医院信息系统权限审批细则.docx

医院信息系统权限审批细则

一、第一章总则

1.1第一条目的与适用范围

信息系统权限是医院信息安全管理中风险最高、最易失控的环节——权限发放过宽导致患者隐私泄露与病历被篡改，权限回收滞后使离职人员账号成为系统后门。为规范全院信息系统（HIS、EMR、LIS、PACS、手麻系统、药房管理系统、OA、财务系统等）用户权限的申请、审批、开通、变更、回收全生命周期管理，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》及国家卫健委《医院信息互联互通标准化成熟度测评方案》有关要求，结合本院实际，制定本细则。

本细则适用于全院在