中國免疫規(guī)劃信息管理系統(tǒng)用戶與權(quán)限管理規(guī)范

1、1中國免疫規(guī)劃信息管理系統(tǒng)用戶與權(quán)限管理規(guī)范中國免疫規(guī)劃信息管理系統(tǒng)用戶與權(quán)限管理規(guī)范一、總則（一）目的加強中國免疫規(guī)劃信息管理系統(tǒng)管理，規(guī)范系統(tǒng)用戶與權(quán)限，保障免疫規(guī)劃信息管理系統(tǒng)的安全運行，特制定本規(guī)范。（二）依據(jù)《計算機信息系統(tǒng)安全保護條例》《疫苗流通和預防接種管理條例》《衛(wèi)生系統(tǒng)電子認證服務管理辦法（試行）》《預防接種工作規(guī)范》《兒童預防接種信息報告管理工作規(guī)范（試行）》《全國疑似預防接種異常反應監(jiān)測方案》《中國疾病預防控制中心

2、計算機網(wǎng)絡安全管理辦法（試行）》（三）適用范圍“中國免疫規(guī)劃信息管理系統(tǒng)”包括預防接種、疫苗管理、疑似預防接種異常反應、冷鏈設備4個業(yè)務管理子系統(tǒng)和綜合管理系統(tǒng)。本規(guī)范適用于使用“中國免疫規(guī)劃信息管理系統(tǒng)”的所有機構(gòu)和用戶，包括各級衛(wèi)生計生行政部門、疾病預防控制機構(gòu)、鄉(xiāng)級防保組織和預防接種單位、藥品不良反應監(jiān)測機構(gòu)及其它有關(guān)機構(gòu)和用戶。3子系統(tǒng)，為所管用戶提供賬號使用的操作培訓和技術(shù)指導等。2、審計管理員、審計管理員負責本級及下一級操作

3、安全審計，縣級審計管理員還需負責轄區(qū)內(nèi)鄉(xiāng)級安全審計管理?？蔀g覽各類用戶操作日志，包括用戶登錄IP、使用功能模塊名稱、操作類型、操作人姓名、所屬單位、所屬單位編碼、所屬地區(qū)、所屬地區(qū)編碼和操作時間等信息。及時處理系統(tǒng)預設的安全事件報警，在發(fā)生安全事件時，按要求提供審計信息。3、業(yè)務管理員、業(yè)務管理員負責本級普通用戶及下一級業(yè)務管理員的業(yè)務權(quán)限管理，縣級業(yè)務管理員還需負責轄區(qū)內(nèi)鄉(xiāng)級普通用戶的業(yè)務權(quán)限管理。包括用戶角色的創(chuàng)建、分配、調(diào)整等管理