HIS系统账号注销审批细则.docxVIP

HIS系统账号注销审批细则

一、总则

账号注销是信息系统安全生命周期中容易被忽视却风险最高的环节之一——离职、转岗人员的账号若未及时停用，等同于将医院核心业务数据库的钥匙留在了离职员工手中。本细则旨在将HIS系统账号注销工作从“口头通知、凭记忆操作”转变为“单据驱动、限时办结、留痕可溯”的规范化流程。

1.1目的与适用范围

本细则适用于以下场景的账号注销：

1.离职注销：本院在职职工（含医、护、技、药、行政、后勤、外包驻场人员）因辞职、辞退、退休、调离等原因终止劳动关系。

2.转岗权限回收：人员在院内岗位变动后，原岗位专属权限不再使用的（如临床医师调至行政部门）。

3.临时账号到期：进修医师、实习学生、规培学员、设备厂商工程师临时账号使用期届满。

4.异常注销：长期未登录的休眠账号、审计发现的违规账号、连续输错密码被锁且超过保管期限的账号。

1.2依据与原则

依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《医疗机构信息系统安全等级保护基本要求》及国家卫健委关于医疗数据安全管理的相关要求制定。遵循三项基本原则：

1.先停用、后注销：涉及在途业务（未完结医嘱、未收费记录）的账号先冻结停用，业务闭环后再物理删除，防止业务数据悬挂。

2.最小留存：注销后账号关联的操作日志、处方记录、病历修改痕迹必须完整留存，留存期限不少于3年（等保三级及病历管理要求）