信息系统操作权限分级制度.docx

信息系统操作权限分级制度

目的：

为保证我院信息系统的正常运行和健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、和国家有关法律规定，结合我院实际情况，针对医院信息安全，特制定本规定。

范围：

适用于全院。

职责：

网络管理员对信息系统的管理和操作应严格遵守必威体育官网网址管理规定。

信息科对系统安全保护工作有监督、检查、指导、查处危害计算机网络系统安全的违规行为。

科室负责人：负责监督组长及岗位人员是否严格遵守了此制度，对违反此制度的人员进行纠正及处理，以保证各项工作健康有序进行。

具体要求

本院系统管理首先确定为管理对象重要级别；从1-3级别区分，以一级为最高等级；不同的级别制定相应的密码权限安全管理方案。

一级设备为主数据库服务器和核心网络设备，这些设备的密码保存人为信息科主任与服务器管理员；作人员仅限于服务器最高权限的管理员，采取统一入口管理，在一些重大操作，必须有文字记录。

二级设备主要是普通服务器、接入交换机和数据库密码。密码保存人为信息科主任与信息科工作人员，对于一些重大操作，必须有文字记录。

三级设备为安装在各使用部门的电脑，密码由相关科室设备负责人自行保管。

对于设备具体分级细则，在遵循以上原则的情况下，细节由信息科内部协商判断而制定。

任何人员不得使用他人的账号和密码，也不得将工作范围内可接触到的数据告诉其他任何未经授权的人员，并在离开终端时及时退出计算机系统。

对于密码，数据泄露，造成业务中断，或相关私密数据泄露，将临时通过技术手段保护与监控相应设备，待问题解决后，整理所有相关数据整理后上报医院存档。

流程（无）

表单（无）

相关文件

《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》等。