关于转发《中国疾病预防控制信息系统用户与权限管理规范（2011版）》的通知
各市（州）疾控中心：
中国疾病预防控制信息系统于2011年1月1日迁移改造完成并正式运行。根据卫生部“十二五”卫生信息化总体规划框架中三级平台建设要求及中国疾控中心新址信息化建设总体规划，系统迁移过程中对用户权限和基础编码管理已按照新的系统架构进行相应改造以满足将来业务发展需要。改造后的系统管理模式随之发生改变，原有系统的用户管理规范已经不能满足新的管理要求。为进一步明确管理职责，细化管理流程，加强系统安全管理，更好做好系统管理与服务工作，中国疾控中心根据系统管理工作需要，重新修订了《中国疾病预防控制信息系统用户与权限管理规范（2011）版》（详见附件1）。现转发你们，请按照规范要求，指定并安排专门的系统管理员和各业务应用系统的业务管理员。改造后的用户管理系统将于2011年9月30日按照新的管理规范正式使用。请各相关单位在保障业务系统正常运行的前提下，于10月30日前完成如下工作：
一、系统管理员全面梳理本级用户，实行实名用户注册管理，杜绝一人多账号登记注册。
二、各应用系统业务管理员重新梳理现有角色，并规范化对用户重新授权管理。
附件：《中国疾病预防控制信息系统用户与权限管理规范（2011版）》
二〇一一年九月五日
中国疾病预防控制信息系统用户与权限管理规范
(2011版)
1. 总则
1.1 目的
为加强中国疾病预防控制信息系统规范化管理，保障国家核心业务信息系统的正常安全运行，增强疾病预防控制公共卫生信息获取的时效性、准确性和完整性，提高疾病预防控制信息系统的管理和服务能力，特制定本规范。
1.2 依据
《中华人民共和国传染病防治法》
《突发公共卫生事件与传染病疫情监测信息报告管理办法》
《国家救灾防病与公共卫生事件信息报告管理规范》
《国家突发公共卫生事件相关信息报告管理工作规范（试行）》《各级疾病预防控制中心基本职责》
《艾滋病疫情信息报告管理规范》
《结核病预防控制工作规范》
《计算机信息系统安全保护条例》
《卫生系统电子认证服务管理办法（试行）》
1.3 适用范围
本规范适用于管理使用《中国疾病预防控制信息系统》的各级各
类疾病预防控制机构、医疗卫生机构及其它机构。
1.4 责任单位及责任人
1.4.1 责任单位
管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构，包括该机构的信息管理部门及相关业务管理部门。
1.4.2责任人
（1）各级责任单位指定负责信息系统管理的专业技术人员为系统用户管理的责任人。
（2）各级责任单位信息系统相关业务部门指定业务专业人员为该业务应用系统管理责任人。
2. 用户管理
2.1 用户类型
2.1.1 系统管理员
指国家、省、市、县四级疾病预防控制中心授权使用《中国疾病预防控制信息系统》，履行用户管理与服务职能的唯一责任人。2.1.2 业务管理员
指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构，由各业务归口管理部门或单位指定负责管理该业务权限分配的唯一责任人。
2.1.3 本级用户
指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构各业务归口管理部门或单位，由本级业务管理员分配的具有不同权限和业务操作功能的同级用户。
2.1.4 直报用户
指由县区级疾病预防控制中心系统管理员审核，各系统业务管理员授权的通过使用《中国疾病预防控制信息系统》录入报告各类信息的用户。
2.2 用户职责
2.2.1 职责分类
（1）系统管理员职责
负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。县区级系统管理员还需负责直报用户的用户管理。
（2）业务管理员职责
负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。县区级业务管理员还需负责直报用户的权限管理。
2.2.2分级管理
（1）子系统管理
《中国疾病预防控制信息系统》中各业务子系统必须分别设置业务管理员。对于一人管理多个子系统的情况，可以将该用户设置为兼管的多个子系统的业务管理员。
（2）逐级系统管理
