中醫(yī)信息系統(tǒng)用戶中醫(yī)權(quán)限分級(jí)制度?

一、目的為確保中醫(yī)信息系統(tǒng)的安全、有效運(yùn)行，規(guī)范不同用戶對(duì)系統(tǒng)的訪問和操作權(quán)限，保護(hù)患者隱私和醫(yī)院信息安全，依據(jù)相關(guān)法律法規(guī)及醫(yī)院管理要求，特制定本中醫(yī)權(quán)限分級(jí)制度。二、適用范圍本制度適用于所有使用中醫(yī)信息系統(tǒng)的醫(yī)院?jiǎn)T工、進(jìn)修人員、實(shí)習(xí)人員等各類用戶。三、分級(jí)原則根據(jù)用戶的工作角色、職責(zé)范圍以及對(duì)中醫(yī)信息的需求程度，將中醫(yī)信息系統(tǒng)用戶權(quán)限分為不同級(jí)別，確保權(quán)限分配與工作需求相匹配，最小化不必要的信息訪問和操作權(quán)限。四、權(quán)限分級(jí)1.一級(jí)權(quán)限（基礎(chǔ)查詢權(quán)限）-適用人員：醫(yī)院行政后勤人員（不直接參與醫(yī)療業(yè)務(wù)決策）、實(shí)習(xí)人員、進(jìn)修人員（初期階段）。-權(quán)限內(nèi)容-可查詢醫(yī)院中醫(yī)科室分布、專家出診信息等基礎(chǔ)業(yè)務(wù)信息。-能查看中醫(yī)相關(guān)的醫(yī)學(xué)科普資料、學(xué)術(shù)講座安排等公開信息。-僅具備有限的患者信息查詢權(quán)限，如查詢患者基本登記信息（姓名、性別、年齡、聯(lián)系方式），且不可查看詳細(xì)病歷資料。2.二級(jí)權(quán)限（一般操作權(quán)限）-適用人員：護(hù)理人員、藥房工作人員、檢驗(yàn)檢查科室中與中醫(yī)業(yè)務(wù)相關(guān)的工作人員。-權(quán)限內(nèi)容-在一級(jí)權(quán)限基礎(chǔ)上，可查詢本科室相關(guān)的中醫(yī)業(yè)務(wù)信息，如護(hù)理人員可查詢分管患者的中醫(yī)護(hù)理記錄、醫(yī)囑執(zhí)行情況；藥房人員可查詢中藥方劑調(diào)配記錄、藥品庫(kù)存信息；檢驗(yàn)檢查人員可查詢中醫(yī)相關(guān)檢驗(yàn)檢查項(xiàng)目的預(yù)約、報(bào)告結(jié)果等。-可進(jìn)行與本科室工作相關(guān)的信息錄入和修改操作，如護(hù)理人員錄入患者生命體征、中醫(yī)護(hù)理措施實(shí)施情況；藥房人員錄入藥品出入庫(kù)記錄；檢驗(yàn)檢查人員錄入檢查檢驗(yàn)結(jié)果等，但不得修改關(guān)鍵診斷信息和核心病歷內(nèi)容。-可打印本科室業(yè)務(wù)范圍內(nèi)的相關(guān)報(bào)告、清單等文檔。3.三級(jí)權(quán)限（核心業(yè)務(wù)權(quán)限）-適用人員：中醫(yī)醫(yī)師（包括住院醫(yī)師、主治醫(yī)師、副主任醫(yī)師、主任醫(yī)師）、中醫(yī)醫(yī)療管理人員（負(fù)責(zé)醫(yī)療質(zhì)量控制、業(yè)務(wù)管理等相關(guān)工作）。-權(quán)限內(nèi)容-在二級(jí)權(quán)限基礎(chǔ)上，擁有全面的患者中醫(yī)病歷信息查詢權(quán)限，包括中醫(yī)診斷、辨證論治過程、中藥處方、針灸推拿等治療記錄，以及西醫(yī)診斷和檢查檢驗(yàn)結(jié)果等綜合信息。-具備患者中醫(yī)病歷的創(chuàng)建、編輯、修改和刪除權(quán)限，但需遵循嚴(yán)格的病歷書寫規(guī)范和審批流程。醫(yī)師在修改病歷時(shí)，系統(tǒng)自動(dòng)記錄修改痕跡，包括修改時(shí)間、修改人、修改內(nèi)容等信息。-可開具中醫(yī)電子處方、下達(dá)中醫(yī)治療醫(yī)囑，并對(duì)處方和醫(yī)囑進(jìn)行審核、調(diào)整和取消操作。