1、中國疾病預防控制信息系統用戶與權限管理規范(試行)1. 總則1.1 目的為加強中國疾病預防控制信息系統規范化管理，保障國家核心業務信息系統的正常安全運行，增強疾病預防控制公共衛生信息獲取的時效性、準確性和完整性，提高疾病預防控制信息系統的管理和服務能力，特制定本規范。1.2 依據中華人民共和國傳染病防治法突發公共衛生事件與傳染病疫情監測信息報告管理辦法國家救災防病與公共衛生事件信息報告管理規范國家突發公共衛生事件相關信息報告管理工作規范（試行）各級疾病預防控制中心基本職責艾滋病疫情信息報告管理規范結核病預防控制工作規范計算機信息系統安全保護條例衛生系統電子認證服務管理辦法（試行）1.3 適用范

2、圍本規范適用于管理使用中國疾病預防控制信息系統的各級各類疾病預防控制機構、醫療衛生機構及其它機構。1.4 責任單位及責任人1.4.1 責任單位管理使用中國疾病預防控制信息系統的各級各類疾病預防控制機構，包括該機構的信息管理部門及相關業務管理部門。1.4.2 責任人（1） 各級責任單位指定負責信息系統管理的專業技術人員為系統用戶管理的責任人。（2） 各級責任單位信息系統相關業務部門指定業務專業人員為該業務應用系統管理責任人。2. 用戶管理2.1 用戶類型2.1.1 系統管理員指國家、省、市、縣四級疾病預防控制中心授權使用中國疾病預防控制信息系統，履行用戶管理與服務職能的唯一責任人。2.1.2 業

3、務管理員指國家、省、市、縣四級疾病預防控制機構，由各業務歸口管理部門或單位指定負責管理該業務權限分配的唯一責任人。2.1.3 本級用戶指國家、省、市、縣四級疾病預防控制機構各業務歸口管理部門或單位，由本級業務管理員分配的具有不同權限和業務操作功能的同級用戶。2.1.4 直報用戶指由縣區級疾病預防控制中心系統管理員審核，各系統業務管理員授權的通過使用中國疾病預防控制信息系統錄入報告各類信息的用戶。2.2 用戶職責2.2.1 職責分類（1）系統管理員職責負責本級用戶管理以及對下一級系統管理員管理。包括創建各類申請用戶、用戶有效性管理、為用戶分配經授權批準使用的業務系統、為業務管理員提供“用戶認證與

4、授權管理系統”操作培訓和技術指導。（2）業務管理員職責負責本級本業務系統角色制定、本級用戶授權及下一級本業務系統業務管理員管理。負責將上級創建的角色或自身創建的角色授予相應的本級用戶和下一級業務管理員，為本業務系統用戶提供操作培訓和技術指導，使其有權實施相應業務信息管理活動。縣區級業務管理員還需負責直報用戶的管理。2.2.2 分級管理（1） 子系統管理中國疾病預防控制信息系統中各業務子系統必須分別設置業務管理員。對于一人管理多個子系統的情況，可以將該用戶設置為兼管的多個子系統的業務管理員。（2） 逐級系統管理國家級系統管理員可以對本級用戶和省級系統管理員的管理；省級系統管理員可以對本級用戶和地

5、市級系統管理員的管理；地市級系統管理員可以對本級用戶和縣區級系統管理員的管理；（縣、區）級系統管理員可以對本級用戶及醫療衛生機構直報用戶進行管理。國家級業務管理員可以管理本級用戶及省級業務管理員的授權；省級業務管理員可以管理本級用戶及地市級業務管理員的授權；地市級業務管理員可以管理本級用戶及縣區級業務管理員的授權；（縣、區）級業務系統管理員可以管理本級用戶及醫療衛生機構直報用戶的授權。2.2.3 實名管理系統內所有涉及報告數據的用戶信息均必須采用真實信息，即實名制登記。系統中的用戶賬號具有唯一性，系統管理員只能為同一人分配唯一賬號。2.2.4 隱私管理系統管理遵守保密性原則。除非獲得司法授權或

6、法律部門另有規定，不能將收集的個人信息向任何第三方泄露或公開。2.3 管理程序2.3.1 用戶申請（1）疾控機構內用戶各級各類疾病預防控制機構、醫療衛生機構及其它機構如需使用中國疾病預防控制信息系統網絡直報，要填寫中國疾病預防控制信息系統用戶申請表（見附錄），經本單位分管領導簽字批準后，交予縣（區）級疾病預防控制中心系統管理員。各級各類疾病預防控制機構、醫療衛生機構及其它機構的業務管理部門，如需使用中國疾病預防控制信息系統進行業務管理，可由使用部門使用人填寫中國疾病預防控制信息系統用戶申請表（見附錄），經本部門分管領導簽字批準后，向本單位負責業務管理的相關部門提出申請，并交予相對應的疾控中心系

