疾病预防控制信息系统用户与权限分配管理规程-安徽皮肤病防治所

PAGEPAGE13全国麻风病防治管理信息系统LeprosyManagementInformationSysteminChina(LEPMIS)用户与权限分配管理规程中国疾病预防控制中心麻风病控制中心关于用户与权限分配管理规程的说明名称：全国麻风病防治管理信息系统用户与权限分配管理规程版本：1.2发布和执行时间：2010年说明：本规程详细介绍了全国麻风病防治管理信息系统用户及用户权限分配管理。本规程因系统的进一步升级而不断修订，最新版本的规程可通过中国疾病预防控制中心麻风病控制中心网站“下载中心-LEPMIS文件”中获得。目录目录 I一、目的 1二、用户与权限管理 2（一）用户类型 21．系统管理员 22．信息管理员 23．普通用户 2（二）用户管理 21．国家级系统管理员 42．省、地市级系统管理员 43．县级系统管理员 4（三）用户建立 51．建立的原则 52．建立的程序 5（四）用户续期 6（五）用户停用 7（六）原始资料的保存 8三、用户安全 8（一）系统安全 8（二）用户安全 9附件1：全国麻风病防治管理信息系统用户申请表 11附件2：全国麻风病防治管理信息系统用户申请回执表 12附件3：全国麻风病防治管理信息系统用户停用通知单 13PAGE全国麻风病防治管理信息系统用户与权限分配管理规程（版本号1.2）随着“全国麻风病防治管理信息系统”（LeprosyManagementInformationSysteminChina,以下简称“LEPMIS”）的建立和日趋完善，逐步实现了麻风病以疫情报告为主的防治管理信息网络化管理。为了保证各级麻风病防治业务负责单位的业务处理，实现信息的进一步共享与利用，维护整个信息系统正常有序的工作，需要对各地区、各级别、各类型的LEPMIS用户进行统一管理，为进一步规范LEPMIS的用户管理及其相应的权限分配工作，保证LEPMIS的信息安全、运行效率和质量控制，特制定本规程。一、目的（一）加强LEPMIS管理，明确各级麻风病防治业务负责单位的LEPMIS用户的职责。（二）根据LEPMIS的要求及工作管理规范，进一步完善各级用户在系统中的职能划分与角色定位。（三）强化LEPMIS用户和密码的管理，降低用户和密码泄漏对系统和数据安全产生的影响，确保各相关信息报告系统安全、有效运行。二、用户与权限管理（一）用户类型1．系统管理员省、市、县级麻风病防治业务负责单位可以使用LEPMIS中信息上报、审核、查看和统计、用户管理，为下一级建立“系统管理员”和为本级建立“信息管理员”和“普通用户”，以及数据导出的用户，每级麻风病防治业务负责单位只设1名。2．信息管理员根据部门（科室）或单位的业务分工，由本级系统管理员分配的具有信息上报、审核、查看和统计的用户。3．普通用户由本级系统管理员分配的具有信息查看和统计的用户。各类用户权限详见表1。（二）用户管理本系统采用的是用户集中管理和用户分级管理相结合、一人一用户的管理方式，国家、省（直辖市、自治区）、地（地级市）、县（县级市、区）的麻风病防治业务负责单位须指定专门系统管理员负责本辖区的LEPMIS用户管理。表1：全国麻风病防治管理信息系统用户权限一览表模块系统管理员信息管理员普通用户备注病历信息上报病历添加√√病历修改√√只能修改用户自己填写的病历病历订正√√档案库订正√√病历审核√√可审核同级和下一级的病历病历信息查看未通过审核信息√√通过审核信息√√√药品管理药品入库√√药品出库√√库存查询√√基本信息上报基本信息添加√√基本信息修改√√基本信息审核√√基本信息查看未通过审核信息√√通过审核信息√√√用户管理用户添加√允许跨级建立用户用户修改√可修改级别范围内的所有用户用户停用√可停用级别范围内的所有用户用户列表√个人信息修改联系方式修改√√√密码修改√√√统计信息查看普通信息统计√√√高级信息统计√√数据导出病历信息√药品信息√基本信息√用户信息√1．国家级系统管理员负责为本级用户和省级系统管理员建立用户和授权，并对本级用户和省级系统管理员进行管理。2．省、地市级系统管理员负责为本级用户和下一级系统管理员建立用户和授权，并对本级用户和下一级系统管理员进行管理。3．县级系统管理员负责为本级用户建立用户和授权，并对其进行管理。用户管理模式见图1。