医院信息系统权限规范管理制度.docx

医院信息系统权限规范管理制度一、总则为加强信息系统用户账号和权限的规范化管理，确保各 信息系统安全、有序、稳定运行，防范应用风险，特制定本 制度。信息系统用户、角色、权限的划分和制定，以人事科 对人员职能定位和各科室内部分工为依据。二、职责与分工（一）信息科负责全院信息系统的权限和数据安全。（二）科室负责人及主管部门，对涉及本部门权限的新增、 变更、注销进行签字审批。（三）系统管理员负责本单位信息系统用户和权限的日 常管理维护，根据信息系统用户新增、变动、离职申请在系 统中设置用户权限。（四）用户须严格管理自己账号，遵守保密性原则，除获 得授权或另有规定外，不能将收集的个人信息向任何第三方 泄露或公开。系统内用户采用实名制登记，对该帐号在系统 中所做的操作及结果负全部责任。三、用户管理（一）用户申请和创建流程1.I用户提出申请，科室负责人及主管部门进行核准审批。1. 2系统管理员根据申请进行账号创建及权限设置。1.3申请人收到账号后，核对本人权限并修改初始密码。（二）用户变更和注销流程2.1岗位变动、科室调动：人事科或主管部门提供人员 变动通知，系统管理员根据通知内容进行权限变更调整。2. 2退休人员权限变更：人事科提供退休人员通知单， 根据通知单信息，系统管理员对离退休人员帐号进行注销。2. 3人员离职：按照人员离职流程，系统管理员根据签 字登记表进行权限回收及账号注销。