国家级系统管理员可以对本级用户和省级系统管理员进行管理；省级系统管理员可以对本级用户和地市级系统管理员进行管理；地市级系统管理员可以对本级用户和县区级系统管理员进行管理；（县、区）级系统管理员可以对本级用户及医疗卫生机构直报用户进行管理。
国家级业务管理员可以管理本级用户及省级业务管理员的授权；省级业务管理员可以管理本级用户及地市级业务管理员的授权；地市级业务管理员可以管理本级用户及县区级业务管理员的授权；（县、区）级业务系统管理员可以管理本级用户及医疗卫生机构直报用户的授权。
2.2.3 实名管理
系统内所有用户信息均必须采用真实信息，即实名制登记。
2.2.4 隐私管理
系统管理遵守保密性原则。除非获得司法授权或法律部门另有规定，不能将收集的个人信息向任何第三方泄露或公开。
2.3 管理程序
2.3.1 用户申请
（1）疾控机构、医疗卫生机构用户
各级各类疾病预防控制机构、医疗卫生机构及其它机构如需使用《中国疾病预防控制信息系统》网络报告，要填写《中国疾病预防控制信息系统用户申请表》（见附录），经本单位分管领导签字批准后，交予所在辖区县（区）级疾病预防控制中心系统管理员。
各级各类疾病预防控制机构、医疗卫生机构及其它机构的业务管理部门，如需使用《中国疾病预防控制信息系统》进行业务管理，可由使用部门使用人填写《中国疾病预防控制信息系统用户申请表》（见附录），经本部门分管领导签字批准后，向本单位负责业务管理的相关部门提出申请，并交予同级疾控中心系统管理员。
（2）其他用户
其他用户如需访问《中国疾病预防控制信息系统》，必须由使用单位使用人填写《中国疾病预防控制信息系统用户申请表》（见附录），经本单位领导签字批准后，向同级卫生行政部门的相关业务管理部门提出申请，并交予同级疾控中心系统管理员。
2.3.2 用户审核
系统管理员根据《中国疾病预防控制信息系统用户申请表》（见附录）审核相关用户信息，用户信息必须真实有效。
2.3.3 用户创建
系统管理员根据审核通过后的《中国疾病预防控制信息系统用户申请表》信息添加用户，并对《中国疾病预防控制信息系统用户申请表》进行存档管理。
2.3.4 系统分配
系统管理员根据《中国疾病预防控制信息系统用户申请表》（见附录）为用户分配用户申请使用的业务系统。只有分配过的业务系统才能通过业务管理员对该用户进行授权。并填写《中国疾病预防控制信息系统用户申请回执》（见附录）反馈给用户。
2.3.5 变更管理
各级系统管理员及业务管理员必须相对固定，如相关人员因工作调动或其它原因无法继续从事管理员工作时，应与有关人员现场核对其帐户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。
系统管理员变更：系统管理员变更，应及时向上级系统管理员报告。新任系统管理员应及时变更帐户信息及密码。
业务管理员变更：业务管理员变更应及时向本级系统管理员及上级业务管理员报告，上级业务管理员和系统管理员及时变更业务管理员信息。
用户变更：用户因工作变动，导致使用权限发生变化时，应填写系统权限变更申请表，由相关业务管理员对其权限进行变更。
2.3.6 用户停用
用户不再使用《中国疾病预防控制信息系统》时，系统管理员对该用户账号停用。对于取消的机构，每年年底对地区和机构编码审核更新后由系统管理员停用该机构用户。
2.3.7 用户启用
对于已经停用的用户账号，如该用户需要重新使用系统，要将该用户原有停用账号重新启用，不要重新建立新账号。
2.3.8 用户有效期
用户有效期设置不得超过2年。超过有效期的用户如果需要继续使用，应由用户单位提出书面申请，由系统管理员延长其使用期限，延长的期限最长不超过2年。
3. 权限管理
3.1 角色类型
按照业务管理范围和创建者的级别，本规范将《用户认证与权限管理系统》中的角色划分为以下6个类型：
(1) 国家级共享：国家级业务管理员创建并供本级使用；
(2) 省级共享：省级及以上的业务管理员创建并供本级和上级使用；
(3) 市级共享：市级及以上的业务管理员创建并供本级和上级使用；
(4) 区县级共享：区县及以上的业务管理员创建并供本级和上级使用；
(5) 直报级共享：区县及以上的业务管理员创建且仅供直报用户使用；
(6) 本级共享：只能创建者本级创建和使用。
3.2 角色命名规范
