江蘇省重性精神疾病管理信息系統(tǒng)用戶與權(quán)限管理規(guī)范(編輯修改稿)
2024-09-05 23:43 本頁面
【文章內(nèi)容簡介】 須使用符合衛(wèi)生部規(guī)定的安全網(wǎng)絡(luò)環(huán)境，專機專用。避免使用公共場所的計算機登陸系統(tǒng)。用戶應在運行本系統(tǒng)的計算機上安裝殺毒軟件、防火墻，定期殺毒；禁止安裝、運行含有病毒、惡意代碼、木馬的程序，禁止運行黑客程序及進行黑客操作。(二)用戶安全管理。各級業(yè)務(wù)管理員應妥善保管用戶信息及各種原始表單；定期檢查用戶賬號使用情況，必要時鎖定用戶賬號或取消相關(guān)權(quán)限。用戶調(diào)離崗位時，應及時向所屬業(yè)務(wù)管理員報告，業(yè)務(wù)管理員應及時鎖定該用戶賬號。慎用刪除用戶帳號。業(yè)務(wù)管理員建立用戶賬號時，應為其分配初始密碼，并單獨告知用戶本人。業(yè)務(wù)管理員有權(quán)重設(shè)下級業(yè)務(wù)管理員賬號密碼，但每次重設(shè)生效后應及時告知下級業(yè)務(wù)管理員，如實記錄重設(shè)原因并留檔備查。用戶在初次使用系統(tǒng)時，應立即更改初始密碼。用戶密碼設(shè)置不得少于8位，須使用數(shù)字、字母、符號混合編制，并每月變更1次。用戶不得將賬號、密碼泄露給他人。直報用戶和本級用戶發(fā)現(xiàn)賬號密碼泄露時，應于24小時內(nèi)通知本級業(yè)務(wù)管理員。本級業(yè)務(wù)管理員在查明情況前，應暫停該用戶的使用權(quán)限，并及時通知數(shù)據(jù)質(zhì)控員對該用戶所報數(shù)據(jù)進行核查，確認未對報告數(shù)據(jù)造成破壞后，修改該用戶密碼，恢復該用戶的報告權(quán)限，同時書面記錄并留檔備查。各級業(yè)務(wù)管理員應每月檢查用戶權(quán)限系統(tǒng)，如發(fā)現(xiàn)本級用戶或直報用戶信息被惡意盜取或改變，須立即取消該用戶的賬號，及時采取補救措施，將危害降至最低。如已發(fā)生數(shù)據(jù)泄露，應立即上報本級衛(wèi)生行政部門及上級精防機構(gòu)。情況嚴重時應立即向省精神衛(wèi)生指導中心和省疾控中心公共衛(wèi)生信息所報告。業(yè)務(wù)管理員賬號發(fā)生泄露，應立即報告上級業(yè)務(wù)管理員。上級業(yè)務(wù)管理員應暫停其用戶權(quán)限，核查系統(tǒng)賬號管理及數(shù)據(jù)安全，采取必要的補救措施，確認系統(tǒng)安全后方可恢復其賬號功能。各級業(yè)務(wù)管理員應相對固定，必須交接工作時，應與接班者及本單位負責人現(xiàn)場核對賬號信息、密碼以及當時系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進行工作交接，并形成書面交接報告，由交接雙方及單位負責人簽字。交接前須報告上級業(yè)務(wù)管理員，交接完成后上級業(yè)務(wù)管理員及時停用原業(yè)務(wù)管理員賬號并啟用新業(yè)務(wù)管理員賬號。四、督導與考核評估(一)督導。責任報告單位應定期組織對系統(tǒng)權(quán)限、用戶管理等進行專項督導，每年至少1次。督導重點內(nèi)容包括：業(yè)務(wù)管理員是否嚴格按照用戶申請表分配下級業(yè)務(wù)管理員、本級用戶以及直報用戶的權(quán)限；對崗位職責變更的用戶，是否及時按照權(quán)限變更申請表進行權(quán)限變更；是否及時鎖定調(diào)離
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1