疾病預(yù)防控制信息系統(tǒng)用戶與權(quán)限分配管理規(guī)程-安徽皮膚病防治所

PAGEPAGE13全國(guó)麻風(fēng)病防治管理信息系統(tǒng)LeprosyManagementInformationSysteminChina(LEPMIS)用戶與權(quán)限分配管理規(guī)程中國(guó)疾病預(yù)防控制中心麻風(fēng)病控制中心關(guān)于用戶與權(quán)限分配管理規(guī)程的說(shuō)明名稱：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶與權(quán)限分配管理規(guī)程版本：1.2發(fā)布和執(zhí)行時(shí)間：2010年說(shuō)明：本規(guī)程詳細(xì)介紹了全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶及用戶權(quán)限分配管理。本規(guī)程因系統(tǒng)的進(jìn)一步升級(jí)而不斷修訂，最新版本的規(guī)程可通過(guò)中國(guó)疾病預(yù)防控制中心麻風(fēng)病控制中心網(wǎng)站“下載中心-LEPMIS文件”中獲得。目錄目錄 I一、目的 1二、用戶與權(quán)限管理 2（一）用戶類型 21．系統(tǒng)管理員 22．信息管理員 23．普通用戶 2（二）用戶管理 21．國(guó)家級(jí)系統(tǒng)管理員 42．省、地市級(jí)系統(tǒng)管理員 43．縣級(jí)系統(tǒng)管理員 4（三）用戶建立 51．建立的原則 52．建立的程序 5（四）用戶續(xù)期 6（五）用戶停用 7（六）原始資料的保存 8三、用戶安全 8（一）系統(tǒng)安全 8（二）用戶安全 9附件1：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)表 11附件2：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表 12附件3：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單 13PAGE全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶與權(quán)限分配管理規(guī)程（版本號(hào)1.2）隨著“全國(guó)麻風(fēng)病防治管理信息系統(tǒng)”（LeprosyManagementInformationSysteminChina,以下簡(jiǎn)稱“LEPMIS”）的建立和日趨完善，逐步實(shí)現(xiàn)了麻風(fēng)病以疫情報(bào)告為主的防治管理信息網(wǎng)絡(luò)化管理。為了保證各級(jí)麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位的業(yè)務(wù)處理，實(shí)現(xiàn)信息的進(jìn)一步共享與利用，維護(hù)整個(gè)信息系統(tǒng)正常有序的工作，需要對(duì)各地區(qū)、各級(jí)別、各類型的LEPMIS用戶進(jìn)行統(tǒng)一管理，為進(jìn)一步規(guī)范LEPMIS的用戶管理及其相應(yīng)的權(quán)限分配工作，保證LEPMIS的信息安全、運(yùn)行效率和質(zhì)量控制，特制定本規(guī)程。一、目的（一）加強(qiáng)LEPMIS管理，明確各級(jí)麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位的LEPMIS用戶的職責(zé)。（二）根據(jù)LEPMIS的要求及工作管理規(guī)范，進(jìn)一步完善各級(jí)用戶在系統(tǒng)中的職能劃分與角色定位。（三）強(qiáng)化LEPMIS用戶和密碼的管理，降低用戶和密碼泄漏對(duì)系統(tǒng)和數(shù)據(jù)安全產(chǎn)生的影響，確保各相關(guān)信息報(bào)告系統(tǒng)安全、有效運(yùn)行。二、用戶與權(quán)限管理（一）用戶類型1．