业务管理员在创建系统角色时要遵守角色命名规范。角色命名采用多字段组合方式，格式如下：使用范围-使用对象-创建单位名称-业务系统-角色名称。其中：
使用范围：如国家级、省级、地市级、县区级等；
创建单位名称：如中国疾病预防控制中心；
业务系统：如大疫情、突发、结核、免疫等
角色名称：如浏览、审核、填报、统计分析等。
3.3 角色管理
业务管理员应熟悉《中国疾病预防控制信息系统》相应子系统功能，并根据业务需求创建、管理、维护角色。业务管理员对角色的操作，应在准确理解其各项操作内容的基础上，尽量避免和减少权限相互抵触、交叉及嵌套情况的发生，角色在使用前必须经过调试。在系统发生调整或修改后，业务管理员应当及时调整角色以适应新的使用环境。
3.4 授权管理
系统管理员的权限由上级系统管理员赋予。业务管理员在通过本级系统管理员建立、审核后，向对应的上级业务管理员申请授权，由上级业务管理员通过分配角色赋予相应的权限。
对于经过系统管理员创建、审核的本级用户或直报用户，用户可以根据《中国疾病预防控制信息系统用户申请回执》（见附录）及各业务系统权限申请表（见附录）分别向各子系统业务管理员申请使用权限，各子系统业务管理员通过分配角色赋予该用户相应权限。
业务管理员对用户的授权应当遵循以下原则：
（1）在满足该用户工作需要的同时，尽可能赋予该用户最小的权限，以保障数据的高效、准确、安全。
（2）在满足工作需要的基础上，尽量利用现有角色进行授权，减少角色之间的交叉、重复。
4. 安全管理
4.1 网络环境安全
用户必须使用虚拟专用网络VPN（Virtual Priviate Network）或者符合卫生部规定的安全网络环境。
用户应专机使用《中国疾病预防控制信息系统》，避免使用公共场所的计算机。用户应在运行本系统的计算机上安装杀毒软件、防火墙，定期杀毒；禁止在运行本系统的计算机上安装、运行含有病毒、恶意代码、木马的程序，不得运行黑客程序及进行黑客操作。
4.2 用户安全管理
4.2.1 密码管理
系统管理员建立用户时，应为其分配独立的初始密码，并单独告知用户，不得设置通用密码，不得将初始密码公开或告知除用户本人之外的其他人。
用户在初次使用系统时，应立即更改初始密码。用户密码设置不得少于8位，需使用数字、字母、符号混合编制，至少每月变更一次。用户不得将账户、密码泄露给他人。
4.2.2 账户管理
用户及业务管理员账户信息发生泄露和遗失，须尽可能在最短时间内（最长不超过24小时）通知本级系统管理员。本级系统管理员在查明情况前，应暂停该用户的使用权限，并同时对该帐户所报数据进行核查，待确认没有造成对报告数据的破坏后，通过修改密码，恢复该帐户的报告权限，同时保留书面情况记录。
系统管理员帐户信息发生泄露或遗失，应立即向上级系统管理员报告，暂停其系统管理员帐户权限，同时对系统帐户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统安全后，方可恢复其系统管理员帐户功能。
4.2.3 身份认证
用户应使用经卫生行政部门资格认证的电子认证证书登录《中国疾病预防控制信息系统》。系统管理员在进行系统用户管理时，应使用系统管理员专用电子证书认证；业务管理员在进行业务操作时，应使用业务专用电子认证证书。
4.3 审计管理
责任单位应定期组织对系统权限、用户等管理工作的专项审计，每年不得少于1次。
4.3.1 系统管理员审计
对系统管理员用户管理情况进行检查，用户有效期不得超过2年，调离相关岗位的用户应及时注销。系统管理员应保管好用户申请注销表单。
4.3.2 业务管理员审计
对所管理的系统中用户权限进行检查，业务管理员应严格按照用户权限申请表分配权限；对岗位职责变更的用户，应及时按照权限变更申请表进行权限变更。业务管理员应保管好权限申请、变更表单。
4.3.3 用户审计
用户应按照密码管理要求设置密码，按时更换密码。用户需专人专用，不得多人共用。
5. 考核与评估
5.1 考核目的
通过考核促进本规范的正确实施和执行，提高管理效率，肯定成绩，发现问题，为下一步工作改进提供借鉴。
5.2 考核原则
以实际工作中的客观事实为基本依据；以本考核所规定的内容、程序和方法为操作准则；以全面、客观、公正、公开、规范为核心考核理念。
5.3 考核指标
