乡镇卫生院信息系统用户权限制度​.doc

乡镇卫生院信息系统用户权限制度?

一、总则

1.为规范乡镇卫生院信息系统用户权限管理，确保信息系统的安全、稳定运行，保护患者隐私和医院信息资产安全，特制定本制度。

2.本制度适用于乡镇卫生院内所有使用信息系统的人员，包括但不限于医生、护士、医技人员、管理人员以及其他相关工作人员。

二、权限管理原则

1.最小化授权原则：根据用户的工作职能和业务需求，授予其完成工作所需的最小权限集合，确保用户权限与工作职责精准匹配，避免过度授权。

2.职责分离原则：对于关键业务操作和敏感信息访问，应将不同职责的权限分配给不同用户，形成相互制约的机制，防止因权限集中而导致的违规操作和信息泄露风险。