系統(tǒng)管理員省、市、縣級(jí)麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位可以使用LEPMIS中信息上報(bào)、審核、查看和統(tǒng)計(jì)、用戶管理，為下一級(jí)建立“系統(tǒng)管理員”和為本級(jí)建立“信息管理員”和“普通用戶”，以及數(shù)據(jù)導(dǎo)出的用戶，每級(jí)麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位只設(shè)1名。2．信息管理員根據(jù)部門（科室）或單位的業(yè)務(wù)分工，由本級(jí)系統(tǒng)管理員分配的具有信息上報(bào)、審核、查看和統(tǒng)計(jì)的用戶。3．普通用戶由本級(jí)系統(tǒng)管理員分配的具有信息查看和統(tǒng)計(jì)的用戶。各類用戶權(quán)限詳見表1。（二）用戶管理本系統(tǒng)采用的是用戶集中管理和用戶分級(jí)管理相結(jié)合、一人一用戶的管理方式，國(guó)家、?。ㄖ陛犑?、自治區(qū)）、地（地級(jí)市）、縣（縣級(jí)市、區(qū)）的麻風(fēng)病防治業(yè)務(wù)負(fù)責(zé)單位須指定專門系統(tǒng)管理員負(fù)責(zé)本轄區(qū)的LEPMIS用戶管理。表1：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶權(quán)限一覽表模塊系統(tǒng)管理員信息管理員普通用戶備注病歷信息上報(bào)病歷添加√√病歷修改√√只能修改用戶自己填寫的病歷病歷訂正√√檔案庫(kù)訂正√√病歷審核√√可審核同級(jí)和下一級(jí)的病歷病歷信息查看未通過(guò)審核信息√√通過(guò)審核信息√√√藥品管理藥品入庫(kù)√√藥品出庫(kù)√√庫(kù)存查詢√√基本信息上報(bào)基本信息添加√√基本信息修改√√基本信息審核√√基本信息查看未通過(guò)審核信息√√通過(guò)審核信息√√√用戶管理用戶添加√允許跨級(jí)建立用戶用戶修改√可修改級(jí)別范圍內(nèi)的所有用戶用戶停用√可停用級(jí)別范圍內(nèi)的所有用戶用戶列表√個(gè)人信息修改聯(lián)系方式修改√√√密碼修改√√√統(tǒng)計(jì)信息查看普通信息統(tǒng)計(jì)√√√高級(jí)信息統(tǒng)計(jì)√√數(shù)據(jù)導(dǎo)出病歷信息√藥品信息√基本信息√用戶信息√1．國(guó)家級(jí)系統(tǒng)管理員負(fù)責(zé)為本級(jí)用戶和省級(jí)系統(tǒng)管理員建立用戶和授權(quán)，并對(duì)本級(jí)用戶和省級(jí)系統(tǒng)管理員進(jìn)行管理。2．省、地市級(jí)系統(tǒng)管理員負(fù)責(zé)為本級(jí)用戶和下一級(jí)系統(tǒng)管理員建立用戶和授權(quán)，并對(duì)本級(jí)用戶和下一級(jí)系統(tǒng)管理員進(jìn)行管理。3．縣級(jí)系統(tǒng)管理員負(fù)責(zé)為本級(jí)用戶建立用戶和授權(quán)，并對(duì)其進(jìn)行管理。用戶管理模式見圖1。圖1：圖1：LEPMIS用戶管理模式示意圖國(guó)家級(jí)系統(tǒng)管理員省級(jí)系統(tǒng)管理員地市級(jí)系統(tǒng)管理員縣級(jí)系統(tǒng)管理員縣級(jí)信息管理員/普通用戶地市級(jí)信息管理員/普通用戶省級(jí)信息管理員/普通用戶國(guó)家級(jí)信息管理員/普通用戶（三）用戶建立1．建立的原則（1）不同類型用戶的建立應(yīng)遵循滿足其工作需要的原則，而用戶的權(quán)限分配則應(yīng)以保障信息報(bào)告的高效、準(zhǔn)確、安全為原則。（2）用戶的權(quán)限分配應(yīng)盡量使用系統(tǒng)提供的角色劃分。如需特殊的操作權(quán)限，應(yīng)在準(zhǔn)確理解其各項(xiàng)操作內(nèi)容的基礎(chǔ)上，盡量避免和減少權(quán)限相互抵觸、交叉及嵌套情況的發(fā)生，經(jīng)調(diào)試成功后，再創(chuàng)建相應(yīng)的角色賦予用戶。所有信息報(bào)告的責(zé)任單位，不論其是否具備網(wǎng)絡(luò)信息報(bào)告條件均應(yīng)有相應(yīng)的用戶。（3）通過(guò)對(duì)用戶進(jìn)行角色劃分，分配報(bào)告用戶權(quán)限，合理限制對(duì)個(gè)案數(shù)據(jù)的修改權(quán)限，將數(shù)據(jù)報(bào)告與數(shù)據(jù)利用相對(duì)剝離，即原始數(shù)據(jù)報(bào)告與統(tǒng)計(jì)加工后信息利用分開。