对责任单位进行分类分层考核，依据不同的量表考核；考核指标主要包括工作成绩考核，能力考核，安全管理等方面。
5.4 考核方法
采用年度考核，考核时间在每年的年初对去年的工作进行考核；采用国家考核和单位自评相结合的考核方法；
5.5 考核评估
全部类型的考核结果按考核总分，划分为“特优”、“优秀”、“中等”、“有待提高”、“急需提高”五等级，考评测分依据每年国家出台的考评方案计算。并作如下界定：
等级：特优秀优秀中等有待提高急需提高
考核总分：95分以上85―95分70－84分50－69分50分以下5.6 结果通报
对每年的考核评估结果进行通报。
本管理规范的最终解释权为中国疾病预防控制中心公共卫生监测与信息服务中心。
6. 附录
中国疾病预防控制信息系统用户申请表
中国疾病预防控制信息系统用户申请回执
疾病监测信息报告管理系统用户权限申请表（样表）
物流信息系统用户和权限管理制度 第一章总则 第一条为加强物流信息系统用户账号和权限的规范化管理,确保物流信息系统安全、有序、稳定运行，防范应用风险，杜绝公司商业数据外泄，特制定本制度。 第二条物流信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。 第三条物流信息系统须指定系统管理员负责用户和权限管理的具体操作。 第四条物流信息系统用户和权限管理的基本原则是： （一）账号申请或权限修改，由使用人报本部门分管副总和总经理审核。 （二）用户、权限和口令设置、U盾由系统管理员全面负责。 （三）用户、权限和口令管理、U盾必须作为物流信息系统登陆的强制性技术标准或要求。 （四）用户采用实名制管理模式。 （五）用户必须使用自己的U盾和密码登陆系统，严禁挪用、转借他人。 第二章管理职责 第五条超级系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。 第八条业务管理员职责 负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有
权限实施相应业务信息管理活动。 第九条用户职责 用户须严格管理自己用户名和口令以及U盾，遵守保密性原则，除获得授权或另有规定外，不能将收集的数据信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。 第三章用户管理 第十条用户申请和创建 （一）申请人在《用户账号申请和变更表》上填写基本情况，提交所在部门分管副总； （二）所在部门分管副总确认申请业务的用户身份权限，并在《用户账号申请和变更表》上签字确认，提交总经理审核。 （三）总经理审核并在《用户账号申请和变更表》上签字确认。 （四）申请人持签字确认的《用户账号申请和变更表》到行政后勤部领取U盾（修改权限不需领取U盾）。 （五）申请人持签字确认的《用户账号申请和变更表》和U盾到信息中心,创建用户或者变更权限。 （六）系统管理员和业务管理员将创建的用户名、口令告知申请人本人，并要求申请人及时变更口令； （七）系统管理员和业务管理员将《用户账号申请和变更表》存档管理。 第十一条用户变更和停用 （一）用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其账号时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员和业务管理员对其权限进行修改或注销。 （二）行政后勤部主管确认此业务用户功能权限改变原因或离职，并在《用户账号申请和变更表》上签字确认； （三）用户归属部门主管确认此业务用户功能权限改变原因或离职，并
关于转发《中国疾病预防控制信息系统用户与权限管理规范（2011版）》的通知 各市（州）疾控中心： 中国疾病预防控制信息系统于2011年1月1日迁移改造完成并正式运行。根据卫生部“十二五”卫生信息化总体规划框架中三级平台建设要求及中国疾控中心新址信息化建设总体规划，系统迁移过程中对用户权限和基础编码管理已按照新的系统架构进行相应改造以满足将来业务发展需要。改造后的系统管理模式随之发生改变，原有系统的用户管理规范已经不能满足新的管理要求。为进一步明确管理职责，细化管理流程，加强系统安全管理，更好做好系统管理与服务工作，中国疾控中心根据系统管理工作需要，重新修订了《中国疾病预防控制信息系统用户与权限管理规范（2011）版》（详见附件1）。现转发你们，请按照规范要求，指定并安排专门的系统管理员和各业务应用系统的业务管理员。改造后的用户管理系统将于2011年9月30日按照新的管理规范正式使用。请各相关单位在保障业务系统正常运行的前提下，于10月30日前完成如下工作： 一、系统管理员全面梳理本级用户，实行实名用户注册管理，杜绝一人多账号登记注册。