图1：图1：LEPMIS用户管理模式示意图国家级系统管理员省级系统管理员地市级系统管理员县级系统管理员县级信息管理员/普通用户地市级信息管理员/普通用户省级信息管理员/普通用户国家级信息管理员/普通用户（三）用户建立1．建立的原则（1）不同类型用户的建立应遵循满足其工作需要的原则，而用户的权限分配则应以保障信息报告的高效、准确、安全为原则。（2）用户的权限分配应尽量使用系统提供的角色划分。如需特殊的操作权限，应在准确理解其各项操作内容的基础上，尽量避免和减少权限相互抵触、交叉及嵌套情况的发生，经调试成功后，再创建相应的角色赋予用户。所有信息报告的责任单位，不论其是否具备网络信息报告条件均应有相应的用户。（3）通过对用户进行角色划分，分配报告用户权限，合理限制对个案数据的修改权限，将数据报告与数据利用相对剥离，即原始数据报告与统计加工后信息利用分开。（4）系统内所有涉及信息报告的用户信息均必须采用真实信息，即实名制登记。2．建立的程序（1）用户申请系统管理员，下一级向上一级申请，即县级系统管理员必须向地市级申请，地市级系统管理员必须向省级申请，省级系统管理员必须向国家级（中国疾病预防控制中心麻风病控制中心）申请。信息管理员和普通用户，向同级系统管理员申请。申请人需填写《全国麻风病防治管理信息系统用户申请表》（附件1），经部门负责人和单位领导审核签字，加盖单位公章后，按申请流程申请。（2）用户创建上一级负责LEPMIS管理的部门在收到用户申请表后，系统管理员根据用户申请的内容和实际工作范围，为其建立用户并授予相应的角色，填写《全国麻风病防治管理信息系统用户申请回执表》（附件2）一式两份，经部门负责人和单位领导审核签字，加盖单位公章后，其中一份反馈给申请单位。（3）用户使用申请人接到《全国麻风病防治管理信息系统用户申请回执表》后，即可登录LEPMIS，更改密码，在权限范围和有效期内使用本系统。用户申请和建立流程详见图2和图3。（四）用户续期用户超过申请有效期，需提前一个月填写《全国麻风病防治管理信息系统用户申请表》，重新按申请流程，申请续期。上一级系统管理员将为其重新开通用户，并填写《全国麻风病防治管理信息系统用户申请回执表》一式两份，经部门负责人和单位领导审核签字，加盖单位公章后，其中一份反馈给申请单位。上一级上一级系统管理员下一级系统管理员申请人下一级系统管理员图2：LEPMIS系统管理员用户建立流程图填写申请表，提出申请填写回执表，反馈建立用户本级本级系统管理员本级信息管理员/普通用户申请人本级信息管理员/普通用户图3：LEPMIS信息管理员/普通用户建立流程图填写申请表，提出申请填写回执表，反馈建立用户（五）用户停用系统管理员在用户有效期内调离岗位时，应提前三个月向上一级系统管理员报告，上一级系统管理员及时停用该用户，并填写《全国麻风病防治管理信息系统用户停用通知单》（附件3），经部门负责人和单位领导审核签字，加盖单位公章后，反馈给申请单位。信息管理员或普通用户在用户有效期内调离岗位时，应提前三个月向本级系统管理员报告，本级系统管理员及时停用该用户。并填写《全国麻风病防治管理信息系统用户停用通知单》，经部门负责人和单位领导审核签字，加盖单位公章后，进行反馈。如遇特殊情况，系统管理员可停用级别范围内的所有用户，并填写《全国麻风病防治管理信息系统用户停用通知单》，经部门负责人和单位领导审核签字，加盖单位公章后，进行反馈。以上停用通知单均一式两份，其中一份进行反馈。用户超过有效期，系统将自动停用该用户，不另行通知。（六）原始资料的保存系统管理员需认真保存所有《全国麻风病防治管理信息系统用户申请表》、《全国麻风病防治管理信息系统用户申请回执表》和《全国麻风病防治管理信息系统用户停用通知》原件备查。用户需认真保存《全国麻风病防治管理信息系统用户申请回执表》和《全国麻风病防治管理信息系统用户停用通知》原件备查。三、用户安全（一）系统安全1．用户必须遵守国家法律、单位规章制度，严守单位机密，不得对外散布、传播本系统内部信息；不得有诋毁、诽谤、破坏本系统声誉的行为。2．用户必须按《LEPMIS操作手册》对系统进行操作，尽量做到专人、专机运行使用本系统，并绝对避免使用公共场所（如网吧）的计算机使用LEPMIS。3．用户应在运行本系统的计算机上安装杀毒软件、防火墙，定期杀毒；禁止在运行本系统的计算机上安装、运行含有病毒、恶意代码、木马的程序，不得运行黑客程序及进行黑客操作。（二）用户安全1．用户的使用密码，一般应在6位以上，并有数字与英文字母组合，每月至少更改一次。2．