國家重性精神疾病基本數據收集分析系統用戶與權限管理規範(試行)

1 拼音

guó jiā zhòng xìng jīng shén jí bìng jī běn shù jù shōu jí fēn xī xì tǒng yòng hù yǔ quán xiàn guǎn lǐ guī fàn (shì xíng )

《國家重性精神疾病基本數據收集分析系統用戶與權限管理規範（試行）》由衛生部於2011年8月4日（衛辦疾控函〔2011〕722號）發佈。

國家重性精神疾病基本數據收集分析系統用戶與權限管理規範（試行）

本規範用於說明國家重性精神疾病基本數據收集分析系統（以下簡稱系統）各級用戶的權限。

2 一、用戶及其職責。

2.1 （一）用戶、功能點及角色定義。

1.用戶：是指系統相關使用者。

2.功能點：是指用戶能夠進行的某項系統操作行爲。例如：新增一條個案信息。

3.角色：在權限管理中，一個角色就是一組功能點的集合。例如：個案信息的新增、修改、刪除等功能點集合爲一個角色。

2.2 （二）用戶類型。

1.業務管理員。是指各級精防機構中負責建立系統用戶賬號、分配權限、履行用戶管理職責的唯一責任人，使用《用戶認證與授權管理系統》（爲系統的一個配套用戶管理系統）爲相關用戶開設賬號並分配權限。

業務管理員應當由責任心強、熟悉計算機及網絡使用與管理、瞭解精神衛生工作體系的人員擔任；應當遵守國家法律法規，熟悉國家保密制度的有關規定，不參加任何非法網絡組織，未經許可不得透露系統相關信息。

2.本級用戶。是指由本級業務管理員分配的具有不同權限和業務操作功能的同級用戶。包括國家、省、市、縣級精神衛生醫療機構及精防機構。

3.直報用戶。是指由縣級業務管理員分配的、承擔患者個案信息錄入及報告的用戶。通常指社區衛生服務中心和鄉鎮衛生院。

2.3 （三）業務管理員職責。

各級業務管理員分別負責管理下級業務管理員、本級用戶和直報用戶。採用集中管理與分級負責相結合的方式。

1.集中管理。各級業務管理員集中管理本轄區內用戶賬號建立、角色創建及權限分配工作。其中，國家級業務管理員負責系統的角色創建和權限分配；國家、省、市級業務管理員負責爲下級業務管理員和本級用戶建立賬號並授予角色；縣級業務管理員負責爲直報用戶和本級用戶建立賬號並授予角色。

2.分級負責。國家、省、市級業務管理員承擔下級業務管理員及本級用戶的操作培訓、技術指導和日常管理任務，縣級業務管理員承擔直報用戶及本級用戶的操作培訓、技術指導和日常管理任務。各級業務管理員對本轄區內的系統安全負責。

3 二、用戶建立

3.1 （一）用戶建立原則。

1.根據工作需要，建立不同的用戶。

2.用戶的權限分配應當以保障數據報告的準確、安全、高效爲原則。須使用系統提供的角色對用戶進行合理授權。如需特殊操作權限，應當逐級向國家級業務管理員申請。

3.所有基層醫療機構責任報告單位均須開設相應的直報用戶賬號，不論其目前是否具備網絡直報條件。

4.按照單人單號原則創建用戶賬號。

5.所有系統用戶信息採用實名制登記。

6.在系統進行調整或修改後，業務管理員應當及時調整角色以適應新的使用環境。

3.2 （二）用戶建立程序。

1.用戶申請。各級業務管理員需填寫《國家重性精神疾病基本數據收集分析系統用戶申請表》（見附表1，以下簡稱用戶申請表），經本單位主管領導簽字批准後，交予上級業務管理員，申請開通賬號。

各級精防機構、精神衛生醫療機構及其他醫療機構如需使用系統進行網絡直報或數據管理，需填寫用戶申請表，經本單位主管領導簽字批准後，交予本級精防機構業務管理員，申請開通賬號。

各社區衛生服務中心/鄉鎮衛生院的用戶申請表經本單位領導簽字批准後，交所在縣（區）精防機構業務管理員，申請開通直報用戶賬號。

2.用戶創建。業務管理員收到用戶申請表後，填寫《國家重性精神疾病基本數據收集分析系統用戶申請回執》（見附表2，以下簡稱申請回執），經本單位主管領導審覈簽字後爲申請單位創建用戶，並將申請回執反饋給申請單位。用戶申請表由業務管理員存檔。

創建用戶的步驟依次爲建立賬號、創建角色、爲角色分配權限及進行相應角色授予。省、市、縣級業務管理員在爲用戶建立賬號後，直接授予用戶國家級業務管理員創建的相應角色。

3.用戶賬號命名規則。用戶賬號命名規則爲“用戶類型首字母縮寫-所在省/市/縣區名稱首字母縮寫-用戶姓名全拼”。其中，“所在省/市/縣區名稱首字母縮寫”採用用戶本級行政區劃名稱的首字母縮寫，字母全部爲小寫。如河北省保定市業務管理員張三的賬號爲 gly-bd-zhangsan（管理員-保定-張三）； 河北省保定市清苑縣本級用戶王五的賬號爲 bj-qy-wangwu（本級-清苑-王五）；又如北京市海淀區直報用戶李四的賬號爲zb-hd-lisi（直報-海淀-李四）。