（4）系統(tǒng)內(nèi)所有涉及信息報(bào)告的用戶信息均必須采用真實(shí)信息，即實(shí)名制登記。2．建立的程序（1）用戶申請(qǐng)系統(tǒng)管理員，下一級(jí)向上一級(jí)申請(qǐng)，即縣級(jí)系統(tǒng)管理員必須向地市級(jí)申請(qǐng)，地市級(jí)系統(tǒng)管理員必須向省級(jí)申請(qǐng)，省級(jí)系統(tǒng)管理員必須向國(guó)家級(jí)（中國(guó)疾病預(yù)防控制中心麻風(fēng)病控制中心）申請(qǐng)。信息管理員和普通用戶，向同級(jí)系統(tǒng)管理員申請(qǐng)。申請(qǐng)人需填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)表》（附件1），經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，按申請(qǐng)流程申請(qǐng)。（2）用戶創(chuàng)建上一級(jí)負(fù)責(zé)LEPMIS管理的部門在收到用戶申請(qǐng)表后，系統(tǒng)管理員根據(jù)用戶申請(qǐng)的內(nèi)容和實(shí)際工作范圍，為其建立用戶并授予相應(yīng)的角色，填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表》（附件2）一式兩份，經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，其中一份反饋給申請(qǐng)單位。（3）用戶使用申請(qǐng)人接到《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表》后，即可登錄LEPMIS，更改密碼，在權(quán)限范圍和有效期內(nèi)使用本系統(tǒng)。用戶申請(qǐng)和建立流程詳見圖2和圖3。（四）用戶續(xù)期用戶超過(guò)申請(qǐng)有效期，需提前一個(gè)月填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)表》，重新按申請(qǐng)流程，申請(qǐng)續(xù)期。上一級(jí)系統(tǒng)管理員將為其重新開通用戶，并填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表》一式兩份，經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，其中一份反饋給申請(qǐng)單位。上一級(jí)上一級(jí)系統(tǒng)管理員下一級(jí)系統(tǒng)管理員申請(qǐng)人下一級(jí)系統(tǒng)管理員圖2：LEPMIS系統(tǒng)管理員用戶建立流程圖填寫申請(qǐng)表，提出申請(qǐng)?zhí)顚懟貓?zhí)表，反饋建立用戶本級(jí)本級(jí)系統(tǒng)管理員本級(jí)信息管理員/普通用戶申請(qǐng)人本級(jí)信息管理員/普通用戶圖3：LEPMIS信息管理員/普通用戶建立流程圖填寫申請(qǐng)表，提出申請(qǐng)?zhí)顚懟貓?zhí)表，反饋建立用戶（五）用戶停用系統(tǒng)管理員在用戶有效期內(nèi)調(diào)離崗位時(shí)，應(yīng)提前三個(gè)月向上一級(jí)系統(tǒng)管理員報(bào)告，上一級(jí)系統(tǒng)管理員及時(shí)停用該用戶，并填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單》（附件3），經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，反饋給申請(qǐng)單位。信息管理員或普通用戶在用戶有效期內(nèi)調(diào)離崗位時(shí)，應(yīng)提前三個(gè)月向本級(jí)系統(tǒng)管理員報(bào)告，本級(jí)系統(tǒng)管理員及時(shí)停用該用戶。并填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單》，經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，進(jìn)行反饋。