信息系统操作权限分级管理规定.docx

沈阳经济技术开发区人民医院信息系统操作权限分级管理规定为了加强计算机及信息网络安全及保密管理,避免操作权限失控,并防止一些用户利用非法取得的权限进行不正确的活动,特制定网络操作权限分级管理规定,对各用户的上网活动进行严格的管理,并按照各用户的身份对用户的访问权限进行严格的控制,保证网络的的正常运转,确保应用程序安全、稳定的运行。为实行信息系统操作权限分级管理,切实保障网络信息安全,对网络运行进行监控、防病毒、防入侵。我们有专门的权限设置模块,可以为操作人员按照功能点配置是否有进入功能点的权限。主要还是根据相关人员的角色来划分权限的,不同的操作人员有不同的角色,也方便管理。操作权限分级管理----打个比方收费处,财务科可查全部的退费记录,住院处退签好字的住院费用,门诊收费员只能查或退本人所有费用。各司其职,保障了网络信息安全。我院安装了远程监控软件,可远程维护和远程监控工作站,及时解决发现的问题。每台机器上安装了硬盘保护系统,同时安装了瑞星杀毒软件,安装了U盘锁软件,封住了外来移动盘,防止病毒的入侵,保证了网络的安全。我们每天中午和晚上两次备份数据库,同时备份到别的机器上一份,做到双保险。做到数据尽量少的丢失,保证数据的完整。为保护病人隐私。我院医务人员和有关医院管理人员调阅、复制、打印电子病历时,医疗机构要设定相应权限,建立电子病历使用日志,记录使用人员、操作时间和内容。根据规定,除医院人员外,患者本人或其代理人、死亡患者近亲属或其代理人、为患者支付费用的基本医疗保障管理和经办机构、患者授权委托的保险机构可以申请调阅、复制电子病历,申请时需留存申请人有效身份证明复印件及其法定证明材料、保险合同等复印件。第一条所有服务器、主干交换机及其他系统主要设备由网络技术员负责管理,任何人不得擅自操作网络设备,修改网络参数和服务器的相关设置等。第二条信息中心非配给各科室的文档上传下载口令,各科室工作人员应予以保护,如因保护不善而造成的不良后果由各科室工作人员承担。第三条对于主要网络设备和计算机服务器系统,信息技术中心应当正确分配权限,并加严密的口令予以保护,口令应定期修改,任何非系统管理人员严禁使用、扫描或猜测口令。第四条对于服务器系统和各主要交换设备的配置信息,信息术中心应做好定期备份工作,确保在系统发生故障时能及时恢复,以保障网络的正常运行。第五条信息中心系统管理维护