二、各应用系统业务管理员重新梳理现有角色，并规范化对用户重新授权管理。 附件：《中国疾病预防控制信息系统用户与权限管理规范（2011版）》 二〇一一年九月五日
中国疾病预防控制信息系统用户与权限管理规范 (2011版) 1. 总则 1.1 目的 为加强中国疾病预防控制信息系统规范化管理，保障国家核心业务信息系统的正常安全运行，增强疾病预防控制公共卫生信息获取的时效性、准确性和完整性，提高疾病预防控制信息系统的管理和服务能力，特制定本规范。 1.2 依据 《中华人民共和国传染病防治法》 《突发公共卫生事件与传染病疫情监测信息报告管理办法》 《国家救灾防病与公共卫生事件信息报告管理规范》 《国家突发公共卫生事件相关信息报告管理工作规范（试行）》《各级疾病预防控制中心基本职责》 《艾滋病疫情信息报告管理规范》 《结核病预防控制工作规范》 《计算机信息系统安全保护条例》 《卫生系统电子认证服务管理办法（试行）》 1.3 适用范围 本规范适用于管理使用《中国疾病预防控制信息系统》的各级各
信息系统用户帐号与角色权限管理流程 一、目的 碧桂园的信息系统已经在集团下下各公司推广应用，为了确保公司各应用信息系统安全、有序、稳定运行，我们需 要对应用信息系统用户帐号和用户权限申请与审批进行规范化管理，特制定本管理规定。 二、适用范围 适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、 数据管理平台等。 三、术语和定义 用户：被授权使用或负责维护应用信息系统的人员。 用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。 权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。 角色：应用信息系统中用于描述用户权限特征的权限类别名称。 四、用户管理 （一）用户分类 1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角色与权限关 系，维护公司组织机构代码和物品编码等基础资料。 2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用 应用信息系统的权限。 （二）用户角色与权限关系 1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色或多个角色 的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点集合的权力），一个用 户帐号可通过被授予多个角色而获得多种操作权限。 2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角 色在不同应用信息系统中所匹配的具体权限范围可能存在差异, 所以每个应用信息系统都需要在遵循《应
中国免疫规划信息管理系统用户与权限管理规范 一、总则 （一）目的 加强中国免疫规划信息管理系统管理，规范系统用户与权限，保障免疫规划信息管理系统的安全运行，特制定本规范。 （二）依据 《计算机信息系统安全保护条例》 《疫苗流通和预防接种管理条例》 《卫生系统电子认证服务管理办法（试行）》 《预防接种工作规范》 《儿童预防接种信息报告管理工作规范（试行）》 《全国疑似预防接种异常反应监测方案》 《中国疾病预防控制中心计算机网络安全管理办法（试行）》 （三）适用范围 “中国免疫规划信息管理系统”包括预防接种、疫苗管理、疑似预防接种异常反应、冷链设备4个业务管理子系统和综合管理系统。 本规范适用于使用“中国免疫规划信息管理系统”的所有机构和用户，包括各级卫生计生行政部门、疾病预防控制机构、乡级防保组织和预防接种单位、药品不良反应监测机构及其它有关机构和用户。 二、用户管理 （一）用户类型
