《中国免疫规划信息管理系统用户与权限管理系统要求规范》由会员分享，可在线阅读，更多相关《中国免疫规划信息管理系统用户与权限管理系统要求规范（19页珍藏版）》请在金锄头文库上搜索。
1、中国免疫规划信息管理系统用户与权限管理规X一、总如此一目的加强中国免疫规划信息管理系统管理， 规X系统用户与权限，保 障免疫规划信息管理系统的安全运行，特制定本规 X。二依据计算机信息系统安全保护条例疫苗流通和预防接种管理条例卫生系统电子认证服务管理方法试行预防接种工作规X儿童预防接种信息报告管理工作规 X试行全国疑似预防接种异常反响监测方案中国疾病预防控制中心计算机网络安全管理方法试行三适用X围“中国免疫规划信息管理系统包括预防接种、 疫苗管理、疑似 预防接种异常反响、冷链设备4个业务管理子系统和综合管理系统。本规X适用于使用“中国免疫规划信息管理系统的所有机构和用户，包括各级卫生计生行政部
2、门、疾病预防控制机构、乡级防保组 织和预防接种单位、药品不良反响监测机构与其它有关机构和用户。二、用户管理一用户类型1、系统管理员国家、省、市、县级疾病预防控制机构设立系统管理员，授权管 理“中国免疫规划信息管理系统用户，是履行用户管理与服务职能 的唯一责任人。2、审计管理员国家、省、市、县级疾病预防控制机构设立审计管理员， 授权“中 国免疫规划信息管理系统安全审计，是履行系统安全审计的责任 人。3、业务管理员国家、省、市、县级疾病预防控制机构设立业务管理员，授权分 配业务子系统用户权限，是履行所管业务子系统的权限分配、建立角 色等职能的责任人。4、普通用户各级根据业务需求，由系统管理员建立普
3、通用户，由业务管理员 授权，是执行相应业务工作的责任人。二用户职责1、系统管理员负责本级的业务管理员、普通用户以与下一级系统管理员的用户 账号管理，县级系统管理员还需负责辖区某某级普通用户的账号管 理。包括各类用户的创建、有效性与密码等维护管理，分配业务子系 统，为所管用户提供账号使用的操作培训和技术指导等。2、审计管理员负责本级与下一级操作安全审计，县级审计管理员还需负责辖区 某某级安全审计管理。可浏览各类用户操作日志，包括用户登录IP、使用功能模块名称、操作类型、操作人某某、所属单位、所属单位编 码、所属地区、所属地区编码和操作时间等信息。与时处理系统预设 的安全事件报警，在发生安全事件时
4、，按要求提供审计信息。3、业务管理员负责本级普通用户与下一级业务管理员的业务权限管理，县级业务管理员还需负责辖区某某级普通用户的业务权限管理。包括用户角色的创建、分配、调整等管理，为所管理的业务系统用户提供相应业 务系统的操作培训和技术指导等。4、普通用户根据业务授权，负责辖区内相关业务数据报告、审核、管理和质量监控，负责统计分析、报表汇总或信息反响等。三管理流程1、用户申请1系统管理员国家级设立1名系统管理员，其他疾病预防控制机构需向上级申 请，填写“中国免疫规划信息管理系统-管理员申请表附表1, 经批准后，由上级系统管理员建立该用户。2审计管理员各级审计管理员需向上级单位申请， 填写“中国
5、免疫规划信息管 理系统-管理员申请表附表1，经批准后，由上级系统管理员建 立该用户。3业务管理员各级业务管理员需向本单位申请， 填写“中国免疫规划信息管理 系统-管理员申请表附表1，经批准后，由本级系统管理员建立 该用户。4普通用户1国家、省、市、县级普通用户向本单位申请，填写“中国免疫规划信息管理系统普通用户申请表附表2、3、4、5，经批准后，由本级系统管理员建立该用户。 药品不良反响监测机构向同级疾病预防控制机构申请， 各级只设置一 个用户。2乡级普通用户向县级疾病预防控制机构申请，填写“中国免疫规划信息管理系 统普通用户申请表附表2、3、4、5，经批准后，由县级系统管 理员建立该用户。2
