医院信息系统用户权限管理制度.docxVIP

医院信息系统用户权限管理制度

为规范医院信息系统用户权限管理，保障医疗数据安全与系统稳定运行，防范因权限管理不当引发的信息泄露、操作失误或系统安全事件，依据《中华人民共和国个人信息保护法》《医疗机构病历管理规定》《信息安全技术个人信息安全规范》（GB/T35273）等法律法规及行业标准，结合医院信息化建设实际需求，制定本制度。本制度适用于医院所有使用信息系统的人员，包括临床医护人员、医技人员、行政管理人员、后勤保障人员及第三方合作单位驻场人员（以下统称“用户”）。

一、权限管理基本原则

（一）最小权限原则。用户仅授予完成岗位职责所需的最低权限，禁止超范围授权。例如，住院医师仅需患者基本信息查询、医嘱录入权限，无需病历修改审批或财务数据查看权限；护士仅需执行医嘱、护理记录录入权限，无药品库存调整权限。

（二）分级授权原则。根据用户岗位层级、业务范围及数据敏感程度，实行分级管理。普通用户权限由科室负责人初审、信息中心技术审核；涉及患者隐私数据（如电子病历、检验检查结果）、核心业务数据（如药库库存、财务收支）的高敏感权限，需经分管院领导审批；系统管理员、数据库管理员等超级权限，须由院长办公会集体决策。

（三）权限分离原则。不相容职责权限严格分离，避免同一用户同时拥有冲突权限。例如，药品采购人员不得同时具备库存审核权限，财务记账人员不得同时拥有付款审批权限；系统开发人员与系