医院信息系统用户权限的管理制度

一、总则(一)目的与依据为规范医院信息系统（以下简称“信息系统”）的用户权限管理，保障信息系统的安全、稳定、高效运行，保护患者隐私、医疗数据及医院财产安全，依据国家相关法律法规及行业标准，并结合本院实际情况，特制定本制度。(二)适用范围本制度适用于本院所有信息系统（包括但不限于医院信息系统HIS、实验室信息系统LIS、影像归档和通信系统PACS、电子病历系统EMR、办公自动化系统OA等）的用户账户创建、权限分配、使用、变更、撤销及监督审计等管理工作。本院所有使用信息系统的工作人员（包括在编职工、合同制人员、进修人员、实习人员、规培人员及其他经授权的临时工作人员）均须遵守本制度。(三)基本原则1.最小权限原则：用户权限的分配应与其工作职责相匹配，仅授予其完成工作所必需的最小权限，避免权限过度分配。2.职责分离原则：关键岗位的权限应进行适当分离，避免因权限集中可能带来的风险。3.身份唯一与实名原则：每个用户应具有唯一的系统身份标识，并采用实名制管理，确保行为可追溯。4.动态调整原则：用户权限应根据其岗位职责变动、工作需求变化等情况进行及时调整或回收。5.安全保密原则：所有用户必须严格遵守国家及医院的信息安全和保密规定，妥善保管个人账户信息，不得泄露。二、用户账户管理(一)账户申请与创建1.新入职员工或因工作需要使用信息系统的其他人员，应由所在科室统一填写《医院信息系统用户账户开通申请表》，详细注明申请人姓名、科室、岗位、所需系统、申请权限范围及理由等信息，经科室负责人审核签字后，报信息科（或指定的信息系统管理部门，下同）审批。2.对于涉及患者隐私、财务数据等敏感信息的权限申请，需由科室负责人及相关职能科室（如医务科、质控科、财务科等）负责人共同审核。3.信息科在收到经审批的申请表后，应在规定工作日内完成账户创建及初始权限配置工作。初始密码应具有一定复杂度，并通过安全方式告知用户本人，督促其首次登录时立即修改。(二)账户使用与保管1.用户账户实行专人专用，严禁转借、共用或泄露给他人使用。用户应对其账户下的所有操作行为负责。2.用户应妥善保管个人账户密码，定期更换（建议周期不超过规定月份），选择复杂度较高的密码（如包含大小写字母、数字和特殊符号），避免使用与个人信息相关的简单密码。3.用户如忘记密码，应通过所在科室提交《医院信息系统用户密码重置申请表》，经信息科核实身份后进行密码重置。(三)账户变更与注销1.当用户发生岗位变动、科室调整或工作内容变化，导致原有权限不再适用时，所在科室应及时填写《医院信息系统用户权限变更申请表》，经审批后报信息科进行权限调整。2.用户离职、进修结束、实习期满或其他原因不再需要使用信息系统时，所在科室必须在其离岗日前提交《医院信息系统用户账户注销申请表》，信息科应立即对其账户进行注销或停用处理，并回收所有相关权限。3.对于长期未使用（如超过规定月份）的闲置账户，信息科应进行核查，经确认无需保留的，应予以清理注销或暂时冻结。三、权限分配与管理(一)权限分类与定义根据医院信息系统的功能模块和数据敏感性，对用户权限进行分类分级管理。例如，可分为系统管理权限、业务操作权限、数据查询权限、数据录入权限、报表打印权限等。具体权限定义由信息科会同相关业务科室共同制定。(二)权限分配原则与流程1.权限分配应以岗位职责为基础，严格遵循最小权限原则。信息科应根据经审批的权限申请，为用户分配相应权限。2.建立权限分配审批机制，不同级别、不同类型的权限分配需由不同层级的负责人审批。高风险操作权限的分配应报医院信息安全管理领导小组（或分管院领导）审批。3.逐步推行基于角色的访问控制（RBAC），即根据不同岗位定义角色，将权限赋予角色，再将角色分配给用户，以提高权限管理效率和规范性。(三)权限的定期复核与回收1.信息科应会同各业务科室，定期（建议每季度或每半年）对所有用户账户及其权限进行复核，核查权限与实际岗位职责的匹配性。2.对于复核中发现的权限冗余、权限冲突或不再需要的权限，应及时进行调整或回收。四、用户行为规范(一)合规操作1.用户应在授权范围内操作系统，严格按照业务流程和操作规程进行操作，严禁进行未经授权的操作，如越权访问、篡改、删除数据等。3.不得擅自安装、卸载、修改信息系统软件及相关配置，不得绕过系统安全控制措施。(二)数据安全与保密1.用户在使用信息系统过程中，应对接触到的各类数据，特别是患者个人信息、病历资料、财务数据等敏感信息严格保密，不得随意泄露、传播或用于其他目的。2.严禁私自拷贝、导出、打印、传播信息系统中的敏感数据。因工作需要确需拷贝或导出数据的，须经严格审批，并采取必要的安全保密措施。3.发现信息系统数据异常、泄露或安全漏洞时，应立即停止操作，保护现场，并及时向信息科及所在科室负责人报告。五、权限审计与监督(一)操作日志记录与审计1.信息系统应具备完善的操作日志记录功能，对用户登录、关键操作、数据访问、权限变更等行为进行详细记录，日志内容应包括用户标识、操作时间、操作内容、操作结果等。2.信息科应定期对操作日志进行审计分析，重点检查是否存在越权操作、异常登录、可疑数据访问等行为。审计记录应妥善保存，保存期限不少于规定年限。(二)监督检查与责任追究1.医院信息安全管理领导小组及相关职能科室应定期对信息系统用户权限管理情况进行监督检查。2.对违反本制度规定，造成信息泄露、系统故障、数据损坏或其他不良后果的用户，医院将视情节轻重给予批评教育、通报批评、经济处罚