醫(yī)院信息系統用戶和權限管理制度

1、洛陽市第六人民醫(yī)院醫(yī)院洛陽市第六人民醫(yī)院醫(yī)院信息系統用戶和權限管理制度信息系統用戶和權限管理制度第一章第一章總則總則第一條第一條為加強信息系統用戶賬號和權限的規(guī)范化管理確保各信息系統安全、有序、穩(wěn)定運行，防范應用風險，特制定本制度。第二條第二條本制度適用于基于角色控制和方法設計的各型信息系統，以及以用戶口令方式登錄的信息系統等。第三條第三條信息系統用戶、角色、權限的劃分和制定，以人事處對部門職能定位和各部門內部分工為依據。第四條第四條各

2、系統用戶和權限管理由醫(yī)院辦公室、醫(yī)教科、人事處負責，所有信息系統須指定系統管理員負責用戶和權限管理的具體操作。第五條第五條信息系統用戶和權限管理的基本原則是：（一）用戶、權限和口令設置由系統管理員全面負責。（二）用戶、權限和口令管理必須作為信息系統的強制性技術標準或要求。（三）用戶、權限和口令管理采用實名制管理模式。（四）嚴禁杜絕一人多賬號登記注冊。第二章第二章管理職責管理職責第六條第六條系統管理員職責負責本級用戶管理以及對下一級系統用

3、戶管理。包括創(chuàng)建各類申請用戶、用戶有效性管理、為用戶分配經授權批準使用（二）用戶在初次使用系統時，應立即更改初始密碼。（三）用戶應定期變更登陸密碼。（四）用戶不得將賬戶、密碼泄露給他人。第十五條第十五條應急管理用戶及業(yè)務管理員賬戶信息泄露遺失用戶賬戶信息泄露遺失時，應在24小時內通知系統管理員。本級系統管理員在查明情況前，應暫停該用戶的使用權限，并同時對該賬戶所報數據進行核查，待確認沒有造成對報告數據的破壞后，通過修改密碼，恢復該賬戶的