1、系统管理员 国家、省、市、县级疾病预防控制机构设立系统管理员，授权管理“中国免疫规划信息管理系统”用户，是履行用户管理与服务职能的唯一责任人。 2、审计管理员 国家、省、市、县级疾病预防控制机构设立审计管理员，授权“中国免疫规划信息管理系统”安全审计，是履行系统安全审计的责任人。 3、业务管理员 国家、省、市、县级疾病预防控制机构设立业务管理员，授权分配业务子系统用户权限，是履行所管业务子系统的权限分配、建立角色等职能的责任人。 4、普通用户 各级根据业务需求，由系统管理员建立普通用户，由业务管理员授权，是执行相应业务工作的责任人。 （二）用户职责 1、系统管理员 负责本级的业务管理员、普通用户以及下一级系统管理员的用户账号管理，县级系统管理员还需负责辖区内乡级普通用户的账号管理。包括各类用户的创建、有效性及密码等维护管理，分配业务子系统，为所管用户提供账号使用的操作培训和技术指导等。 2、审计管理员 负责本级及下一级操作安全审计，县级审计管理员还需负责辖区
中国疾病预防控制信息系统用户与权限管理规范 (试行) 1.总则 1.1目的 为加强中国疾病预防控制信息系统规范化管理，保障国家核心业务信息系统的正常安全运行，增强疾病预防控制公共卫生信息获取的时效性、准确性和完整性，提高疾病预防控制信息系统的管理和服务能力，特制定本规范。 1.2依据 《中华人民共和国传染病防治法》 《突发公共卫生事件与传染病疫情监测信息报告管理办法》《国家救灾防病与公共卫生事件信息报告管理规范》 《国家突发公共卫生事件相关信息报告管理工作规范（试行）》《各级疾病预防控制中心基本职责》 《艾滋病疫情信息报告管理规范》 《结核病预防控制工作规范》 《计算机信息系统安全保护条例》 《卫生系统电子认证服务管理办法（试行）》 1.3适用范围 本规范适用于管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构。 1.4责任单位及责任人 1.4.1责任单位 管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构，包括该机构的信息管理部门及相
关业务管理部门。 1.4.2责任人 （1）各级责任单位指定负责信息系统管理的专业技术人员为系统用户管理的责任人。 （2）各级责任单位信息系统相关业务部门指定业务专业人员为该业务应用系统管理责任人。 2.用户管理 2.1用户类型 2.1.1系统管理员 指国家、省、市、县四级疾病预防控制中心授权使用《中国疾病预防控制信息系统》，履行用户管理与服务职能的唯一责任人。2.1.2业务管理员 指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构，由各业务归口管理部门或单位指定负责管理该业务权限分配的唯一责任人。 2.1.3本级用户 指国家、省、市、县四级疾病预防控制机构、医疗卫生机构及其它机构各业务归口管理部门或单位，由本级业务管理员分配的具有不同权限和业务操作功能的同级用户。 2.1.4直报用户 指由县区级疾病预防控制中心系统管理员审核，各系统业务管理员授权的通过使用《中国疾病预防控制信息系统》录入报告各类信息的用户。 2.2用户职责 2.2.1职责分类 （1）系统管理员职责
学校用户登记和操作权限管理制度 1、校园网的所有服务器、主干交换机及其他系统主要设备由网络技术员负责管理，任何人不得擅自操作网络设备，修改网络参数和服务期等。 2、信息中心分配给各部门的上传下载口令，各单位信息管理员应予以保护，如因保护不善而造成的不良后果由各单位信息管理员本人承担。 3、对于校园网内各主要网络设备，信息中心应当正确分配权限，并加严密的口令予以保护，口令应定期修改，任何非系统管理人员严禁使用、扫描或猜测口令。 4、对于服务器系统和各主要交换设备的配置信息，信息中心应做好定期备份工作，确保在系统发生故障时能及时恢复，以保障校园网的正常运行。 5、信息中心系统管理维护人员对于服务器系统和主要网络设备的设置、修改应当做好登记、备案工作。同时管理人员还要做好服务器系统和主要网络设备的审核的备份工作。
