理的具体操作。Р第五条信息系统用户和权限管理的基本原则是: Р(一)用户、权限和口令设置由系统管理员全面负责。Р(二)用户、权限和口令管理必须作为信息系统的强制性技术标准或要求。Р(三)用户、权限和口令管理采用实名制管理模式。Р(四)严禁杜绝一人多账号登记注册。Р第二章管理职责Р第六条系统管理员职责Р负责本级用户管理以及对下一级系统用户管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的信息系统Р、提供用户操作培训和技术指导。Р第七条用户职责Р用户须严格管理自己用户名和口令,遵守保密性原则,除获得授权或另有规定外,不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息,即实名制登记。Р第三章用户管理Р第八条用户申请和创建Р由人事处将人员名单报医教科,医教科报信息中心进行维护; Р第九条用户变更和停用Р(一)科室发现医师权限与实际情况不符由本人提出书面申请,经科主任签名、质控办审核后报医教科、信息中心进行权限的调整。Р(二)调离本院、取消或暂停处方权的人员由人事处、医教科出具书面通知信息中心,信息中心及时取消权限或调整相应权限。Р第四章安全管理Р第十二条使用各信息系统应严格执行国家有关法律、法规,遵守公司的规章制度,确保国家秘密和企业利益安全。Р第十三条口令管理Р(一)系统管理员创建用户时,应为其分配独立的初始密码,并单独告知申请人。Р(二)用户在初次使用系统时,应立即更改初始密码。Р(三)用户应定期变更登陆密码。Р(四)用户不得将账户、密码泄露给他人。Р第十五条应急管理Р用户及业务管理员账户信息泄露遗失Р用户账户信息泄露遗失时,应在24小时内通知系统管理员。本级系统管理员在查明情况前,应暂停该用户的使用权限,并同时对该账户所报数据进行核查,待确认没有造成对报告数据的破坏后,通过修改密码,恢复该账户的报告权限,同时保留书面情况记录。
全文预览