用户如发现用户信息泄露，须尽可能在最短时间内（最长不超过24小时）通知本级系统管理员。本级系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该用户所报数据进行核查，待确认没有造成对报告数据的破坏后，通过修改密码，恢复该用户的报告权限，同时保留书面情况记录。3．各级系统管理员须加强职权范围内的用户信息管理，经常检查用户权限系统，如发现用户信息被恶意盗取或被改变，应立即取消该用户，对数据进行核查，及时采取补救措施，将危害程度降至最低。同时确定其带来的社会危害和泄密的级别，以最快的可行方式向上一级系统管理员报告真实情况，其后写出完整的书面报告，并重建该用户的信息。4．如果系统管理员信息发生泄露或遗失，应立即向上一级系统管理员报告，暂停其系统管理员权限，同时对系统用户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统安全后，方可恢复其系统管理员功能。5．各级系统管理员应形成有效的用户创建流程，定期整理用户信息，并进行有效的备份；定期检查用户使用情况，必要时停用用户。6．各级系统管理员的初始用户信息由上一级系统管理员统一创建，初次登录时应强制性修改本级系统管理员用户密码。系统管理员在特殊情况下有权变更下一级系统管理员用户密码，但每次变更生效后须形成书面资料并妥善保存、留档。7．各级系统管理员必须相对固定，如该系统管理员因工作调动或其它原因无法继续从事本级系统管理员工作时，应与有关人员现场核对其用户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接并报告上一级系统管理员。上一级系统管理员应及时停用该系统管理员用户，并为新任系统管理员建立用户。8．如有信息管理员或普通用户调离岗位时，应及时向系统管理员报告，停用该用户。本管理规程的最终解释权为中国疾病预防控制中心麻风病控制中心。各省可根据情况在此规程的基础上制定本省的用户与权限分配管理规程。附件1：全国麻风病防治管理信息系统用户申请表申请人单位：FORMTEXT单位通讯地址：FORMTEXT邮编：FORMTEXT申请人姓名：FORMTEXT所在部门（科室）：FORMTEXT联系电话：FORMTEXT手机：FORMTEXTE-Mail：FORMTEXTQQ号：FORMTEXT申请性质：FORMCHECKBOX首次开通FORMCHECKBOX续期申请人用户名：FORMTEXT注：用户名只允许字母开头，字母和数字组成，4-10个字符之间。用户级别：FORMCHECKBOX国家级FORMCHECKBOX省级FORMCHECKBOX地市级FORMCHECKBOX县级用户类型：FORMCHECKBOX系统管理员FORMCHECKBOX信息管理员FORMCHECKBOX普通用户用户有效期：FORMTEXT年FORMTEXT月FORMTEXT日至FORMTEXT年FORMTEXT月FORMTEXT日（申请有效期不得超过5年。）申请人签字：年月日所在部门（科室）负责人签字：年月日单位领导签字：单位（公章）年月日备注：FORMTEXT附件2：全国麻风病防治管理信息系统用户申请回执表申请人单位：FORMTEXTFORMTEXT单位通讯地址：FORMTEXT邮编：FORMTEXT申请人姓名：FORMTEXT所在部门（科室）：FORMTEXT联系电话：FORMTEXT手机：FORMTEXTE-Mail：FORMTEXTQQ号：FORMTEXT申请性质：FORMCHECKBOX首次开通FORMCHECKBOX续期用户级别：FORMCHECKBOX国家级FORMCHECKBOX省级FORMCHECKBOX地市级FORMCHECKBOX县级用户类型：FORMCHECKBOX系统管理员FORMCHECKBOX信息管理员FORMCHECKBOX普通用户审批情况：FORMCHECKBOX批准FORMCHECKBOX批准，有变更FORMCHECKBOX未获批准FORMCHECKBOX其它理由：（未获批准，请详细说明原因。）FORMTEXT用户批准有效期：FORMTEXT年FORMTEXT月FORMTEXT日至FORMTEXT年FORMTEXT月FORMTEXT日登录地址：62/用户名：FORMTEXT密码：FORMTEXT系统管理员签字：年月日部门（科室）负责人签字：年月日单位领导签字：单位（公章）