人民医院信息科信息系统操作权限管理制度.docxVIP

人民医院信息科信息系统操作权限管理制度

第一章总则

第一条为规范人民医院信息系统操作权限的管理，确保医院信息系统的安全、稳定、高效运行，保护患者隐私和医疗数据安全，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《医疗卫生机构网络安全管理办法》及等级保护相关要求，结合本院实际情况，特制定本制度。

第二条本制度适用于医院所有接入信息网络的计算机、服务器、存储设备及相关信息系统用户。全院各科室、部门及全体工作人员（包括正式职工、合同制人员、进修生、实习生、研究生及外包服务人员）在访问和使用医院信息系统时，必须严格遵守本制度。

第三条信息系统操作权限管理遵循“权限最小化”、“职责分离”、“审批授权”、“全程可溯”的原则。权限的分配必须基于用户的岗位职责和业务需求，严禁授予超出工作范围的权限。

第四条本制度所指信息系统包括但不限于：医院信息系统（HIS）、电子病历系统（EMR）、实验室信息系统（LIS）、影像归档和通信系统（PACS）、放射信息系统（RIS）、病理信息系统（PIS）、麻醉信息系统、药房管理系统、超声管理系统、办公自动化系统（OA）、人力资源系统、财务系统及医院对外门户网站等。

第五条信息科是信息系统操作权限管理的归口职能部门，负责权限管理策略的制定、技术实施、监督检查和审计工作。各科室负责人是本科室用户权限管理的