出現同一區縣用戶姓名拼音相同的情況，按申請順序，在賬號後加阿拉伯數字，如zb-hd-lisi1，依此類推。

3.3 （三）角色管理。

1.角色類型。角色類型共有8個，包括：個案信息錄入、個案信息瀏覽、月報表錄入（非在管患者應急醫療處置月報表）、年報表錄入（精神衛生工作報表）、個案信息彙總報表瀏覽、非在管/彙總患者應急醫療處置報表瀏覽、省級精神衛生工作報表瀏覽、年報表審覈。

2.角色授予。各級業務管理員依照《用戶對應角色授予表》（見附表3）爲其授予相應角色。

3.4 （四）用戶有效期。

用戶有效期設置以2年爲限。超過有效期的用戶如需繼續使用，由業務管理員延長其使用期限，延長的期限最長不超過2年。

4 三、安全管理

4.1 （一）系統安全管理。

用戶必須遵守國家法律法規、單位規章制度，不得參加任何網絡非法組織和發佈任何反動言論；保守國家及單位機密，不得對外散佈、傳播本系統內部信息。

用戶必須使用符合衛生部規定的安全網絡環境，專機專用。避免使用公共場所的計算機登陸系統。用戶應當在運行本系統的計算機上安裝殺毒軟件、防火牆，定期殺毒；禁止安裝、運行含有病毒、惡意代碼、木馬的程序，禁止運行黑客程序及進行黑客操作。

4.2 （二）用戶安全管理。

1.賬號管理。各級業務管理員應當妥善保管用戶信息及各種原始表單；定期檢查用戶賬號使用情況，必要時關閉用戶賬號或取消相關角色。

用戶調離崗位時，應當及時向所屬業務管理員報告，業務管理員應當及時註銷該用戶賬號。

2.密碼管理。業務管理員建立用戶賬號時，應當爲其分配初始密碼，並單獨告知用戶本人。業務管理員有權重設下級業務管理員賬號密碼，但每次重設生效後應及時告知下級業務管理員，如實記錄重設原因並留檔備查。

用戶在初次使用系統時，應當立即更改初始密碼。用戶密碼設置不得少於8位，須使用數字、字母、符號混合編制，並每月變更1次。用戶不得將賬號、密碼泄露給他人。

3.應急管理。直報用戶和本級用戶發現賬號密碼泄露時，應當於24小時內通知本級業務管理員。本級業務管理員在查明情況前，應當暫停該用戶的使用權限，並及時通知數據質控員對該用戶所報數據進行覈查，確認未對報告數據造成破壞後，修改該用戶密碼，恢復該用戶的報告權限，同時書面記錄並留檔備查。

各級業務管理員應當每月檢查用戶權限系統，如發現本級用戶或直報用戶信息被惡意盜取或改變，須立即取消該用戶的賬號，及時採取補救措施，將危害降至最低。如已發生數據泄露，應當立即上報本級衛生行政部門及上級精防機構。情況嚴重時應當立即向中國疾控中心精神衛生中心和中國疾控中心公共衛生監測與信息服務中心報告。

業務管理員賬號發生泄露，應當立即報告上級業務管理員。上級業務管理員應當暫停其用戶權限，覈查系統賬號管理及數據安全，採取必要的補救措施，確認系統安全後方可恢復其賬號功能。

4.業務管理員交接。各級業務管理員應當相對固定，必須交接工作時，應當與接班者及本單位負責人現場覈對賬號信息、密碼以及當時系統中的各類用戶信息及文檔，覈查無誤後方可進行工作交接，並形成書面交接報告，由交接雙方及單位負責人簽字。交接前須報告上級業務管理員，交接完成後上級業務管理員及時停用原業務管理員賬號並啓用新業務管理員賬號。

5 四、督導與考覈評估

5.1 （一）督導。

責任報告單位應當定期組織對系統權限、用戶管理等進行專項督導，每年至少1次。

督導重點內容包括：業務管理員是否嚴格按照用戶申請表分配下級業務管理員、本級用戶以及直報用戶的權限；對崗位職責變更的用戶，是否及時按照權限變更申請表進行權限變更；用戶有效期管理情況；是否及時註銷調離相關崗位的用戶；機構編碼年度維護後是否及時註銷已取消機構的用戶；是否妥善保管用戶與權限申請、變更表單；用戶是否按密碼管理要求設置密碼，定期更換密碼；用戶賬號能否做到專人專用等。

5.2 （二）考覈評估。

採用單位自評和逐級考覈相結合的形式，重點考覈安全管理及數據質量。衛生部及時通報國家級年度考覈結果。

6 附表1 系統用戶申請表

7 附表2 系統用戶申請回執

8 附表3 用戶對應角色授予表