信息系統(tǒng)權限分級管理辦法

信息系統(tǒng)權限分級管理辦法根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等有關法律法規(guī)，特制定本辦法。（一）分級操作原則與級別劃分根據(jù)對信息系統(tǒng)安全性的威脅程度，以及各部門對電腦系統(tǒng)的應用需要，進行分級。對我院信息系統(tǒng)操作人員劃分為以下級別∶1級∶全局管理員，對醫(yī)院信息化網(wǎng)絡享有全面權限的人員。本級權限由院信息化領導小組授權網(wǎng)絡辦主任享有，可對我院信息系統(tǒng)因需要開展包括新建、部署、維護等各方面工作。2級∶專業(yè)管理員，具體包括∶1、包括軟件系統(tǒng)管理員∶享有對操作系統(tǒng)及應用系統(tǒng)進行安裝調試、修復、應用軟件測試、部署、版本控制、文檔等職能。本權限由網(wǎng)絡辦賦予指定專人負責，在1級權限所有人指導與批準下開展工作。數(shù)據(jù)庫管理員∶享有對數(shù)據(jù)庫系統(tǒng)的操作、備份、調整、測試等權限。本權限由網(wǎng)絡辦賦予指定專人負責，在1級權限所有人指導與批準下開展工作。3、操作員授權管理員∶享有對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用軟件按規(guī)定流程設定操作權限的權利。本權限由網(wǎng)絡辦賦予指定專人負責，在1級權限所有人指導與批準下開展工作。3級∶字典維護員，對信息系統(tǒng)中包括床位、費用、藥劑、材料等基礎數(shù)據(jù)字典按規(guī)定進行維護的權限。4、診療維護員∶享有對各項醫(yī)技、治療、材料等診療收費字典按規(guī)定進行新增、調價、變更、廢止等權限。本權限由財務科指定專人負責，經(jīng)正常手續(xù)由2-3級權限所有人進行軟件授權后開展工作。藥品維護員∶享有對西藥、成藥、草藥等常規(guī)字典按規(guī)定進行新增、調價、變更、廢止等權限。本權限由藥劑科指定專人負責，經(jīng)正常手續(xù)由2-3級權限所有人進行軟件授權后開展工作。其他字典維護員∶享有對除診療與藥品之外的其他字典如床位、患者類別、付費方式等按規(guī)定進行新增、變更、廢止等權限。本權限由網(wǎng)絡辦指定專人負責，經(jīng)正常手續(xù)由2-3級權限所有人進行軟件授權后開展工作。4級∶部門管理員，部門主管或指定人員享有因本部門業(yè)務需要的部門及管理權限，具體包括∶7、門診收費管理員∶發(fā)票管理、部門工作統(tǒng)計與審核等，本權限賦予門診收費處指定人員。8、門診藥房管理員∶藥品庫存管理、部門工作審核等，本權限賦予門診藥房指定人員。9、收費單據(jù)重打印員∶重打印由于軟件或硬件原因造成的錯誤單據(jù)，本權限賦予網(wǎng)絡辦指定人員。10、其他部門管理人員∶享有對本部門工作的電腦審核、查詢等權限的人員，由各部門領導或其指定人員享有。5級∶業(yè)務操作員，直接在電腦終端應用系統(tǒng)上進行包括門診、醫(yī)技、藥劑、住院、護理等相關工作的普通工作人員。本級人員包括除上述1-4級權限之外的所有電腦應用操作人員。（二）人員授權原則在為操作人員分配權限時應遵循以下原則∶1、1-2級權限享有人不得同時享有3-4級權限；2、3級權限享有人可同時享有4級權限；3、1-2級權限人員因軟件調試、測試等原因需要臨時享有3-4級權限的，應在模擬環(huán)境下授權實現(xiàn)。必須立即進行相關工作但因具備相應高等級權限的人員不在場的，在場的較低級權限持有人可在征得主管領導批準后在高等級權限持有人的電話指導下臨時處置，高等級權限持有人回歸后應對故障臨時處理情況進行審核，并修改因此泄漏的高等級權限密碼。（三）取得授權流程各級權限所有人的權限取得遵循以下規(guī)程∶5級權限的取得由所在部門領導在審核申請人已經(jīng)符合要求后向網(wǎng)絡辦申請后由網(wǎng)絡辦授權管理員進行授權。4級權限的取得在醫(yī)院下達中層人員變更通知后，被變更人向網(wǎng)絡辦申請后由網(wǎng)絡辦授權管理員進行授權。3級權限的取得由所在科室領導根據(jù)工作需要指定專人后，向網(wǎng)絡辦申請后由網(wǎng)絡辦授權管理員進行授權。2級權限的取得由網(wǎng)絡辦主任考核合格后根據(jù)實際情況賦予本科室適當?shù)墓ぷ魅藛T1級權限的取得由院信息化領導小組批準后由網(wǎng)絡