参考材料-用户权限管理办法

附件：

应用信息系统用户帐号与角色权限管理办法

（试 行）

中国疾病预防控制中心妇幼保健中心

二○○八年四月

目录

1 2 3 4

目的 .............................................................................................................................................................. 3 适用范围 ...................................................................................................................................................... 3 术语和定义 .................................................................................................................................................. 3 用户管理 ...................................................................................................................................................... 3 4.1用户分级 ............................................................................................................................................... 3 4.2用户分类 ............................................................................................................................................... 4 4.3用户角色与权限关系 ........................................................................................................................... 5 4.4用户帐号实名制注册管理 ................................................................................................................... 5 5

用户帐号申请与审批 .................................................................................................................................. 7 5.1帐号申请 ............................................................................................................................................... 7 5.2帐号审批和开通 ................................................................................................................................... 7 6

安全管理 ...................................................................................................................................................... 8 6.1帐号安全 ............................................................................................................................................... 8 6.2密码安全 ............................................................................................................................................... 8 6.3信息安全 ............................................................................................................................................... 9 7

档案管理 ...................................................................................................................................................... 9

附表1 应用信息系统角色与权限关系对照表（表样） ............................................................................. 10 附表2 用户帐号申请单 ..................................................................................................................................11 附表3 用户帐号批量申请单 ......................................................................................................................... 13 附表4 用户帐号管理工作登记表 ................................................................................................................. 15

1 目的

为加强中国疾病预防控制中心妇幼保健中心（以下简称：中心）应用信息系统用户帐号和用户权限申请与审批的规范化管理, 确保中心各应用信息系统安全、有序、稳定运行，特制定本管理办法。

2 适用范围

适用于中心开发、建设和管理的各国家级应用信息系统，包括网络直报系统、协同办公系统、网站系统及数据管理平台等。

3 术语和定义

用户：被授权使用或负责维护应用信息系统的人员。

用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。

权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。 角色：应用信息系统中用于描述用户权限特征的权限类别名称。

4 用户管理

4.1用户分级

中心各应用信息系统的用户根据各相关业务的信息管理工作要求，涉及国家、省、市地、区县四个级别的妇幼保健机构和卫生行政部门，以及相关各类承担信息报告和信息管理工作的基层医疗保健机构中的人员范围。因此中心应用信息系统用户分为5个级别，即：国家级、省级、市地级、区县级和基层用户。

4.2用户分类 4.2.1系统管理员

系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角色与权限关系，维护行政区划和组织机构代码等数据字典，系统日志管理以及数据管理等系统运行维护工作。

按照上述用户分级系统管理员分为国家级系统管理员、省级系统管理员和市地级系统管理员三个等级，分别负责国家级、省级和市地级的应用信息系统日常运行维护管理工作。不同等级的系统管理员拥有不同等级的系统管理权限，当在一个应用信息系统中存在两个及以上等级的系统管理员时，上级系统管理员对下级系统管理员拥有授权和监督管理的权力。

不同应用信息系统可以根据各自业务管理工作要求，对其系统管理员的等级配置进行灵活调整，既可只设置国家级系统管理员、实行集中式统一管理，也可同时设置省级和/或市地级 …… 此处隐藏：5616字，全部文档内容请下载后查看。喜欢就下载吧 ……