7、統管理員。各級各類疾病預防控制機構、醫療衛生機構及其它機構如需使用中國疾病預防控制信息系統進行操作，可由使用單位使用人填寫中國疾病預防控制信息系統用戶申請表（見附錄），經本單位領導簽字批準后，向同級衛生行政部門的相關業務管理部門提出申請，并交予相對應的疾控中心系統管理員。（2）疾控機構外用戶疾控機構外用戶如需訪問中國疾病預防控制信息系統，必須由使用單位使用人填寫中國疾病預防控制信息系統用戶申請表（見附錄），經本單位領導簽字批準后，向同級衛生行政部門的相關業務管理部門提出申請，并交予相對應的疾控中心系統管理員。2.3.2 用戶審核系統管理員根據中國疾病預防控制信息系統用戶申請表（見附錄）審核相關

8、信息并添加用戶，用戶信息必須真實有效。系統管理員添加用戶后對用戶提交的中國疾病預防控制信息系統用戶申請表進行存檔管理，并填寫中國疾病預防控制信息系統用戶申請回執（見附錄）反饋給用戶。2.3.3 系統分配系統管理員根據中國疾病預防控制信息系統用戶申請表（見附錄）為用戶分配用戶申請使用的業務系統。只有分配過的業務系統才能通過業務管理員對該用戶進行授權。2.3.4 變更管理各級系統管理員及業務管理員必須相對固定，如相關人員因工作調動或其它原因無法繼續從事管理員工作時，應與有關人員現場核對其帳戶信息、密碼以及當時系統中的各類用戶信息及文檔，核查無誤后方可進行工作交接。系統管理員變更：系統管理員變更，應

9、及時向上級系統管理員報告。新任系統管理員應及時變更帳戶信息及密碼。業務管理員變更：業務管理員變更應及時向本級系統管理員及上級業務管理員報告，上級業務管理員和系統管理員及時變更業務管理員信息。用戶變更：用戶因工作變動，導致使用權限發生變化時，應填寫系統權限變更申請表，由相關業務管理員對其權限進行變更；用戶不再使用中國疾病預防控制信息系統時，由系統管理員進行用戶注銷。2.3.5 用戶注銷對于取消的機構，年度編碼后系統管理員要及時注銷該機構用戶。2.3.6 用戶有效期用戶有效期設置不得超過2年。超過有效期的用戶如果需要繼續使用，由系統管理員延長其使用期限，延長的期限最長不超過2年。3. 權限管理3.

10、1 角色類型按照業務管理范圍和創建者的級別，本規范將用戶認證與權限管理系統中的角色劃分為以下6個類型：(1) 國家級共享：國家級業務管理員創建并供本級使用；(2) 省級共享：省級及以上的業務管理員創建并供本級和上級使用；(3) 市級共享：市級及以上的業務管理員創建并供本級和上級使用；(4) 區縣級共享：區縣及以上的業務管理員創建并供本級和上級使用；(5) 直報級共享：區縣及以上的業務管理員創建且僅供直報用戶使用；(6) 本級共享：只能創建者本級創建和使用。3.2 角色命名規范業務管理員在創建系統角色時要遵守角色命名規范。角色命名采用多字段組合方式，格式如下：使用范圍-使用對象-創建單位名稱-業

11、務系統-角色名稱。其中：使用范圍：如國家級、省級、地市級、縣區級等；使用對象：如業務管理員、業務人員、分析人員、決策人員等；創建單位名稱：如中國疾病預防控制中心；業務系統：如大疫情、突發、結核、免疫等角色名稱：如瀏覽、審核、填報、統計分析等。3.3 角色管理業務管理員應熟悉中國疾病預防控制信息系統相應子系統功能，并根據業務需求創建、管理、維護角色。業務管理員對角色的操作，應在準確理解其各項操作內容的基礎上，盡量避免和減少權限相互抵觸、交叉及嵌套情況的發生，角色在使用前必須經過調試。在系統發生調整或修改后，業務管理員應當及時調整角色以適應新的使用環境。3.4 授權管理系統管理員的權限由上級系統管