6、需要设立WEB服务器、FTP服务器等公开站点的部门，必 须由各部门负责人向学校信息中心提出申请，填写表格，由部门负责人签字同意，并经学校领导审核批准后方可设立，同时应指定专人（教师）负责管理。 7、对于使用校园网WEB 服务器空间的部门，由各部门信息管理员根据信息中心分配的上下传口令及时更新备份服务器的各部门的网页文件，学院WEB 服务器上网页的更新由信息中心负责完成。 8、信息中心管理人员要明确管理职责，不得擅自将自己操作 权限转交他人，避免操作权限失控。未经领导批准也不得超越权限操作。 9、严禁设备厂家通过技术手段对已投入运行的网络设备进行遥控测和远程维护。已经投入运行的网络数据未经批准严禁向设备厂家或第三方提供。 10、各种涉及运行维护和网络设备情况的图纸资料要注意妥善保存，所有的上级来方和请示报告文件要编号登记，由专人存档保管。
我国疾病预防控制体系建设的发展史 改革开放以来，我国疾病预防控制体系建设，可分为恢复发展时期、改革调整时期和健全发展时期三个阶段。 一、恢复发展时期(1978～2000年) 党的十一届三中全会以来，卫生防疫工作进入了新的历史时期。这一时期可分为两个阶段： (一)全面恢复发展阶段(1978～1985年) 这一阶段通过加强条例、法规的建设与完善，大大促进了卫生防疫体系、特别是其主体机构----卫生防疫站的恢复与发展。1978年9月，在1955年《传染病管理办法》的基础上颁布了《急性传染病管理条例》，条例的实施加强了卫生防疫体系在预防控制传染病中的责任、地位和作用。 1979年，卫生部在《卫生防疫站暂行办法和各级卫生防疫组织编制规定》的基础上，颁布了《全国卫生防疫站工作条例》，同年卫生部、财政部、国家劳动总局联合下发了《卫生防疫人员实行卫生防疫津贴的规定》。 1980年，国家编委和卫生部联合下发了《各级卫生防疫站组织编制规定》;卫生部下发了《关于加强县卫生防疫站工作和几点意见》。 1982年，全国人大常委会会议通过了《中华人民共和国食品卫生法(试行)》，使卫生防疫体系从几十年的行政管理开始步入了法制
管理的轨道，《食品卫生法(试行)》的实施也极大地强化了卫生防疫体系的社会职能。 1982年，卫生部成立了国家预防医学中心(1985年改为预防医学科学院)，开展应用性科学研究，为全国卫生防疫机构提供业务技术指导、高层次专业人员培训等服务。 到1985年底全国已建立各级、各类卫生防疫站3410个，比1965年增加了911个，专业(站)1566个，比1965年增加了744个。卫生防疫人员增至194829人，比1965年增加117650人，其中卫生技术人员增加了87821人，卫生防疫工作力量得到了显著增强。初步形成了从中央到地方的联系紧密的业务技术服务和信息沟通网络系统。 (二)规范建设阶段(1986～2000年) 这个阶段是我国卫生防疫工作不断适应社会主义市场经济变革，深化改革，不断加强内涵建设，提高科学管理水平，与国际接轨，走向世界的重要时期。 内涵建设：在这期间通过推进科学管理，开展和规范有偿服务，制定实施各级、各类卫生防疫站的技术规范，加强县级卫生防疫站的规范建设和基础设施建设，推进卫生防疫站等级评审，加强卫生防疫机构主要领导和骨干的现代管理培训、应用型专业高级培训，促进了管理水平和业务技术服务水平的提高。
乌拉特中旗人民医院 信息系统用户身份认证与权限管理办法 建立信息安全体系的目的就是要保证存储在计算机及网络系统中的数据只能够被有权操作的人访问，所有未被授权的人无法访问到这些数据。 身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。权限控制是信息系统设计中的重要环节,是系统安全运行的有力保证。身份认证与权限控制两者之间在实际应用中既有联系，又有具体的区别。为规范我院身份认证和权限控制特制定本措施： 一、身份认证 1、授权：医生、护理人员、其他信息系统人员账号的新增、变更、停止，需由本人填写《信息系统授权表》，医务科或护理部等部门审批并注明权限范围后，交由信息科工作人员进行账户新建与授权操作。信息科将《信息系统授权表》归档、保存。 2、身份认证：我院身份认证采用用户名、密码形式。用户设置密码要求大小写字母混写并不定期更换密码，防止密码丢失于盗用。 二、权限控制 1、信息系统权限控制：医生、护理人员、其他人员信息系统权限，由本人填写《信息系统授权表》，医务科或护理部等部门审批并注明使用权限及其范围之后，交由信息科进行权限审核，审核通过后方可进行授权操作。 2、数据库权限控制：数据库操作为数据权限及信息安全的重中之重，
