[医药卫生]疾病预防控制信息系统用户与权限管理规范.docVIP

XX省疾病预防控制信息系统 用户与权限管理规范 （试行） 总则 目的 为加强中国疾病预防控制信息系统规范化管理，保障国家核心业务信息系统的正常安全运行，增强疾病预防控制公共卫生信息获取的时效性、准确性和完整性，提高疾病预防控制信息系统的管理和服务能力，根据《中国疾病预防控制信息系统用户与权限管理规范（试行）》，结合本省实际，特制定本规范。 依据 《中华人民共和国传染病防治法》 《突发公共卫生事件与传染病疫情监测信息报告管理办法》 《国家救灾防病与公共卫生事件信息报告管理规范》 《国家突发公共卫生事件相关信息报告管理工作规范（试行）》 《各级疾病预防控制中心基本职责》 《艾滋病疫情信息报告管理规范》 《结核病预防控制工作规范》 《计算机信息系统安全保护条例》 《卫生系统电子认证服务管理办法（试行）》 适用范围 本规范适用于管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构。 责任单位及责任人 责任单位 管理使用《中国疾病预防控制信息系统》的省、市、区（县）级各类疾病预防控制机构、医疗卫生机构及其它机构，包括该机构的信息管理部门及相关业务管理部门。 责任人 （1）省、市、县级疾控机构负责信息系统管理的专业技术人员为系统用户管理的责任人。 （2）省、市、县级责任单位信息系统相关业务部门指定业务专业人员为该业务应用系统管理责任人。 用户管理 用户类型 系统管理员 指省、市、县级疾病预防控制中心授权使用《中国疾病预防控制信息系统》，履行用户管理与服务职能的唯一责任人。 业务管理员 指省、市、县级疾病预防控制机构由各业务归口管理部门或单位指定负责管理该业务系统权限分配的唯一责任人。 本级用户 指省、市、县疾病预防控制机构、医疗卫生机构及其它机构各业务归口管理部门或单位，由本级业务管理员分配的具有不同权限和业务操作功能的同级用户。 直报用户 指由县区级疾病预防控制中心系统管理员审核，各系统业务管理员授权的通过使用《中国疾病预防控制信息系统》录入报告各类信息的用户。 用户职责 职责分类 （1）系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。县区级系统管理员还需负责直报用户的用户管理。 （2）业务管理员职责 负责本级用户授权及下一级本业务系统业务管理员管理。各级业务管理员负责将角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。市、县级业务管理员不负责创建新角色，但可根据应用需要，逐级向省级业务管理员提出新增角色的需求，省级业务管理员根据业务需要负责制定角色创建规则和创建角色。县区级业务管理员还需负责直报用户的权限管理。 分级管理 （1）子系统管理 《中国疾病预防控制信息系统》中省、市、县各级各业务子系统必须分别设置业务管理员。对于一人管理多个子系统的情况，可以将该用户设置为兼管的多个子系统的业务管理员。 （2）逐级系统管理 省级系统管理员可以对本级用户和地市级系统管理员进行管理；地市级系统管理员可以对本级用户和县区级系统管理员进行管理；（县、区）级系统管理员可以对本级用户及医疗卫生机构直报用户进行管理。 省级业务管理员可以管理本级用户及地市级业务管理员的授权；地市级业务管理员可以管理本级用户及县区级业务管理员的授权；（县、区）级业务系统管理员可以管理本级用户及医疗卫生机构直报用户的授权。 实名管理 系统内所有用户信息均必须采用真实信息，即实名制登记。系统中的用户账号具有唯一性，系统管理员只能为同一人分配唯一账号，避免一人多账号状况出现。 隐私管理 系统管理遵守保密性原则。除非获得司法授权或法律部门另有规定，不能将收集的个人信息向任何第三方泄露或公开。 管理程序 管理程序包括用户申请、用户审核、系统分配、变更管理、用户注销、用户有效期等几个过程。 具体流程为： 用户申请 （1）疾控机构、医疗卫生机构用户 各级各类疾病预防控制机构、医疗卫生机构及其它机构如需使用《中国疾病预防控制信息系统》网络报告，使用人要填写《中国疾病预防控制信息系统用户申请表》（见附录），经本单位分管领导签字批准后，交予所在辖区县（区）级疾病预防控制中心系统管理员。 各级疾病控制机构的业务管理部门，如需使用《中国疾病预防控制信息系统》进行业务管理，可由使用部门使用人填写《中国疾病预防控制信息系统用户申请表》（见附录），经本部门分管领导签字批准后，向本单位负责系统管理的相关部门提出申请。 各级卫生行政部门及各级疾病预防控制中心外的疾病预防控制机构如需使用《中国疾病预防控制信息系统》进行信息查询或业务管理，可由使用单位使用人填写《中国疾病预防控制