1、信息系統(tǒng)用戶身份認(rèn)證與權(quán)限管理規(guī)定Prepared on 22 November 2020烏拉特中旗人民醫(yī)院信息系統(tǒng)用戶身份認(rèn)證與權(quán)限管理辦法建立信息安全體系的目的就是要保證存儲(chǔ)在計(jì)算機(jī)及 網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)只能夠被有權(quán)操作的人訪問，所有未被 授權(quán)的人無法訪問到這些數(shù)據(jù)。身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過 程而產(chǎn)生的解決方法。權(quán)限控制是信息系統(tǒng)設(shè)計(jì)中的重要 環(huán)節(jié)，是系統(tǒng)安全運(yùn)行的有力保證。身份認(rèn)證與權(quán)限控制兩 者之間在實(shí)際應(yīng)用中既有聯(lián)系，又有具體的區(qū)別。為規(guī)范 我院身份認(rèn)證和權(quán)限控制特制定本措施：一、身份認(rèn)證1、授權(quán)：醫(yī)生、護(hù)理人員、其他信息系統(tǒng)人員賬號(hào)的 新增、變更、停止，需由本人

2、填寫信息系統(tǒng)授權(quán)表， 醫(yī)務(wù)科或護(hù)理部等部門審批并注明權(quán)限范圍后，交由信息 科工作人員進(jìn)行賬戶新建與授權(quán)操作。信息科將信息系 統(tǒng)授權(quán)表歸檔、保存。2、身份認(rèn)證：我院身份認(rèn)證采用用戶名、密碼形式。 用戶設(shè)置密碼要求大小寫字母混寫并不定期更換密碼，防 止密碼丟失于盜用。二、權(quán)限控制1、信息系統(tǒng)權(quán)限控制：醫(yī)生、護(hù)理人員、其他人員信 息系統(tǒng)權(quán)限，由本人填寫信息系統(tǒng)授權(quán)表，醫(yī)務(wù)科或 護(hù)理部等部門審批并注明使用權(quán)限及其范圍之后，交由信 息科進(jìn)行權(quán)限審核，審核通過后方可進(jìn)行授權(quán)操作。2、數(shù)據(jù)庫權(quán)限控制：數(shù)據(jù)庫操作為數(shù)據(jù)權(quán)限及信息安 全的重中之重，因此數(shù)據(jù)庫的使用要嚴(yán)格控制在十分小的 范圍之內(nèi)，信息科要嚴(yán)格保密

3、數(shù)據(jù)庫密碼，并控制數(shù)據(jù)庫 權(quán)限，不允許對(duì)數(shù)據(jù)庫任何數(shù)據(jù)進(jìn)行添加、修改、刪除操 作。信息科職員查詢數(shù)據(jù)庫操作時(shí)需經(jīng)信息科主任同意 后，方可進(jìn)行查詢操作。三、醫(yī)疔數(shù)據(jù)安全1、病人數(shù)據(jù)使用控制。在進(jìn)行了身份認(rèn)證與權(quán)限管理 之后，我院可接觸到病人信息、數(shù)據(jù)的范圍被嚴(yán)格控制到 了醫(yī)生和護(hù)士，通過權(quán)限管理醫(yī)生和護(hù)士只可對(duì)病人數(shù)據(jù) 進(jìn)行相應(yīng)的計(jì)費(fèi)等操作，保障了患者信息及數(shù)據(jù)的安全。2、病人隱私保護(hù)。為病人保守醫(yī)療秘密，實(shí)行保護(hù)性 醫(yī)療，不泄露病人的隱私。醫(yī)務(wù)人員既是病人隱私權(quán)的義 務(wù)實(shí)施者，同時(shí)也是病人隱私的保護(hù)者。嚴(yán)格執(zhí)行執(zhí)業(yè) 醫(yī)師法第22條規(guī)定：醫(yī)師在執(zhí)業(yè)活動(dòng)中要關(guān)心、愛護(hù)、 尊重患者，保護(hù)患者隱私；護(hù)士管理辦法第24條規(guī) 定：護(hù)士在執(zhí)業(yè)中得悉就醫(yī)者的隱私，不得泄露。3、各信息系統(tǒng)使用人員要注意保密自己的用戶口令及密 碼，不得泄露個(gè)他人。長(zhǎng)時(shí)間離開計(jì)算機(jī)應(yīng)及時(shí)關(guān)閉信息姓名部門系統(tǒng)軟件，防止泄密。烏拉特中旗人民醫(yī)院信息科烏拉特中旗人民醫(yī)院信息系統(tǒng)授權(quán)表申請(qǐng)情況：新增口變更口停止口申請(qǐng)權(quán)限：備注：申請(qǐng)人：申請(qǐng)科室主任簽字:審