6、、用户创建与业务系统分配系统管理员根据“中国免疫规划信息管理系统普通用户申请 表，经系统管理员所在单位领导批准后，创建用户，为用户分配使 用的业务系统，并对申请表进展存档管理，将用户名、初始密码等信 息反响给用户。3、用户授权业务管理员根据用户提交的业务系统的 “中国免疫规划信息管理 系统普通用户申请表附表 2、3、4、5，经本单位领导批准后， 给已创建的用户授予相对应的角色。4、用户有效期管理用户有效期设置不得超过1年。超过有效期的用户如果需要继续 使用，应由用户提出申请，由系统管理员延长其使用期限，最长不超 过1年。5、变更管理1系统管理员：系统管理员变更，应与时向上级系统管理员 报告。上
7、级系统管理员应停用原账号，建立新的用户账号。2审计管理员：审计管理员变更应与时向上一级系统管理员 报告，上一级系统管理员停用审计管理员原账号， 建立新的用户账号。3业务管理员：业务管理员变更应与时向本级系统管理员与 上级业务管理员报告，本级系统管理员停用业务管理员原账号， 建立 新的用户账号。4普通用户：普通用户使用权限发生变化时，应重新填写系 统权限申请表，由相关业务管理员对其权限进展变更。6、用户停用用户不再使用“中国免疫规划信息管理系统时，系统管理员对 该用户账号停用。7、用户启用对于已经停用的用户账号，如该用户需要恢复使用系统，重新提 交申请后启用三、 权限管理一角色管理业务管理员应按
8、照“中国免疫规划信息管理系统相应业务子系 统功能，并根据业务需求管理角色。在系统发生调整或修改后，业务 管理员应当与时调整角色以适应新的使用环境。二授权管理业务管理员的权限由上级业务管理员授予。业务管理员在通过本 级系统管理员建立账号分配系统后，向上级业务管理员提出申请，由 上级业务管理员通过分配角色授予相应的权限。业务管理员负责将角色分配给所管理的相应用户， 尽可能赋予 该用户最小的权限，满足该用户工作需要，以保障数据的高效、准确、 安全。四、安全管理一网络环境安全终端用户应做到专人、专机访问“中国免疫规划信息管理系统， 本地计算机要安装杀病毒软件、优先选用 IE浏览器，严禁使用公共 场所的
9、计算机登录系统。国家、省、市、县级用户需通过专网或虚拟专网 VPN方式登 录国家平台，开展免疫规划相关监测工作网络报告。二用户安全管理1、实名管理系统内所有用户信息均必须采用真实信息，即实名制登记。2、隐私管理系统管理遵守某某性原如此。除非获得司法授权或法律部门另有 规定，不能将收集的个人信息向任何第三方泄露或公开。3、密码管理系统管理员建立用户时，应为其分配独立的初始密码，并单独告 知用户，不得将初始密码公开或告知除用户本人之外的其他人。用户在初次使用系统时，应立即更改初始密码。用户密码设置不 得少于8位，需使用数字、字母、符号混合编制，至少每年变更一次。 用户不得将账户、密码泄露给他人。4
10、、账户管理用户应对其使用的账户负责，对其所获得的数据信息负有某某的 责任，账号不得随意公开和转让。系统管理员和审计管理员某某信息发生泄露或遗失，应立即向上级系统管理员报告，上级管理员应立即停用其系统管理员某某权限， 同时对系统用户账号与数据安全进展核查， 评估系统安全风险和可能 造成的影响，采取相应的措施。普通用户、业务管理员账户信息发生泄露和遗失，须在 24小时 内通知本级系统管理员。本级系统管理员应立即停用该用户某某，保 存书面情况记录，评估系统安全风险和可能造成的影响， 采取相应的 措施。5、身份认证各级应逐步实现各级各类用户使用经卫生计生行政部门资格认 证的电子认证证书登录“中国免疫规
