醫(yī)療行業(yè)信息系統(tǒng)用戶和權(quán)限安全管理制度

1、醫(yī)療行業(yè)信息系統(tǒng)用戶和權(quán)限安全管理制度醫(yī)療行業(yè)信息系統(tǒng)用戶和權(quán)限安全管理制度醫(yī)療行業(yè)信息系統(tǒng)用戶和權(quán)限安全管理制度醫(yī)療行業(yè)信息系統(tǒng)用戶和權(quán)限安全管理制度編制僅供參考審核批準(zhǔn)生效日期地址： 電話：傳真: 郵編:信息系統(tǒng)用戶和權(quán)限管理制度為加強(qiáng)信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理，確定各信息系統(tǒng)安全、有序、穩(wěn)定運行，防范應(yīng)用風(fēng)險，特制定本制度；本制度適用于院內(nèi)各類型應(yīng)用系統(tǒng)和使用操作人員；信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定以人事科對部門職能定位和各科室內(nèi)分工為依據(jù)；各系統(tǒng)使用操作員和權(quán)限管理由院辦公室、人事科負(fù)責(zé)，信息科負(fù)責(zé)分配系統(tǒng)操作員工號，及具體使用權(quán)限；信息系統(tǒng)操作員和權(quán)限管理的基本原則是：

2、用戶、權(quán)限和口令設(shè)置由信息科全面負(fù)責(zé)；用戶、權(quán)限和口令管理必須符合信息系統(tǒng)的安全性技術(shù)標(biāo)準(zhǔn)或要求；用戶、權(quán)限和口令管理采用實名制管理模式；嚴(yán)禁杜絕一人多賬號登記；信息系統(tǒng)管理員職責(zé)：負(fù)責(zé)本院操作員管理，包括創(chuàng)建各類申請用戶、用戶有效性管理為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、提供用戶操作培訓(xùn)和技術(shù)指導(dǎo)；操作員職責(zé)：須嚴(yán)格管理自己的工號和口令，遵守保密性原則，除獲得授權(quán)或另行規(guī)定，不得將個人信息向任何第三方泄露或公開，系統(tǒng)內(nèi)所有操作員信息必須采用實名制登記；操作員管理用戶申請和創(chuàng)建：由本人申請、科室批準(zhǔn)、主管科室部門批準(zhǔn)、人事科批準(zhǔn)，最后信息科分配工號及對權(quán)限進(jìn)行調(diào)整；離崗離職人員：由人事科、院辦通知信息科，信息科及時取消權(quán)限或調(diào)整相關(guān)權(quán)限；操作員在使用信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國家有關(guān)法律、法規(guī)，遵守院內(nèi)的規(guī)則制度，確保國家、院內(nèi)秘密泄露；口令的管理系統(tǒng)管理員創(chuàng)建操作員工號時，應(yīng)為其分配獨立的初始密碼，并單獨告知申請人；操作員在首次使用系統(tǒng)時，應(yīng)立即更改初始密碼；操作員應(yīng)定期更改登錄密碼；操作員不得將個人賬號、密碼泄露給任何第三者；應(yīng)急管理：操作員在懷疑賬號被盜用或遺失賬號，須立即報告系統(tǒng)管理員，在查明情況前，應(yīng)暫停該操作員的使用權(quán)限，并通知