12、理員賦予。業務管理員在通過本級系統管理員建立、審核后，向對應的上級業務管理員授權申請，由上級業務管理員通過分配角色賦予相應的權限。對于經過系統管理員創建、審核的本級用戶或直報用戶，用戶可以根據中國疾病預防控制信息系統用戶申請回執（見附錄）及各業務系統權限申請表（見附錄）分別向各子系統業務管理員申請使用權限，各子系統業務管理員通過分配角色賦予該用戶相應權限。業務管理員對用戶的授權應當遵循以下原則：（1） 在滿足該用戶工作需要的同時，盡可能賦予該用戶最小的權限，以保障數據直報的高效、準確、安全。（2） 在滿足工作需要的基礎上，盡量利用現有角色進行授權，減少角色之間的交叉、重復。4. 安全管理4.1

13、 網絡環境安全用戶必須使用虛擬專用網絡VPN（Virtual Priviate Network）或者符合衛生部規定的安全網絡環境。用戶應專機使用中國疾病預防控制信息系統， 避免使用公共場所的計算機。用戶應在運行本系統的計算機上安裝殺毒軟件、防火墻，定期殺毒；禁止在運行本系統的計算機上安裝、運行含有病毒、惡意代碼、木馬的程序，不得運行黑客程序及進行黑客操作。4.2 用戶安全管理4.2.1 密碼管理系統管理員建立用戶時，應為其分配獨立的初始密碼，并單獨告知用戶，不得設置通用密碼，不得將初始密碼公開或告知除用戶本人之外的其他人。用戶在初次使用系統時，應立即更改初始密碼。用戶密碼設置不得少于8位，需使

14、用數字、字母、符號混合編制，至少每月變更一次。用戶不得將賬戶、密碼泄露給他人。4.2.2 賬戶管理用戶及業務管理員賬戶信息發生泄露和遺失，須盡可能在最短時間內（最長不超過24小時）通知本級系統管理員。本級系統管理員在查明情況前，應暫停該用戶的使用權限，并同時對該帳戶所報數據進行核查，待確認沒有造成對報告數據的破壞后，通過修改密碼，恢復該帳戶的報告權限，同時保留書面情況記錄。系統管理員帳戶信息發生泄露或遺失，應立即向上級系統管理員報告，暫停其系統管理員帳戶權限，同時對系統帳戶管理及數據安全進行核查，采取必要的補救措施，在最終確認系統安全后，方可恢復其系統管理員帳戶功能。4.2.3 身份認證用戶應

15、使用經衛生行政部門資格認證的電子認證證書登錄中國疾病預防控制信息系統。系統管理員在進行系統用戶管理時，應使用系統管理員專用電子證書認證；業務管理員在進行業務操作時，應使用業務專用電子認證證書。4.3 審計管理責任單位應定期組織對系統權限、用戶等管理工作的專項審計，每年不得少于1次。4.3.1 系統管理員審計對系統管理員用戶管理情況進行檢查，用戶有效期不得超過2年，調離相關崗位的用戶應及時注銷。系統管理員應保管好用戶申請注銷表單。4.3.2 業務管理員審計對所管理的系統中用戶權限進行檢查，業務管理員應嚴格按照用戶權限申請表分配權限；對崗位職責變更的用戶，應及時按照權限變更申請表進行權限變更。業務

16、管理員應保管好權限申請、變更表單。4.3.3 用戶審計用戶應按照密碼管理要求設置密碼，按時更換密碼。用戶需專人專用，不得多人共用。5. 考核與評估5.1 考核目的通過考核促進本規范的正確實施和執行，提高管理效率，肯定成績，發現問題，為下一步工作改進提供借鑒。5.2 考核原則以實際工作中的客觀事實為基本依據；以本考核所規定的內容、程序和方法為操作準則；以全面、客觀、公正、公開、規范為核心考核理念。5.3 考核指標對責任單位進行分類分層考核，依據不同的量表考核；考核指標主要包括工作成績考核，能力考核，安全管理等方面。5.4 考核方法采用年度考核，考核時間在每年的年初對去年的工作進行考核；采樣國家考

17、核和單位自評相結合的考核方法；5.5 考核評估全部類型的考核結果按考核總分，劃分為“特優”、“優秀”、“中等”、“有待提高”、“急需提高”五等級，考評測分依據每年國家出臺的考評方案計算。并作如下界定：等級： 特優秀 優秀 中等 有待提高 急需提高考核總分： 95分以上 8595分 7084分 5069分 50分以下5.6 結果通報對每年的考核評估結果進行通報。本管理規范的最終解釋權為中國疾病預防控制中心公共衛生監測與信息服務中心。29 / 296. 附錄中國疾病預防控制信息系統用戶申請表單位名稱：申請人姓名： 所在部門：聯系電話：帳戶性質：業務管理員 £本級用戶 £直報用戶