11、划信息管理系统。三数据管理系统内信息数据归各级疾病预防控制机构所有，其他机构和个人 不得随意利用，对违反规定者，业务系统主管部门应立即停用该账号。四审计管理各级疾病预防控制机构审计管理员应定期对系统权限、用户和日 志等进展审计，每年不得少于1次，通过审计的用户账号可办理延期。1、系统管理员审计对系统管理员用户与登录系统情况进展检查， 用户有效期不得超 过1年，调离相关岗位的用户应提醒相关人员与时注销。 系统管理员 应保管好用户申请表。2、业务管理员审计对所管理的系统用户权限与登录系统情况进展检查，业务管理员应严格按照用户权限申请表分配权限。 对岗位职责变更的用户，应与 时按照权限申请表进展权限
12、重新分配。业务管理员应保管好权限申请表。3、用户审计对用户与登录系统情况进展检查，用户应按照密码管理要求设置 密码，按时更换密码。用户需专人专用，不得多人共用。四、考核与评估各级疾控机构应定期组织考核，将用户与用户的授权管理纳入各 级年度免疫规划信息管理系统信息报告质量监控和评价，并反响考核 结果。本规X由中国疾病预防控制中心负责解释。二0一五年八月二十日附表1中国免疫规划信息管理系统-管理员申请表申请人单位名称：所在部门：中请人某某：用户类型：口系统管理员 审计管理员 口业务管理员在口上打，）申请可登录系统：（用户类型选择业务管理员需在申请系统前的口上打，） 预防接种信息管理系统 疫苗信息管
13、理系统 AEFI信息管理系统 冷链设备信息管理系统申请人/部门领导签字：年 月日申请人所在单位主管领导签字：年 月日系统管理员签字：批准单位主管领导签字：年月日年 月日用户有效期：年月日至年月日登录地址： .nipis.chinacdc./公网VPN注意：初次登录使用时，必须更改初始密码！不得在公共计算机上登陆本系统！有效期说明：用户最长可申请有效期为1年，账户到期后需向系统管理员申请办理延期注：系统管理员和审计管理员用户申请需加盖单位公章。附表2预防接种信息管理系统普通用户申请表申请人单位：申请人某某：所在部门：负责人：联系：:手机：业务功能：全部个案管理常规接种率报表基于个案报表直报群体个
14、案管理成人个案管理实体单位管理综合管理申请人/部门负责人签字：申请人所在单位主管领导签字：*以上信息由申请人填写T部门填写J以下信息由本信息系统管理对应默认角色（根据业务功能，业务管理员分配以下管理权限）国家:省级:预防接种国家角色国家个案管理角色国家群体接种管理角色国家成人接种管理角色预防接种省级角色 1省级个案管理角色主索引查询1个案合并查询省级成人接种管理角色省级群体接种管理角色市级:县级:预防接种市级角色市级成人接种管理角色预防接种县级角色县级成人接种管理角色市级个案管理角色市级群体接种管理角色 县级个案管理角色; 县级群体接种管理角色乡级:预防接种乡级角色乡级个案管理角色乡级成人接种管理角色乡级群体接种管理角色客户端个案交换查询其它:只能审核报告单位只能审核接种单位报告单位和接种单位都可审核业务管理员签字批准单位主管领导签字年 月日年 月日附表3疫苗信息管理系统普通用户申请表申请人单位：申请人某某：所在部门：负责人：联系：:手机：业务功能：全部计划管理批次信息管理疫苗出入库管理注射器出入库管理疫苗注射器预警管理综合管理申请人签字：年月日申请人所在单位主管领导签字：年 月日*以上信息由申请
