信息系統(tǒng)用戶身份認(rèn)證與權(quán)限管理辦法

1、烏拉特中旗人民醫(yī)院信息系統(tǒng)用戶身份認(rèn)證與權(quán)限管理辦法建立信息安全體系的目的就是要保證存儲(chǔ)在計(jì)算機(jī)及 網(wǎng)絡(luò)系統(tǒng) 中的數(shù)據(jù)只能夠被有權(quán)操作的人訪問(wèn)，所有未被授 權(quán)的人無(wú)法訪問(wèn) 到這些數(shù)據(jù)。身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過(guò) 程而產(chǎn)生 的解決方法。權(quán)限控制是信息系統(tǒng)設(shè)計(jì)中的重要環(huán)節(jié) ,是系統(tǒng)安全運(yùn)行的有力保證。 身份認(rèn)證與權(quán)限控制兩者之 間在實(shí)際應(yīng)用中既有聯(lián) 系，又有具體的區(qū)別。為規(guī)范我院身 份認(rèn)證和權(quán)限控制特制定本措 施：一、身份認(rèn)證1、授權(quán)：醫(yī)生、護(hù)理人員、其他信息系統(tǒng)人員賬號(hào)的新增、變更、停止，需由本人填寫信息系統(tǒng)授權(quán)表 ，醫(yī) 務(wù)科或護(hù)理部 等部門審批并注明權(quán)限范圍后，交由信息科工

2、 作人員進(jìn)行賬戶新建 與授權(quán)操作。信息科將信息系統(tǒng)授權(quán) 表歸檔、保存。2 、身份認(rèn)證：我院身份認(rèn)證采用用戶名、密碼形式。用戶設(shè)置密碼要求大小寫字母混寫并不定期更換密碼，防止 密碼丟失于盜 用。二、權(quán)限控制1、信息系統(tǒng)權(quán)限控制：醫(yī)生、護(hù)理人員、其他人員信息系統(tǒng)權(quán)限，由本人填寫信息系統(tǒng)授權(quán)表 ，醫(yī)務(wù)科或護(hù) 理部等部門審批并注明使用權(quán)限及其范圍之后，交由信息科進(jìn)行權(quán)限審核，審核通過(guò)后方可進(jìn)行授權(quán)操作。2、數(shù)據(jù)庫(kù)權(quán)限控制：數(shù)據(jù)庫(kù)操作為數(shù)據(jù)權(quán)限及信息安 全的重 中之重，因此數(shù)據(jù)庫(kù)的使用要嚴(yán)格控制在十分小的范 圍之內(nèi)， 信息 科要嚴(yán)格保密數(shù)據(jù)庫(kù)密碼， 并控制數(shù)據(jù)庫(kù)權(quán)限， 不允許對(duì)數(shù)據(jù)庫(kù)任 何數(shù)據(jù)進(jìn)行添加、

3、修改、刪除操作。信息 科職員查詢數(shù)據(jù)庫(kù)操作時(shí) 需經(jīng)信息科主任同意后，方可進(jìn)行 查詢操作。三、醫(yī)療數(shù)據(jù)安全1、病人數(shù)據(jù)使用控制。在進(jìn)行了身份認(rèn)證與權(quán)限管理 之后， 我院可接觸到病人信息、數(shù)據(jù)的范圍被嚴(yán)格控制到了 醫(yī)生和護(hù)士， 通過(guò)權(quán)限管理醫(yī)生和護(hù)士只可對(duì)病人數(shù)據(jù)進(jìn)行 相應(yīng)的計(jì)費(fèi)等操作， 保障了患者信息及數(shù)據(jù)的安全。2、病人隱私保護(hù)。為病人保守醫(yī)療秘密，實(shí)行保護(hù)性 醫(yī)療， 不泄露病人的隱私。醫(yī)務(wù)人員既是病人隱私權(quán)的義務(wù) 實(shí)施者，同時(shí) 也是病人隱私的保護(hù)者。嚴(yán)格執(zhí)行執(zhí)業(yè)醫(yī)師 法第 22 條規(guī)定： 醫(yī)師在執(zhí)業(yè)活動(dòng)中要關(guān)心、愛(ài)護(hù)、尊重 患者，保護(hù)患者隱私； 護(hù) 士管理辦法第 24 條規(guī)定：護(hù)士 在執(zhí)業(yè)中得悉就醫(yī)者的隱私，不 得泄露。3、各信息系統(tǒng)使用人員要注意保密自己的用戶口令及密碼，不得泄露個(gè)他人。長(zhǎng)時(shí)間離開(kāi)計(jì)算機(jī)應(yīng)及時(shí)關(guān)閉信息系統(tǒng)軟件，防止泄密烏拉特中旗人民醫(yī)院信息科烏拉特中旗人民醫(yī)院信息系統(tǒng)授權(quán)表姓名咅申請(qǐng)情況：新增 口 變更口 停止 口申請(qǐng)權(quán)限：備注：申請(qǐng)人：申請(qǐng)科室主任簽字：審批