中国疾病预防控制信息系统用户与权限管理标准规范.doc

中国疾病预防控制信息系统用户和权限管理规范 () 1. 总则 1.1 目标 为加强中国疾病预防控制信息系统规范化管理，保障国家关键业务信息系统正常安全运行，增强疾病预防控制公共卫生信息获取时效性、正确性和完整性，提升疾病预防控制信息系统管理和服务能力，特制订本规范。 1.2 依据 《中国传染病防治法》 《突发公共卫生事件和传染病疫情监测信息汇报管理措施》 《国家救灾防病和公共卫生事件信息汇报管理规范》 《国家突发公共卫生事件相关信息汇报管理工作规范（试行）》 《各级疾病预防控制中心基础职责》 《艾滋病疫情信息汇报管理规范》 《结核病预防控制工作规范》 《计算机信息系统安全保护条例》 《卫生系统电子认证服务管理措施（试行）》 1.3 适用范围 本规范适适用于管理使用《中国疾病预防控制信息系统》各级各类疾病预防控制机构、医疗卫生机构及其它机构。 1.4 责任单位及责任人 1.4.1 责任单位 管理使用《中国疾病预防控制信息系统》各级各类疾病预防控制机构、医疗卫生机构及其它机构，包含该机构信息管理部门及相关业务管理部门。 责任人 （1）各级责任单位指定负责信息系统管理专业技术人员为系统用户管理责任人。 （2） 各级责任单位信息系统相关业务部门指定业务专业人员为该业务应用系统管理责任人。 2. 用户管理 2.1 用户类型 2.1.1 系统管理员 指国家、省、市、县四级疾病预防控制中心授权使用《中国疾病预防控制信息系统》，推行用户管理和服务职能唯一责任人。 2.1.2 业务管理员 指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构，由各业务归口管理部门或单位指定负责管理该业务权限分配唯一责任人。 2.1.3 本级用户 指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构各业务归口管理部门或单位，由本级业务管理员分配含有不一样权限和业务操作功效同级用户。 2.1.4 直报用户 指由县区级疾病预防控制中心系统管理员审核，各系统业务管理员授权经过使用《中国疾病预防控制信息系统》录入汇报各类信息用户。 2.2 用户职责 2.2.1 职责分类 （1）系统管理员职责 负责本级用户管理和对下一级系统管理员管理。包含创建各类申请用户、用户有效性管理、为用户分配经授权同意使用业务系统、为业务管理员提供用户授权管理操作培训和技术指导。县区级系统管理员还需负责直报用户用户管理。 （2）业务管理员职责 负责本级本业务系统角色制订、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建角色或本身创建角色授予对应本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施对应业务信息管理活动。县区级业务管理员还需负责直报用户权限管理。 分级管理 子系统管理 《中国疾病预防控制信息系统》中各业务子系统必需分别设置业务管理员。对于一人管理多个子系统情况，能够将该用户设置为兼管多个子系统业务管理员。 （2） 逐层系统管理 国家级系统管理员能够对本级用户和省级系统管理员进行管理；省级系统管理员能够对本级用户和地市级系统管理员进行管理；地市级系统管理员能够对本级用户和县区级系统管理员进行管理；（县、区）级系统管理员能够对本级用户及医疗卫生机构直报用户进行管理。 国家级业务管理员能够管理本级用户及省级业务管理员授权；省级业务管理员能够管理本级用户及地市级业务管理员授权；地市级业务管理员能够管理本级用户及县区级业务管理员授权；（县、区）级业务系统管理员能够管理本级用户及医疗卫生机构直报用户授权。 2.2.3 实名管理 系统内全部用户信息均必需采取真实信息，即实名制登记。 2.2.4 隐私管理 系统管理遵守保密性标准。除非取得司法授权或法律部门另有要求，不能将搜集个人信息向任何第三方泄露或公开。 2.3 管理程序 2.3.1 用户申请 （1）疾控机构、医疗卫生机构用户 各级各类疾病预防控制机构、医疗卫生机构及其它机构如需使用《中国疾病预防控制信息系统》网络汇报，要填写《中国疾病预防控制信息系统用户申请表》（见附录），经本单位分管领导签字同意后，交予所在辖区县（区）级疾病预防控制中心系统管理员。 各级各类疾病预防控制机构、医疗卫生机构及其它机构业务管理部门，如需使用《中国疾病预防控制信息系统》进行业务管理，可由使用部门使用人填写《中国疾病预防控制信息系统用户申请表》（见附录），经本部门分管领导签字同意后，向本单位负责业务管理相关部门提出申请，并交予同级疾控中心系统管理员。 （2）其它用户 其它用户如需访问《中国疾病预防控制信息系统》，必需由使用单位使用人填写《中国疾病预防控制信息系统用户申请表》（见附录），经本单位领导签字同意后，