《医院信息系统操作权限分级管理制度.docx》由会员分享,可在线阅读,更多相关《医院信息系统操作权限分级管理制度.docx(2页珍藏版)》请在第一文库网上搜索。
1、医院信息系统操作权限分级管理制度为了加强计算机及信息网络安全及保密管理,避免操作权限失控,并防止一些用户利用非法取得的权限进行不正确的活动,特制定网络操作权限分级管理规定,对各用户的上网活动进行严格的管理,并按照各用户的身份对用户的访问权限进行严格的控制,保证网络的的正常运转,确保应用程序安全、稳定的运行。第一条原则上按照监管与执行权限分开。第二条信息科科长拥有整个网络系统(服务器、交换机、信息系统、数据库)监管权限,负责计算机中心人员以及各部门各科室计算机操作人员的权限的审核和设置。非特殊情况下不履行执行权限。负责保管核心服务器以及核心交换机的管理密码。第三条所有服务器、主干交换机及系统其他
2、主要设备由网络管理员负责管理,其他人不得直接访问服务器、交换机、数据库。第四条网络管理员由计算机中心人员担任,具体分为服务器、交换机管理;网络线路管理;数据库管理。服务器、交换机管理员拥有服务器、交换机管理权限和数据访问(读取)权限。网络线路管理员拥有服务器、交换机、数据库的访问(读取)权限。数据库管理员拥有数据库的管理权限和服务器、交换机的访问(读取)权限。第五条对于主要网络设备和计算机服务器系统,应当正确分配权限,并加严密的口令予以保护,口令应不定期修改,任何非系统管理人员严禁使用、扫描或猜测口令。第六条医院信息系统的权限设置:系统管理员拥有各信息系统的全部权限;各部门各科室工作人员拥有由系统管理员设置的各自工作权限。第七条计算机中心管理人员要明确管理职责,不得擅自将自己操作权限转交他人,避免操作权限失控。未经领导批准不得越权操作。