如遇特殊情況，系統(tǒng)管理員可停用級(jí)別范圍內(nèi)的所有用戶，并填寫《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知單》，經(jīng)部門負(fù)責(zé)人和單位領(lǐng)導(dǎo)審核簽字，加蓋單位公章后，進(jìn)行反饋。以上停用通知單均一式兩份，其中一份進(jìn)行反饋。用戶超過(guò)有效期，系統(tǒng)將自動(dòng)停用該用戶，不另行通知。（六）原始資料的保存系統(tǒng)管理員需認(rèn)真保存所有《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)表》、《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表》和《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知》原件備查。用戶需認(rèn)真保存《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表》和《全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶停用通知》原件備查。三、用戶安全（一）系統(tǒng)安全1．用戶必須遵守國(guó)家法律、單位規(guī)章制度，嚴(yán)守單位機(jī)密，不得對(duì)外散布、傳播本系統(tǒng)內(nèi)部信息；不得有詆毀、誹謗、破壞本系統(tǒng)聲譽(yù)的行為。2．用戶必須按《LEPMIS操作手冊(cè)》對(duì)系統(tǒng)進(jìn)行操作，盡量做到專人、專機(jī)運(yùn)行使用本系統(tǒng)，并絕對(duì)避免使用公共場(chǎng)所（如網(wǎng)吧）的計(jì)算機(jī)使用LEPMIS。3．用戶應(yīng)在運(yùn)行本系統(tǒng)的計(jì)算機(jī)上安裝殺毒軟件、防火墻，定期殺毒；禁止在運(yùn)行本系統(tǒng)的計(jì)算機(jī)上安裝、運(yùn)行含有病毒、惡意代碼、木馬的程序，不得運(yùn)行黑客程序及進(jìn)行黑客操作。（二）用戶安全1．用戶的使用密碼，一般應(yīng)在6位以上，并有數(shù)字與英文字母組合，每月至少更改一次。2．用戶如發(fā)現(xiàn)用戶信息泄露，須盡可能在最短時(shí)間內(nèi)（最長(zhǎng)不超過(guò)24小時(shí)）通知本級(jí)系統(tǒng)管理員。本級(jí)系統(tǒng)管理員在查明情況前，應(yīng)暫停該用戶的使用權(quán)限，并同時(shí)對(duì)該用戶所報(bào)數(shù)據(jù)進(jìn)行核查，待確認(rèn)沒有造成對(duì)報(bào)告數(shù)據(jù)的破壞后，通過(guò)修改密碼，恢復(fù)該用戶的報(bào)告權(quán)限，同時(shí)保留書面情況記錄。3．各級(jí)系統(tǒng)管理員須加強(qiáng)職權(quán)范圍內(nèi)的用戶信息管理，經(jīng)常檢查用戶權(quán)限系統(tǒng)，如發(fā)現(xiàn)用戶信息被惡意盜取或被改變，應(yīng)立即取消該用戶，對(duì)數(shù)據(jù)進(jìn)行核查，及時(shí)采取補(bǔ)救措施，將危害程度降至最低。同時(shí)確定其帶來(lái)的社會(huì)危害和泄密的級(jí)別，以最快的可行方式向上一級(jí)系統(tǒng)管理員報(bào)告真實(shí)情況，其后寫出完整的書面報(bào)告，并重建該用戶的信息。4．如果系統(tǒng)管理員信息發(fā)生泄露或遺失，應(yīng)立即向上一級(jí)系統(tǒng)管理員報(bào)告，暫停其系統(tǒng)管理員權(quán)限，同時(shí)對(duì)系統(tǒng)用戶管理及數(shù)據(jù)安全進(jìn)行核查，采取必要的補(bǔ)救措施，在最終確認(rèn)系統(tǒng)安全后，方可恢復(fù)其系統(tǒng)管理員功能。5．各級(jí)系統(tǒng)管理員應(yīng)形成有效的用戶創(chuàng)建流程，定期整理用戶信息，并進(jìn)行有效的備份；定期檢查用戶使用情況，必要時(shí)停用用戶。6．各級(jí)系統(tǒng)管理員的初始用戶信息由上一級(jí)系統(tǒng)管理員統(tǒng)一創(chuàng)建，初次登錄時(shí)應(yīng)強(qiáng)制性修改本級(jí)系統(tǒng)管理員用戶密碼。