18、申請系統：疾病監測信息報告管理系統突發公共衛生事件報告管理信息系統疾病預防控制基本信息系統專病/單病管理系統健康危害因素監測信息系統救災防病信息報告系統死因監測信息系統死因調查系統帳戶批準有效期： 年 月 日 至 年 月 日地區編碼：用戶賬號： 初始密碼：所在部門領導簽字年 月 日單位分管領導簽字：年 月 日疾病監測信息報告管理系統用戶權限申請表（一）申請人單位：申請人姓名：所在部門：負責人：聯系電話：E-Mail：手機：帳戶性質： £本級用戶 £直報用戶申請用途：£監測工作 £系統管理 £專病管理 £查閱數據 £專業需要

19、£信息交流 £科研課題 £撰寫論文 £其它申請管理病種： 甲類傳染病：£全部 £鼠疫 £霍亂乙類傳染病：£全部 £傳染性非典型肺炎 £艾滋病 £病毒性肝炎 £脊髓灰質炎 £人感染高致病性禽流感 £麻疹 £流行性出血熱 £狂犬病 £流行性乙型腦炎 £登革熱 £炭疽 £痢疾£肺結核 £傷寒 £流行性腦脊髓膜炎 £百日咳 £白喉 £新生兒破傷風

20、 £猩紅熱 £布魯氏菌病 £淋病 £梅毒 £鉤端螺旋體病 £血吸蟲病 £瘧疾丙類傳染病：£全部 £流行性感冒 £流行性腮腺炎 £風疹 £急性出血性結膜炎 £麻風病 £黑熱病£斑疹傷寒 £包蟲病 £絲蟲病 £其他感染性腹瀉病。其他疾病（請注明疾病名稱）申請管理權限：1、個案卡片管理：£全部 £瀏覽傳染病報告卡 £新建傳染病報告卡 £修改傳染病報告卡 £刪除傳染病報告卡

21、£審核報告卡 £訂正報告卡 £導出EXCEL2、報表管理（包括截至昨日24時累計統計）：£全部 £分地區單病種統計表 £分年齡單病種統計表 £分職業單病種統計表 £分地區統計表 £分年齡統計表 £分職業統計表 £分地區實時統計表 £分年齡統實時計表 £分職業實時統計表 £GIS3、資料分析：£全部 £根據病種排序 £根據地區排序 £疾病分類構成 £疫情分析報表 £高發地區分析 £匯總疫情

22、分析 £分月發病死亡4、質量統計：£全部 £卡片審核統計 £重卡信息統計 £報告單位類型分析 £報告單位統計 £直報情況調查£縣區零缺報統計申請人簽字： 年 月 日所在部門領導簽字：年 月 日單位分管領導簽字：年 月 日備注：突發公共衛生事件報告管理信息系統用戶權限申請表（二） 申請人單位：申請人姓名：所在部門：負責人：聯系電話：E-Mail：手機：帳戶性質： £本級用戶 £直報用戶申請用途：£監測工作 £系統管理 £專病管理 £查閱數據 £專業

23、需要 £信息交流 £科研課題 £撰寫論文 £其它申請事件類別： £甲類傳染病 £乙類傳染病 £丙類傳染病 £其它類傳染病 £流感樣病例暴發£食物中毒 £職業中毒 £農藥中毒 £其它化學中毒事件 £環境衛生事件 £群體性不明原因疾病 £免疫接種事件 £醫院內感染 £放射性衛生事件£其它公共衛生事件申請管理權限：1、報告管理£全部 新建/保存初次報告 新建/保存進程報告 新建/保存結案報告 修改報告

24、刪除報告 2、事件管理£全部 事件確認 事件刪除 事件列表導出EXCEL 查詢事件信息 查看事件詳細個案 查看批示 刪除批示 附件上傳 附件下載 3、統計分析£全部 按地區分布匯總 按事件類別匯總 按時間分布匯總 傳染病事件匯總 學校突發事件表 年度一覽表申請人簽字： 年 月 日所在部門領導簽字：年 月 日單位分管領導簽字：年 月 日備注：疾病預防控制基本信息系統用戶權限申請表（三） 申請人單位：申請人姓名：所在部門：負責人：聯系電話：E-Mail：手機：帳戶性質： £本級用戶 £直報用戶申請用途：£系統管理 £查閱數據 £

25、專業需要 £信息交流 £科研課題 £撰寫論文 £其它申請管理內容： 一般衛生信息：£全部 £行政區劃 £人口基本情況 £分年齡組人口 £轄區內少數民族人口 £地理特征資料 £氣候特征資料 £社會經濟發展指標衛生服務能力信息：£全部 £疾控機構人員基本情況 £經費收支情況 £房屋和資產基本建設情況 £主要儀器設備 £檢驗能力 £專用實驗室申請管理權限：£全部£查詢 £編輯

