医院信息系统账号及权限管理制度.docxVIP

医院信息系统用户和权限管理制度 第一章 总则 第一条 为加强医院信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。 第二条 本制度适用于XX集团总医院建设和管理的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的网络设备、网站系统等。 第三条 医院信息系统用户、角色、权限的划分和制定，以政工科和医务科对部门职能定位和各业务部门内部分工为依据。 第四条协同办公系统用户和权限管理由院办室负责，其他业务系统的用户和权限管理由信息科具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。 第五条 信息系统用户和权限管理的基本原则是： （一）用户、权限和口令设置由系统管理员全面负责。 （二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。 （三）用户、权限和口令管理采用实名制管理模式。 （四）严禁杜绝一人多账号登记注册。 第二章 管理职责 第七条 系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。 第八条 业务管理员职责 负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为