系统用户及权限管理规范.pptVIP

国家重性精神疾病基本数据收集分析系统用户与权限管理规范 吉林省精神病防治办公室 赵 明 用户与权限管理规范 责任报告单位、责任人和责任报告人 用户类型 用户职责 用户管理 用户建立 用户期限与角色管理 系统安全 审计 责任报告单位、责任人和责任报告人 责任报告单位：使用该系统的信息管理部门及 相关业务管理部门。 责任人：责任报告单位的业务负责人为责任人 责任报告人：责任报告单位负责建档随访的人 员为责任报告人。 数据质控员：负责数据网络录入及数据质量管 理的人员。 用户类型 业务管理员 精防机构指定，每级机构有且只有一人； 为各级用户建立账号及分配权限、履行用户管理的唯一责任人； 要求具有计算机信息管理相关知识，熟悉重性精神疾病管理工作体系，专业人员。 本级用户 本级业务管理员分配的同级用户 直报用户 县(区)级业务管理员分配的录入上报信息的用户 用户职责 业务管理员 国家、省和地市级业务管理员负责为本级用户和下级业务管理员建立账号，进行用户角色制定、授权和管理； 县（区）级业务管理员负责为本级用户和直报用户建立账号，进行用户角色制定、授权和管理； 业务管理员需为用户提供操作培训和技术指导。 本级用户：录入上报应急处置月报表、年度报表 直报用户：录入上报患者信息 用户管理 分级系统管理：根据分级系统管理的原则业务管理员按照国家、省、市（州）、县（区）四级进行分级管理，国家级管理员→省→地市→区县级管理员进行管理。 隐私管理：系统管理遵守保密性原则。除非获得司法授权或法律部门另有规定，不能将收集的个人信息向任何第三方泄露或公开。 用户建立-1 用户、功能点及角色定义 用户：本系统相关使用者。 功能点：用户能够进行的某项系统操作行为，例如个案信息录入。 角色：在权限管理中，一个角色就是一组功能点的集合，例如规定个案信息新增、修改、删除为一个角色。 用户建立-2 建立原则 以满足工作需要为原则 尽量使用系统提供的角色分配用户权限 所有责任报告单位，不论是否具备网络直报条件均有相应的直报用户账号 数据报告与数据利用相对剥离，即原始数据报告与统计加工后信息利用分开 实名制登记用户账户信息，同一人仅有唯一账号 用户建立-3 建立程序 用户申请《xx用户申请表》，本单位分管领导签字批准后， 交予同级/区县级精防机构业务管理 用户创建 存档申请表，填写回执，领导审核签字，反馈申请单位 步骤：①建立用户账号；②创建角色；③为角色配置权限； ④将角色授予用户 账号创建规则：用户类型首字母缩写-所在省/市/区县名首 字母缩写-用户姓名全拼，全部小写。gly-sjz-zhangsan 用户期限与角色管理 用户有效期：以2年为限，延长期限最长不超过2年 角色类型：国家级、省级、市级、区县级、直报级共享 目的：下级可直接使用上级创建的角色，不需重复 创建。 角色命名规范 使用范围-使用内容-名称角色名称，例国家级-个体 信息-浏览，省级-年报表-填报，xx县直报等。 系统安全 遵守国家法律、单位规章制度； 严守单位机密，不得对外散布、传播系统的内部信息； 使用符合卫生部规定的安全网络环境； 专机使用； 应安装杀毒软件、防火墙，定期杀毒。 用户安全 密码管理 初始密码单独告知用户 初次使用时立即更改初始密码，不少于8位， 账户管理 账户信息泄露和遗失，24小时内通知本级业务管理员 各级业务管理员定期常规检查用户权限系统 形成用户创建流程，保存详细真实的用户信息及表单 各级业务管理员必须相对固定，如变动需核查无误后方可进行工作交接，并报告上一级业务管理员 审计 责任报告单位定期组织专项审计，每年不少于1次 业务管理员审计 对用户权限分配的合理性及变更的及时性； 用户有效期； 调离相关岗位的用户是否及时注销； 取消机构用户的注销； 用户申请、变更表单的保存。 用户审计 密码设置和更换是否符合要求，用户是否专人专用 国家重性精神疾病基本数据收集分析系统用户权限系统操作手册 用户登录 登录：输入用户名、密码，确定。 注册：由业务管理员创建，不需要用户注册。 用户管理 进入到用户认证与权限管理系统的主界面 左面功能菜单，右面业务操作界面 功能树 用户认证与权限管理系统提供功能树如图 用户认证与权限管理系统主要包括两大部分：用户管理和角色管理 新增用户 界面如图 某某社区中心张三 Jl-cc-cy-xxx用户操作 用户操作功能是用户管理中最重要的业务:包括查询、功能操作 用户操作 批量删除： 对无效用户 进行删除 批量删除： 对无效用户 进行删除 添加功能： 增加新用户 查看用户信息 修改用户信息 已分配用户角色 追加角色 重新设置密码 删除用户 追加角色 管理员可以通过追加更多