26、63;添加 £刪除 £導出 £審核 申請人簽字： 年 月 日所在部門領導簽字：年 月 日單位分管領導簽字：年 月 日備注：專病/單病管理系統用戶權限申請表（四） 申請人單位：申請人姓名：所在部門：負責人：聯系電話：E-Mail：手機：帳戶性質： £本級用戶 £直報用戶申請用途：£監測工作 £系統管理 £專病管理 £查閱數據 £專業需要 £信息交流 £科研課題 £撰寫論文 £其它申請專病/單病系統類別： £鼠疫防治管理信息系統 £結核病管

27、理信息系統£艾滋病網絡直報信息系統 £流感/人禽流感監測信息系統其他（請注明名稱）申請管理權限：監測信息管理：£全部 £查詢 £錄入 £修改 £刪除 £導出 £統計 相關防治信息管理：£全部 £錄入 £修改 £刪除 £查詢 £導出 £統計申請人簽字： 年 月 日所在部門領導簽字：年 月 日單位分管領導簽字：年 月 日備注：健康危害因素監測信息系統用戶權限申請表（五） 申請人單位：申請人姓名：所在部門：負責人：聯系電話：E-Mail：手機

28、：帳戶性質： £本級用戶 £直報用戶申請用途：£監測工作 £系統管理 £專病管理 £查閱數據 £專業需要 £信息交流 £科研課題 £撰寫論文 £其它申請專業類別： £ 全部£食品衛生 £環境衛生（農村水） £環境衛生（城市水） £環境衛生（空氣） £職業衛生 £婦幼衛生 £放射衛生 £學校衛生 申請管理權限： £全部£查詢 £編輯 £添加 £刪除

29、£導出 £統計申請人簽字： 年 月 日所在部門領導簽字：年 月 日單位分管領導簽字：年 月 日備注：死因監測信息系統用戶權限申請表（六）申請人單位：申請人姓名：所在部門：負責人：聯系電話：E-Mail：手機：帳戶性質： £本級用戶 £直報用戶申請用途：£監測工作 £系統管理 £專病管理 £查閱數據 £專業需要 £信息交流 £科研課題 £撰寫論文 £其它申請死因（ICD-10）類別： £全部£某些傳染病和寄生蟲病 £腫瘤 £血液

30、及造血器官疾病和某些涉及免疫機制的疾患 £內分泌、營養和代謝疾病 £精神和行為障礙 £神經系統疾病 £眼和附器疾病 £耳和乳突疾病 £循環系統疾病 £呼吸系統疾病 £消化系統疾病 £皮膚和皮下組織疾病 £肌肉骨骼系統和結締組織疾病 £泌尿生殖系統疾病 £妊娠、分娩和產褥期 £起源于圍生期的某些情況 £先天性畸形、變形和染色體異 £癥狀、體征和臨床與實驗室異常所見£不可歸類在他處者 損傷、中毒和外因的某些其他后果 £疾病及死因的

31、外因 £影響健康狀態與保健機構接觸的因素其他（請注明名稱）申請管理權限：1、個案卡片管理：£全部 £瀏覽死亡報告卡 £新建死亡報告卡 £修改死亡報告卡 £刪除死亡報告卡 £審核報告卡 £訂正報告卡 £導出EXCEL2、報表管理：£全部 £死亡卡分地區統計表 £死亡卡分年齡統計表 £死亡卡分職業統計表 申請人簽字： 年 月 日所在部門領導簽字：年 月 日單位分管領導簽字：年 月 日備注：救災防病信息報告系統用戶權限申請表（七） 申請人單位：申請人姓名：所在部門：負責人

32、：聯系電話：E-Mail：手機：帳戶性質： £本級用戶 £直報用戶申請用途：£監測工作 £系統管理 £專病管理 £查閱數據 £專業需要 £信息交流 £科研課題 £撰寫論文 £其它申請報告類別：£全部£災區基本情況報告 £衛生機構受災情況表 £救災防病人員情況 £救災防病藥品器械的儲備與使用情況 £救災防病經費的支持與使用情況 £發病危險因素 £災區疫情情況 £災區醫療機構報告病、傷亡情況 £總結報告申請管理權限：1、災害報告£全部 新建報告 查看報告 修改報告 刪除報告 2、災害管理£全部 新建災害 查看災害 修改災害 排除災害 合并災害 解除災害包 導出EXCEL