醫院信息系統用戶權限的管理制度

一、總則(一)目的與依據為規范醫院信息系統（以下簡稱“信息系統”）的用戶權限管理，保障信息系統的安全、穩定、高效運行，保護患者隱私、醫療數據及醫院財產安全，依據國家相關法律法規及行業標準，并結合本院實際情況，特制定本制度。(二)適用范圍本制度適用于本院所有信息系統（包括但不限于醫院信息系統HIS、實驗室信息系統LIS、影像歸檔和通信系統PACS、電子病歷系統EMR、辦公自動化系統OA等）的用戶賬戶創建、權限分配、使用、變更、撤銷及監督審計等管理工作。本院所有使用信息系統的工作人員（包括在編職工、合同制人員、進修人員、實習人員、規培人員及其他經授權的臨時工作人員）均須遵守本制度。(三)基本原則1.最小權限原則：用戶權限的分配應與其工作職責相匹配，僅授予其完成工作所必需的最小權限，避免權限過度分配。2.職責分離原則：關鍵崗位的權限應進行適當分離，避免因權限集中可能帶來的風險。3.身份唯一與實名原則：每個用戶應具有唯一的系統身份標識，并采用實名制管理，確保行為可追溯。4.動態調整原則：用戶權限應根據其崗位職責變動、工作需求變化等情況進行及時調整或回收。5.安全保密原則：所有用戶必須嚴格遵守國家及醫院的信息安全和保密規定，妥善保管個人賬戶信息，不得泄露。二、用戶賬戶管理(一)賬戶申請與創建1.新入職員工或因工作需要使用信息系統的其他人員，應由所在科室統一填寫《醫院信息系統用戶賬戶開通申請表》，詳細注明申請人姓名、科室、崗位、所需系統、申請權限范圍及理由等信息，經科室負責人審核簽字后，報信息科（或指定的信息系統管理部門，下同）審批。2.對于涉及患者隱私、財務數據等敏感信息的權限申請，需由科室負責人及相關職能科室（如醫務科、質控科、財務科等）負責人共同審核。3.信息科在收到經審批的申請表后，應在規定工作日內完成賬戶創建及初始權限配置工作。初始密碼應具有一定復雜度，并通過安全方式告知用戶本人，督促其首次登錄時立即修改。(二)賬戶使用與保管1.用戶賬戶實行專人專用，嚴禁轉借、共用或泄露給他人使用。用戶應對其賬戶下的所有操作行為負責。2.用戶應妥善保管個人賬戶密碼，定期更換（建議周期不超過規定月份），選擇復雜度較高的密碼（如包含大小寫字母、數字和特殊符號），避免使用與個人信息相關的簡單密碼。3.用戶如忘記密碼，應通過所在科室提交《醫院信息系統用戶密碼重置申請表》，經信息科核實身份后進行密碼重置。(三)賬戶變更與注銷1.當用戶發生崗位變動、科室調整或工作內容變化，導致原有權限不再適用時，所在科室應及時填寫《醫院信息系統用戶權限變更申請表》，經審批后報信息科進行權限調整。2.用戶離職、進修結束、實習期滿或其他原因不再需要使用信息系統時，所在科室必須在其離崗日前提交《醫院信息系統用戶賬戶注銷申請表》，信息科應立即對其賬戶進行注銷或停用處理，并回收所有相關權限。3.對于長期未使用（如超過規定月份）的閑置賬戶，信息科應進行核查，經確認無需保留的，應予以清理注銷或暫時凍結。三、權限分配與管理(一)權限分類與定義根據醫院信息系統的功能模塊和數據敏感性，對用戶權限進行分類分級管理。例如，可分為系統管理權限、業務操作權限、數據查詢權限、數據錄入權限、報表打印權限等。具體權限定義由信息科會同相關業務科室共同制定。(二)權限分配原則與流程1.權限分配應以崗位職責為基礎，嚴格遵循最小權限原則。信息科應根據經審批的權限申請，為用戶分配相應權限。2.建立權限分配審批機制，不同級別、不同類型的權限分配需由不同層級的負責人審批。高風險操作權限的分配應報醫院信息安全管理領導小組（或分管院領導）審批。3.逐步推行基于角色的訪問控制（RBAC），即根據不同崗位定義角色，將權限賦予角色，再將角色分配給用戶，以提高權限管理效率和規范性。(三)權限的定期復核與回收1.信息科應會同各業務科室，定期（建議每季度或每半年）對所有用戶賬戶及其權限進行復核，核查權限與實際崗位職責的匹配性。2.對于復核中發現的權限冗余、權限沖突或不再需要的權限，應及時進行調整或回收。四、用戶行為規范(一)合規操作1.用戶應在授權范圍內操作系統，嚴格按照業務流程和操作規程進行操作，嚴禁進行未經授權的操作，如越權訪問、篡改、刪除數據等。3.不得擅自安裝、卸載、修改信息系統軟件及相關配置，不得繞過系統安全控制措施。(二)數據安全與保密1.用戶在使用信息系統過程中，應對接觸到的各類數據，特別是患者個人信息、病歷資料、財務數據等敏感信息嚴格保密，不得隨意泄露、傳播或用于其他目的。2.嚴禁私自拷貝、導出、打印、傳播信息系統中的敏感數據。因工作需要確需拷貝或導出數據的，須經嚴格審批，并采取必要的安全保密措施。3.發現信息系統數據異常、泄露或安全漏洞時，應立即停止操作，保護現場，并及時向信息科及所在科室負責人報告。五、權限審計與監督(一)操作日志記錄與審計1.信息系統應具備完善的操作日志記錄功能，對用戶登錄、關鍵操作、數據訪問、權限變更等行為進行詳細記錄，日志內容應包括用戶標識、操作時間、操作內容、操作結果等。2.信息科應定期對操作日志進行審計分析，重點檢查是否存在越權操作、異常登錄、可疑數據訪問等行為。審計記錄應妥善保存，保存期限不少于規定年限。(二)監督檢查與責任追究1.醫院信息安全管理領導小組及相關職能科室應定期對信息系統用戶權限管理情況進行監督檢查。2.對違反本制度規定，造成信息泄露、系統故障、數據損壞或其他不良后果的用戶，醫院將視情節輕重給予批評教育、通報批評、經濟處罰