對(duì)于特殊藥品（如毒性中藥、麻醉中藥等）的處方開具，需進(jìn)行額外的身份驗(yàn)證和審批流程。-中醫(yī)醫(yī)療管理人員可對(duì)醫(yī)院中醫(yī)業(yè)務(wù)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，生成各類業(yè)務(wù)報(bào)表，如中醫(yī)門診量統(tǒng)計(jì)、中醫(yī)治療效果分析、中藥使用情況統(tǒng)計(jì)等，為醫(yī)院管理決策提供數(shù)據(jù)支持。同時(shí)，可對(duì)科室權(quán)限進(jìn)行一定范圍內(nèi)的管理和調(diào)整，但需經(jīng)過上級(jí)領(lǐng)導(dǎo)審批。4.四級(jí)權(quán)限（系統(tǒng)管理權(quán)限）-適用人員：信息科負(fù)責(zé)人、醫(yī)院信息安全管理員、中醫(yī)信息系統(tǒng)管理員。-權(quán)限內(nèi)容-擁有最高級(jí)別的系統(tǒng)管理權(quán)限，可進(jìn)行系統(tǒng)參數(shù)設(shè)置、用戶賬號(hào)管理（創(chuàng)建、刪除、權(quán)限分配和調(diào)整）、數(shù)據(jù)備份與恢復(fù)等操作。-負(fù)責(zé)系統(tǒng)的日常維護(hù)和監(jiān)控，確保系統(tǒng)的穩(wěn)定運(yùn)行和數(shù)據(jù)安全。對(duì)系統(tǒng)故障進(jìn)行及時(shí)處理，并記錄故障發(fā)生時(shí)間、現(xiàn)象、處理過程等信息。-可查看系統(tǒng)操作日志，對(duì)用戶的操作行為進(jìn)行審計(jì)和監(jiān)督，發(fā)現(xiàn)異常操作及時(shí)采取措施并報(bào)告相關(guān)領(lǐng)導(dǎo)。-進(jìn)行系統(tǒng)升級(jí)、更新和安全漏洞修復(fù)等工作，在實(shí)施前需制定詳細(xì)的方案，并通知相關(guān)部門和人員，確保業(yè)務(wù)不受影響。五、權(quán)限申請(qǐng)與審批1.新用戶：新員工、進(jìn)修人員、實(shí)習(xí)人員等首次使用中醫(yī)信息系統(tǒng)時(shí)，需填寫《中醫(yī)信息系統(tǒng)用戶權(quán)限申請(qǐng)表》，詳細(xì)說(shuō)明個(gè)人基本信息、所在科室、工作崗位、申請(qǐng)權(quán)限級(jí)別及申請(qǐng)理由。申請(qǐng)表經(jīng)所在科室負(fù)責(zé)人簽字確認(rèn)后，提交至信息科。2.信息科初審：信息科收到申請(qǐng)表后，對(duì)申請(qǐng)人的信息進(jìn)行審核，核實(shí)其身份和申請(qǐng)權(quán)限的合理性。如申請(qǐng)權(quán)限與崗位需求不符，信息科可要求申請(qǐng)人重新填寫申請(qǐng)表或與所在科室溝通調(diào)整申請(qǐng)內(nèi)容。3.上級(jí)審批：初審?fù)ㄟ^后，申請(qǐng)表提交至醫(yī)院主管領(lǐng)導(dǎo)或相關(guān)業(yè)務(wù)部門負(fù)責(zé)人進(jìn)行審批。審批人員根據(jù)醫(yī)院規(guī)定和實(shí)際工作需求，決定是否批準(zhǔn)申請(qǐng)。對(duì)于三級(jí)及以上權(quán)限的申請(qǐng)，需經(jīng)過醫(yī)院學(xué)術(shù)委員會(huì)或醫(yī)療質(zhì)量管理委員會(huì)的審議。4.權(quán)限授予：審批通過后，信息科為申請(qǐng)人創(chuàng)建用戶賬號(hào)，并按照審批確定的權(quán)限級(jí)別進(jìn)行系統(tǒng)權(quán)限設(shè)置。