医院信息系统权限管理细则.docx

医院信息系统权限管理细则

一、第一章总则

1.1第一条目的与依据

医院信息系统中沉淀着处方权、检验报告签发权、病历修改权、药品库存调拨权等大量敏感权限，一旦被越权使用、超期保留或冒用，轻则造成病历失真、医疗纠纷举证困难，重则导致药品流失、患者隐私大规模泄露。制定本细则的目的，是将全院各类信息系统的权限从「申请无据、授予随意、离职不收、审计缺失」的粗放状态，转变为「分级审批、最小必需、定期复核、全程留痕」的闭环管理。

本细则依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》（国家卫生健康委等三部门2022年印发）