系統(tǒng)管理員在特殊情況下有權(quán)變更下一級(jí)系統(tǒng)管理員用戶密碼，但每次變更生效后須形成書面資料并妥善保存、留檔。7．各級(jí)系統(tǒng)管理員必須相對(duì)固定，如該系統(tǒng)管理員因工作調(diào)動(dòng)或其它原因無(wú)法繼續(xù)從事本級(jí)系統(tǒng)管理員工作時(shí)，應(yīng)與有關(guān)人員現(xiàn)場(chǎng)核對(duì)其用戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔，核查無(wú)誤后方可進(jìn)行工作交接并報(bào)告上一級(jí)系統(tǒng)管理員。上一級(jí)系統(tǒng)管理員應(yīng)及時(shí)停用該系統(tǒng)管理員用戶，并為新任系統(tǒng)管理員建立用戶。8．如有信息管理員或普通用戶調(diào)離崗位時(shí)，應(yīng)及時(shí)向系統(tǒng)管理員報(bào)告，停用該用戶。本管理規(guī)程的最終解釋權(quán)為中國(guó)疾病預(yù)防控制中心麻風(fēng)病控制中心。各省可根據(jù)情況在此規(guī)程的基礎(chǔ)上制定本省的用戶與權(quán)限分配管理規(guī)程。附件1：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)表申請(qǐng)人單位：FORMTEXT單位通訊地址：FORMTEXT郵編：FORMTEXT申請(qǐng)人姓名：FORMTEXT所在部門（科室）：FORMTEXT聯(lián)系電話：FORMTEXT手機(jī)：FORMTEXTE-Mail：FORMTEXTQQ號(hào)：FORMTEXT申請(qǐng)性質(zhì)：FORMCHECKBOX首次開通FORMCHECKBOX續(xù)期申請(qǐng)人用戶名：FORMTEXT注：用戶名只允許字母開頭，字母和數(shù)字組成，4-10個(gè)字符之間。用戶級(jí)別：FORMCHECKBOX國(guó)家級(jí)FORMCHECKBOX省級(jí)FORMCHECKBOX地市級(jí)FORMCHECKBOX縣級(jí)用戶類型：FORMCHECKBOX系統(tǒng)管理員FORMCHECKBOX信息管理員FORMCHECKBOX普通用戶用戶有效期：FORMTEXT年FORMTEXT月FORMTEXT日至FORMTEXT年FORMTEXT月FORMTEXT日（申請(qǐng)有效期不得超過(guò)5年。）申請(qǐng)人簽字：年月日所在部門（科室）負(fù)責(zé)人簽字：年月日單位領(lǐng)導(dǎo)簽字：?jiǎn)挝唬ü拢┠暝氯諅渥ⅲ篎ORMTEXT附件2：全國(guó)麻風(fēng)病防治管理信息系統(tǒng)用戶申請(qǐng)回執(zhí)表申請(qǐng)人單位：FORMTEXTFORMTEXT單位通訊地址：FORMTEXT郵編：FORMTEXT申請(qǐng)人姓名：FORMTEXT所在部門（科室）：FORMTEXT聯(lián)系電話：FORMTEXT手機(jī)：FORMTEXTE-Mail：FORMTEXTQQ號(hào)：FORMTEXT申請(qǐng)性質(zhì)：FORMCHECKBOX首次開通FORMCHECKBOX續(xù)期用戶級(jí)別：FORMCHECKBOX國(guó)家級(jí)FORMCHECKBOX省級(jí)FORMCHECKBOX地市級(jí)FORMCHECKBOX縣級(jí)用戶類型：FORMCHECKBOX系統(tǒng)管理員FORMCHECKBOX信息管理員FORMCHECKBOX普通用戶審批情況：FORMCHECKBOX批準(zhǔn)FORMCHECKBOX批準(zhǔn)，有變更FORMCHECKBOX未獲批準(zhǔn)FORMCHECKBOX其它理由：（未獲批準(zhǔn)，請(qǐng)?jiān)敿?xì)說(shuō)明原因。）FORMTEXT用戶批準(zhǔn)有效期：FORMTEXT年FORMTEXT月FORMTEXT日至FORMTEXT年FORMTEXT月FORMTEXT日登錄地址：62/用戶名：FORMTEXT密碼：FORMTEXT系統(tǒng)管理員簽字：年月日部門（科室）負(fù)責(zé)人簽字：年月日單位領(lǐng)導(dǎo)簽字：?jiǎn)挝唬ü拢?/p>