中国疾病预防控制中心文件-中国疾病预防控制中心应用门户.docVIP

中国疾病预防控制中心文件 中疾控信发〔2011〕407号 _____________________________________________________________________________________________________________ 中国疾病预防控制中心关于印发中国疾病预防控制信息系统 用户与权限管理规范（2011版）的通知 各省、自治区、直辖市疾控中心及新疆生产建设兵团疾控中心： 中国疾病预防控制信息系统于2011年1月1日迁移改造完成并正式运行。根据卫生部“十二五”卫生信息化总体规划框架中三级平台建设要求及中国疾控中心新址信息化建设总体规划，系统迁移过程中对用户权限和基础编码管理已按照新的系统架构进行相应改造以满足将来业务发展需要。改造后的系统管理模式随之发生改变，原有系统的用户管理规范已经不能满足新的管理要求。为进一步明确管理职责，细化管理流程，加强系统安全管理，更好做好系统管理与服务工作。我中心根据系统管理工作需要,重新修订了《中国疾病预防控制信息系统用户与权限管理规范（2011版）》（详见附件1）。现印发你们，请按照规范要求，指定并安排专门的系统管理员和各业务应用系统的业务管理员。同时各省前期参加国家用户权限管理师资培训的人员要做好本省系统和业务管理人员的培训工作。改造后的用户管理系统将于2011年9月30日按照新的管理规范正式使用。请各相关单位在保障业务系统正常运行的前提下，于10月30日前完成如下工作： 一、系统管理员全面梳理本级用户，实行实名用户注册管理，杜绝一人多账号登记注册。 二、各应用系统业务管理员重新梳理现有角色，并规范化对用户重新授权管理。 附件: 《中国疾病预防控制信息系统用户与权限管理规范（2011 版）》 二○一一年八月二十二日 抄：卫生部疾控局、卫生应急办、统计信息中心、中心办公室、免疫规划中心结核病预防控制中心疾病控制与应急处理办公室公共卫生管理处流行病学办公室中心各直属单位公共卫生监测与信息服务中心 中国疾病预防控制中心办公室 2011年8月23日印发 校对人：鲍一丹 附件1： 中国疾病预防控制信息系统用户与权限管理规范 (2011版) 总则 目的 为加强中国疾病预防控制信息系统规范化管理，保障国家核心业务信息系统的正常安全运行，增强疾病预防控制公共卫生信息获取的时效性、准确性和完整性，提高疾病预防控制信息系统的管理和服务能力，特制定本规范。 依据 《中华人民共和国传染病防治法》 《突发公共卫生事件与传染病疫情监测信息报告管理办法》 《国家救灾防病与公共卫生事件信息报告管理规范》 《国家突发公共卫生事件相关信息报告管理工作规范（试行）》 《艾滋病疫情信息报告管理规范 《结核病预防控制工作规范》 《计算机信息系统安全保护条例 《卫生系统电子认证服务管理办法（试行）》 适用范围 本规范适用于管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构。 责任单位及责任人 责任单位 管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构，包括该机构的信息管理部门及相关业务管理部门。 责任人 各级责任单位指定负责信息系统管理的专业技术人员为系统用户管理的责任人。 各级责任单位信息系统相关业务部门指定业务专业人员为该业务应用系统管理责任人。 用户管理 用户类型 系统管理员 指国家、省、市、县四级疾病预防控制中心授权使用《中国疾病预防控制信息系统》，履行用户管理与服务职能的唯一责任人。 业务管理员 指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构，由各业务归口管理部门或单位指定负责管理该业务权限分配的唯一责任人。 本级用户 指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构各业务归口管理部门或单位，由本级业务管理员分配的具有不同权限和业务操作功能的同级用户。 直报用户 指由县区级疾病预防控制中心系统管理员审核，各系统业务管理员授权的通过使用《中国疾病预防控制信息系统》录入报告各类信息的用户。 用户职责 职责分类 （1）系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。县区级系统管理员还需负责直报用户的用户管理。 （2）业务管理员职责 负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业