XZ-14 HIS用户权限管理制度~2015.10.08.doc

类别 行政管理 编 号 XZ-14 生效日期 2010.11修改日期 2015.10名称 HIS 用户权限管理制度 页 数 3/3 1 为了保证医院信息系统的信息安全，根据用户权限够用、适用和集中统一管理原则，对医院信息系统用户权限管理进行规范，具体规定如下。2 电脑网络管理人员列出目前的用户角色清单，说明每个角色的使用功能，经院长批准后备案于财务科。（管理用户：指定能在系统内做机密查询与操作的用户。）3 本制度适用于以下几种情况：3.1 新入职员工需要创建新用户；3.2 老用户需要调整权限、或变更业务科室时；3.3 有特殊查询需求的管理用户；3.4 离职人员关闭HIS权限。4 HIS用户权限申请及变更表可在共享盘内下载。5 由职能部门根据员工的岗位，安排员工下载填写HIS用户权限申请及变更表后报批，由电脑网络管理人员根据审批单进行集中授权/变更/封停，并报备于财务科。6 审批权限：管理用户由院长审批；财务人员由财务科长审批；医技人员由医务科主任审批；护士由护理部主任审批；采购人员由采购办主任审批；后勤物资人员由行政办主任审批。7 管理用户管理：医院对管理用户管理进行严格控制。管理用户必须与医院签订书面承诺书，放入个人档案保存。承诺：保证合法使用HIS管理用户权限；不利用HIS管理用户权限进行违规操作；不泄露医院机密；离开电脑时，及时关闭操作界面。8 做好密码管理：8.1 不准使用默认密码或不设置密码；8.2 注意保管自己的密码，至少每季度更换一次；8.3 不向其他任何人泄露密码；8.4 如果发现或可疑泄密时要及时调整，并通知到相关部门；8.5 用户离开办公电脑前，必须关闭工作界面；8.6 密码被盗用后产生的相关责任由该用户承担。9 用户个人有特殊需求的，须由个人向职能部门主管提出申请，再按上述流程进行审核、批准、授权。10 离职员工用户权限封停：具有HIS权限的医、药、技、护、财务、后勤、行政等员工离职时，须持离职人员物品交接表到电脑网络管理员办理HIS权限封停手续。电脑网络管理员必须封停离职人员的用户权限后方能在其离职表上签字。11 用户权限的授权/变更/封停操作由电脑网络管理人员按照HIS用户权限申请及变更表执行，其他人员不得进行授权/变更/封停操作。12 每年由电脑网络管理人员会同财务科、医务科、护理部、采购部、行政部、人力资源部等职能部门对所有老用户的权限进行一次清理、维护，并向财务科报备。原则是保证用户的正常工作，限制不必要的查询权限。附一：xxxxxxxx医院HIS用户权限申请及变更表附二：医院HIS用户权限办理流程（授权/变更/封停流程）获经批准 院长 附一 xxxxxxxx医院HIS用户权限申请及变更表姓名科室申请日期申请内容新权限加入岗位更新原有权限（HIS帐号）拟增加/减少的权限岗位角色医、药、技、护、财、采购、物资、管理用户申请理由分管领导意见审批权限：管理用户由院长审批；财务人员由财务科长审批；医技人员由医务科主任审批；护士由护理部主任审批；采购人员由采购办主任审批；后勤物资人员由行政办主任审批。附二： 医院HIS用户权限办理流程（授权/变更/封停流程）在人力资源部领取并填写HIS用户权限申请及变更表院长审 批管理用户财务科审批财务人员医务科审批医技人员护理部审批护理人员采购人员采购部审批行政人员行政办审批交人力资源部保存，人力资源部通