醫(yī)院、公司信息系統(tǒng)權(quán)限分級管理制度

1、醫(yī)院管理股份有限公司（及下屬醫(yī)院）信息系統(tǒng)權(quán)限分級管理制度一、分級操作原則與級別劃分根據(jù)對信息系統(tǒng)安全性的威脅程度，以及各部門對電腦系統(tǒng)的 應(yīng)用需要，進行分級。對信息系統(tǒng)操作人員劃分為以下級別：1級：全局管理員，對集團及下屬醫(yī)院信息化網(wǎng)絡(luò)享有全面權(quán) 限的人員。本級權(quán)限由集團信息化領(lǐng)導(dǎo)小組授權(quán)信息部負責(zé)人享有，可對 集團及下屬醫(yī)院信息系統(tǒng)因需要開展包括新建、部署、維護等各方面 工作。2級：專業(yè)管理員，具體包括：1）包括軟件系統(tǒng)管理員：享有對操作系統(tǒng)及應(yīng)用系統(tǒng)進行安裝 調(diào)試、修復(fù)、應(yīng)用軟件測試、部署、版本控制、文檔等職能。本權(quán)限由集團信息部賦予指定專人負責(zé)（如醫(yī)院信息科負責(zé) 人），在1級權(quán)限所有人

2、指導(dǎo)與批準下開展工作。2）數(shù)據(jù)庫管理員：享有對數(shù)據(jù)庫系統(tǒng)的操作、備份、調(diào)整、測 試等權(quán)限。本權(quán)限由集團信息部賦予指定專人負責(zé)，在1級權(quán)限所有人指 導(dǎo)與批準下開展工作。3）操作員授權(quán)管理員：享有對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件按規(guī)定流程設(shè)定操作權(quán)限的權(quán)利。本權(quán)限由集團信息部賦予指定專人負責(zé)，在1級權(quán)限所有人指導(dǎo)與批準下開展工作。3級：字典維護員，對信息系統(tǒng)中包括床位、費用、藥劑、材 料等基礎(chǔ)數(shù)據(jù)字典按規(guī)定進行維護的權(quán)限，具體包括：1）診療維護員：享有對各項醫(yī)技、治療、材料等診療收費字典 按規(guī)定進行新增、調(diào)價、變更、廢止等權(quán)限。本權(quán)限由醫(yī)保辦指定專人負責(zé)，經(jīng)正常手續(xù)由2.3級權(quán)限所有 人進行軟件授

3、權(quán)后開展工作。2）藥品維護員：享有對西藥、中藥、草藥等常規(guī)字典按規(guī)定進 行新增、調(diào)價、變更、廢止等權(quán)限。本權(quán)限由藥劑科指定專人負責(zé)，經(jīng)正常手續(xù)由2.3級權(quán)限所有 人進行軟件授權(quán)后開展工作。3）其他字典維護員：享有對除診療與藥品之外的其他字典如床 位、患者類別、付費方式等按規(guī)定進行新增、變更、廢止等權(quán)限本權(quán)限由信息科指定專人負責(zé)，經(jīng)正常手續(xù)由2.3級權(quán)限所有 人進行軟件授權(quán)后開展工作。4級：部門管理員，部門主管或指定人員享有因本部門業(yè)務(wù)需 要的部門及管理權(quán)限，具體包括：1）門診收費管理員：發(fā)票管理、部門工作統(tǒng)計與審核等，本權(quán) 限賦予門診收費處指定人員2）門診藥房管理員：藥品庫存管理、部門工作審核

4、等，本權(quán)限 賦予門診藥房指定人員收費單據(jù)重打印員：重打印由于軟件或硬件原因造成的錯誤 單據(jù)，本權(quán)限賦予信息科指定人員。其他部門管理人員：享有對本部門工作的電腦審核、查詢等 權(quán)限的人員，由各部門領(lǐng)導(dǎo)或其指定人員享有。5級：業(yè)務(wù)操作員，直接在電腦終端應(yīng)用系統(tǒng)上進行包括門診、 醫(yī)技、藥劑、住院、護理等相關(guān)工作的普通工作人員。本級人員包括除上述1-4級權(quán)限之外的所有電腦應(yīng)用操作人員。二、人員授權(quán)原則在為操作人員分配權(quán)限時應(yīng)遵循以下原則：1、2級權(quán)限享有人不得同時享有3、4級權(quán)限；3級權(quán)限享有人可同時享有4級權(quán)限；1、2級權(quán)限人員因軟件調(diào)試、測試等原因需要臨時享有3、 4級權(quán)限的，應(yīng)在模擬環(huán)境下授權(quán)實現(xiàn)

5、。必須立即進行相關(guān)工作但因具備相應(yīng)高等級權(quán)限的人員不 在場的，在場的較低級權(quán)限持有人可在征得主管領(lǐng)導(dǎo)批準后在高等 級權(quán)限持有人的電話指導(dǎo)下臨時處置，高等級權(quán)限持有人回歸后應(yīng) 對故障臨時處理情況進行審核，并修改因此泄漏的高等級權(quán)限密 碼。三、取得授權(quán)流程各級權(quán)限所有人的權(quán)限取得遵循以下規(guī)程：5級權(quán)限的取得由所在部門領(lǐng)導(dǎo)在審核申請人已經(jīng)符合要求后向信息科申請后由信息科授權(quán)管理員進行授權(quán)。4級權(quán)限的取得在院務(wù)會下達中層人員變更通知后，被變更人向信息科申請后由信息科授權(quán)管理員進行授權(quán)。3級權(quán)限的取得由所在科室領(lǐng)導(dǎo)根據(jù)工作需要指定專人后， 向信息科申請后由信息科授權(quán)管理員進行授權(quán)。2級權(quán)限的取得由下屬醫(yī)院上報名額，集團信息部考核合格 后根據(jù)實際情況進行授權(quán)。1級權(quán)限的取得由集團信息化領(lǐng)導(dǎo)小組批準后由集團信息部 負責(zé)人自行授權(quán)。四、廢止或變更授權(quán)流程因工作調(diào)動、退休等原因造成權(quán)限所有人不再享有相關(guān)權(quán)限或 權(quán)限發(fā)生變化的，依取得授權(quán)同樣程序由信息部門授權(quán)管理員進行授 權(quán)廢止。五、密碼管理制度各級工作人員應(yīng)在遵守信息系統(tǒng)密碼安全管理制度的基礎(chǔ) 上使用計算機信息系統(tǒng)。六、其他因違反本規(guī)程使用電腦造成損失的，以電腦記錄的操作人對責(zé)