全国麻风病防治管理信息系统LeprosyManagementInformationSysteminChina(LEPMIS)用户与权限分配管理规程中国疾病预防控制中心麻风病控制中心关于用户与权限分配管理规程的说明名称:全国麻风病防治管理信息系统用户与权限分配管理规程版本:1.2发布和执行时间:2010年10月1日说明:本规程详细介绍了全国麻风病防治管理信息系统用户及用户权限分配管理。本规程因系统的进一步升级而不断修订,最新版本的规程可通过中国疾病预防控制中心麻风病控制中心网站“下载中心-LEPMIS文件”中获得。I目录目录..........................................................................................................................................................I一、目的..................................................................................................................................................1二、用户与权限管理..............................................................................................................................2(一)用户类型..................................................................................................................................21.系统管理员................................................................................................................................22.信息管理员................................................................................................................................23.普通用户....................................................................................................................................2(二)用户管理..................................................................................................................................21.国家级系统管理员....................................................................................................................42.省、地市级系统管理员............................................................................................................43.县级系统管理员........................................................................................................................4(三)用户建立..................................................................................................................................51.建立的原则................................................................................................................................52.建立的程序................................................................................................................................5(四)用户续期..................................................................................................................................6(五)用户停用..................................................................................................................................7(六)原始资料的保存......................................................................................................................8三、用户安全..........................................................................................................................................8(一)系统安全..................................................................................................................................8(二)用户安全..................................................................................................................................9附件1:全国麻风病防治管理信息系统用户申请表.........................................................................11附件2:全国麻风病防治管理信息系统用户申请回执表.................................................................12附件3:全国麻风病防治管理信息系统用户停用通知单.................................................................131全国麻风病防治管理信息系统用户与权限分配管理规程(版本号1.2)随着“全国麻风病防治管理信息系统”(LeprosyManagementInformationSysteminChina,以下简称“LEPMIS”)的建立和日趋完善,逐步实现了麻风病以疫情报告为主的防治管理信息网络化管理。为了保证各级麻风病防治业务负责单位的业务处理,实现信息的进一步共享与利用,维护整个信息系统正常有序的工作,需要对各地区、各级别、各类型的LEPMIS用户进行统一管理,为进一步规范LEPMIS的用户管理及其相应的权限分配工作,保证LEPMIS的信息安全、运行效率和质量控制,特制定本规程。一、目的(一)加强LEPMIS管理,明确各级麻风病防治业务负责单位的LEPMIS用户的职责。(二)根据LEPMIS的要求及工作管理规范,进一步完善各级用户在系统中的职能划分与角色定位。(三)强化LEPMIS用户和密码的管理,降低用户和密码泄漏对系统和数据安全产生的影响,确保各相关信息报告系统安全、有效运行。2二、用户与权限管理(一)用户类型1.系统管理员省、市、县级麻风病防治业务负责单位可以使用LEPMIS中信息上报、审核、查看和统计、用户管理,为下一级建立“系统管理员”和为本级建立“信息管理员”和“普通用户”,以及数据导出的用户,每级麻风病防治业务负责单位只设1名。2.信息管理员根据部门(科室)或单位的业务分工,由本级系统管理员分配的具有信息上报、审核、查看和统计的用户。3.普通用户由本级系统管理员分配的具有信息查看和统计的用户。各类用户权限详见表1。(二)用户管理本系统采用的是用户集中管理和用户分级管理相结合、一人一用户的管理方式,国家、省(直辖市、自治区)、地(地级市)、县(县级市、区)的麻风病防治业务负责单位须指定专门系统管理员负责本辖区的LEPMIS用户管理。3表1:全国麻风病防治管理信息系统用户权限一览表模块系统管理员信息管理员普通用户备注病历添加√√病历修改√√只能修改用户自己填写的病历病历订正√√病历信息上报档案库订正√√病历审核√√可审核同级和下一级的病历未通过审核信息√√病历信息查看通过审核信息√√√药品入库√√药品出库√√药品管理库存查询√√基本信息添加√√基本信息上报基本信息修改√√基本信息审核√√未通过审核信息√√基本信息查看通过审核信息√√√用户添加√允许跨级建立用户用户修改√可修改级别范围内的所有用户用户停用√可停用级别范围内的所有用户用户管理用户列表√联系方式修改√√√个人信息修改密码修改√√√普通信息统计√√√统计信息查看高级信息统计√√病历信息√药品信息√基本信息√数据导出用户信息√41.国家级系统管理员负责为本级用户和省级系统管理员建立用户和授权,并对本级用户和省级系统管理员进行管理。2.省、地市级系统管理员负责为本级用户和下一级系统管理员建立用户和授权,并对本级用户和下一级系统管理员进行管理。3.县级系统管理员负责为本级用户建立用户和授权,并对其进行管理。用户管理模式见图1。图1:LEPMIS用户管理模式示意图国家级系统管理员省级系统管理员地市级系统管理员县级系统管理员县级信息管理员/普通用户地市级信息管理员/普通用户省级信息管理员/普通用户国家级信息管理员/普通用户5(三)用户建立1.建立的原则(1)不同类型用户的建立应遵循满足其工作需要的原则,而用户的权限分配则应以保障信息报告的高效、准确、安全为原则。(2)用户的权限分配应尽量使用系统提供的角色划分。如需特殊的操作权限,应在准确理解其各项操作内容的基础上,尽量避免和减少权限相互抵触、交叉及嵌套情况的发生,经调试成功后,再创建相应的角色赋予用户。所有信息报告的责任单位,不论其是否具备网络信息报告条件均应有相应的用户。(3)通过对用户进行角色划分,分配报告用户权限,合理限制对个案数据的修改权限,将数据报告与数据利用相对剥离,即原始数据报告与统计加工后信息利用分开。(4)系统内所有涉及信息报告的用户信息均必须采用真实信息,即实名制登记。2.建立的程序(1)用户申请系统管理员,下一级向上一级申请,即县级系统管理员必须向