .各級系統(tǒng)管理員必須相對固定，如該系統(tǒng)管理員因工作調(diào)動 或其它原因無法繼續(xù)從事本級系統(tǒng)管理員工作時(shí)，應(yīng)與有關(guān)人員現(xiàn)場 核對其用戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進(jìn)行工作交接并報(bào)告上一級系統(tǒng)管理員。上一級系統(tǒng)管理 員應(yīng)及時(shí)停用該系統(tǒng)管理員用戶，并為新任系統(tǒng)管理員建立用戶。&如有信息管理員或普通用戶調(diào)離崗位時(shí)，應(yīng)及時(shí)向系統(tǒng)管理 員報(bào)告，停用該用戶。本管理規(guī)程的最終解釋權(quán)為中國疾病預(yù)防控制中心麻風(fēng)病控制 中心。各省可根據(jù)情況在此規(guī)程的基礎(chǔ)上制定本省的用戶與權(quán)限分配 管理規(guī)程。附件1:全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請表申請人單位：單位通訊地址：郵編：申請人姓名：

16、所在部門（科室）：聯(lián)系電話：手機(jī)：E-Mail :QQ號:申請性質(zhì):|首次開通申請人用戶名：用戶級別：1 國家級省級1 地市級1縣級用戶類型：系統(tǒng)管理員11信息管理員普通用戶用戶有效期：年 月曰至年 月日（申請有效期不得超過5年。）申請人簽字：年月日所在部門（科室）負(fù)責(zé)人簽字 ：注：用戶名只允許字母開頭，字母和數(shù)字組成,4-10個(gè)字符之間。年月日單位領(lǐng)導(dǎo)簽字：單位（公章）年月日備注：附件2 :全國麻風(fēng)病防治管理信息系統(tǒng)用戶申請回執(zhí)表申請人單位：單位通訊地址：郵編：申請人姓名：所在部門（科室）：聯(lián)系電話：手機(jī)：E-Mail :QQ號：申請性質(zhì)：首次開通續(xù)期用戶級別：國家級省級地市級縣級用戶類型：系統(tǒng)管理員信息管理員普通用戶審批情況：批準(zhǔn)批準(zhǔn)，有變更未獲批準(zhǔn)其它理由：（未獲批準(zhǔn)，請?jiān)敿?xì)說明原因。）用戶批準(zhǔn)有效期：年 月曰至年 月曰登錄地址:http:/2182 99.162/用戶名：密碼：系統(tǒng)管理員簽字：年月日部門（科室）負(fù)責(zé)人簽字：年月日單位領(lǐng)導(dǎo)簽字：單位（公章）年月日注意：初次登錄