申請(qǐng)人在領(lǐng)取賬號(hào)和初始密碼后，需及時(shí)修改密碼，并妥善保管，不得泄露給他人。六、權(quán)限變更與收回1.權(quán)限變更：用戶因工作崗位變動(dòng)、職責(zé)調(diào)整等原因需要變更權(quán)限級(jí)別時(shí)，由所在科室提交《中醫(yī)信息系統(tǒng)用戶權(quán)限變更申請(qǐng)表》，說(shuō)明變更原因和變更后的權(quán)限需求。申請(qǐng)流程與新用戶權(quán)限申請(qǐng)流程相同，經(jīng)信息科初審、上級(jí)審批后，由信息科進(jìn)行權(quán)限調(diào)整。2.權(quán)限收回：用戶離職、退休、進(jìn)修或?qū)嵙?xí)結(jié)束等情況發(fā)生時(shí)，所在科室應(yīng)及時(shí)通知信息科。信息科在接到通知后，立即收回用戶的系統(tǒng)賬號(hào)和權(quán)限，確保其無(wú)法再訪問系統(tǒng)。對(duì)于離職人員，需在辦理離職手續(xù)時(shí)，明確其已交回賬號(hào)和密碼，并確認(rèn)系統(tǒng)權(quán)限已收回。七、培訓(xùn)與考核1.培訓(xùn)：對(duì)于新獲得中醫(yī)信息系統(tǒng)操作權(quán)限的用戶，信息科應(yīng)組織專門的系統(tǒng)操作培訓(xùn)，培訓(xùn)內(nèi)容包括系統(tǒng)功能介紹、操作流程演示、權(quán)限使用說(shuō)明、信息安全與保密知識(shí)等。培訓(xùn)方式可采用集中授課、在線學(xué)習(xí)、現(xiàn)場(chǎng)演示等多種形式，確保用戶熟練掌握系統(tǒng)操作技能和權(quán)限使用規(guī)范。2.考核：培訓(xùn)結(jié)束后，信息科應(yīng)對(duì)用戶進(jìn)行考核，考核內(nèi)容包括理論知識(shí)和實(shí)際操作兩部分。理論知識(shí)考核主要涉及系統(tǒng)操作規(guī)范、權(quán)限管理規(guī)定、信息安全知識(shí)等；實(shí)際操作考核要求用戶在模擬環(huán)境中完成規(guī)定的系統(tǒng)操作任務(wù)，檢驗(yàn)其對(duì)系統(tǒng)功能和權(quán)限的實(shí)際應(yīng)用能力?？己撕细窈蠓娇烧绞褂孟到y(tǒng)。八、監(jiān)督與審計(jì)1.監(jiān)督機(jī)制：醫(yī)院信息安全管理小組負(fù)責(zé)對(duì)中醫(yī)信息系統(tǒng)用戶權(quán)限使用情況進(jìn)行日常監(jiān)督，定期檢查用戶是否按照規(guī)定的權(quán)限級(jí)別進(jìn)行操作，有無(wú)越權(quán)訪問、違規(guī)操作等行為。信息科應(yīng)加強(qiáng)對(duì)系統(tǒng)運(yùn)行的監(jiān)控，及時(shí)發(fā)現(xiàn)異常操作行為，并采取相應(yīng)措施。2.審計(jì)制度：中醫(yī)信息系統(tǒng)應(yīng)具備完善的操作審計(jì)功能，記錄所有用戶的登錄時(shí)間、操作內(nèi)容、操作結(jié)果等信息。信息科定期對(duì)操作日志進(jìn)行審計(jì)分析，發(fā)現(xiàn)問題及時(shí)報(bào)告相關(guān)部門，并協(xié)助調(diào)查處理。對(duì)于涉及患者隱私信息的操作，應(yīng)進(jìn)行重點(diǎn)審計(jì)，確保患者信息安全。九、違規(guī)處理1.用戶違反本權(quán)限分級(jí)制度，未經(jīng)授權(quán)訪問、修改或泄露系統(tǒng)信息，醫(yī)院將視情節(jié)輕重給予相應(yīng)的紀(jì)律處分，包括警告、罰款、暫停系統(tǒng)使用權(quán)限、解除勞動(dòng)合同等。2.因違規(guī)操