因此数据库的使用要严格控制在十分小的范围之内，信息科要严格保密数据库密码，并控制数据库权限，不允许对数据库任何数据进行添加、修改、删除操作。信息科职员查询数据库操作时需经信息科主任同意后，方可进行查询操作。 三、医疗数据安全 1、病人数据使用控制。在进行了身份认证与权限管理之后，我院可接触到病人信息、数据的范围被严格控制到了医生和护士，通过权限管理医生和护士只可对病人数据进行相应的计费等操作，保障了患者信息及数据的安全。 2、病人隐私保护。为病人保守医疗秘密，实行保护性医疗，不泄露病人的隐私。医务人员既是病人隐私权的义务实施者，同时也是病人隐私的保护者。严格执行《执业医师法》第22条规定：医师在执业活动中要关心、爱护、尊重患者，保护患者隐私；《护士管理办法》第24条规定：护士在执业中得悉就医者的隐私，不得泄露。 3、各信息系统使用人员要注意保密自己的用户口令及密码，不得泄露个他人。长时间离开计算机应及时关闭信息系统软件，防止泄密。 乌拉特中旗人民医院信息科
XX省疾病预防控制信息系统 用户与权限管理规范 （试行） 1.总则 1.1目的 为加强中国疾病预防控制信息系统规范化管理，保障国家核心业务信息系统的正常安全运行，增强疾病预防控制公共卫生信息获取的时效性、准确性和完整性，提高疾病预防控制信息系统的管理和服务能力，根据《中国疾病预防控制信息系统用户与权限管理规范（试行）》，结合本省实际，特制定本规范。 1.2依据 《中华人民共和国传染病防治法》 《突发公共卫生事件与传染病疫情监测信息报告管理办法》 《国家救灾防病与公共卫生事件信息报告管理规范》 《国家突发公共卫生事件相关信息报告管理工作规范（试行）》 《各级疾病预防控制中心基本职责》 《艾滋病疫情信息报告管理规范》 《结核病预防控制工作规范》 《计算机信息系统安全保护条例》 《卫生系统电子认证服务管理办法（试行）》 1.3适用范围 本规范适用于管理使用《中国疾病预防控制信息系统》的各级各类疾病预防控制机构、医疗卫生机构及其它机构。 1.4责任单位及责任人 1.4.1责任单位 管理使用《中国疾病预防控制信息系统》的省、市、区（县）级各类疾病预防控制机构、医疗卫生机构及其它机构，包括该机构的信息管理部门及相关业务管理部门。 1.4.2责任人
（1）省、市、县级疾控机构负责信息系统管理的专业技术人员为系统用户管理的责任人。 （2）省、市、县级责任单位信息系统相关业务部门指定业务专业人员为该业务应用系统管理责任人。 2.用户管理 2.1用户类型 2.1.1系统管理员 指省、市、县级疾病预防控制中心授权使用《中国疾病预防控制信息系统》，履行用户管理与服务职能的唯一责任人。 2.1.2业务管理员 指省、市、县级疾病预防控制机构由各业务归口管理部门或单位指定负责管理该业务系统权限分配的唯一责任人。 2.1.3本级用户 指省、市、县疾病预防控制机构、医疗卫生机构及其它机构各业务归口管理部门或单位，由本级业务管理员分配的具有不同权限和业务操作功能的同级用户。 2.1.4直报用户 指由县区级疾病预防控制中心系统管理员审核，各系统业务管理员授权的通过使用《中国疾病预防控制信息系统》录入报告各类信息的用户。 2.2用户职责 2.2.1职责分类 （1）系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。县区级系统管理员还需负责直报用户的用户管理。 （2）业务管理员职责 负责本级用户授权及下一级本业务系统业务管理员管理。各级业务管理员负责将角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。市、县级业务管理员不负责创建新角色，但可根据应用需要，逐级向省级业务管理员提出新增角色的需求，省
XXXX公司 账号密码及权限管理制度 1总则 1.1 目的 为加强公司信息系统账号和密码管理，通过控制用户密码、权限，实现控制访问权限分配，防止对公司网络的非授权访问，特制订本管理办法。 1.2 范围 所有使用本公司网络信息系统的人员。 1.3 职责 公司所有使用信息系统的人员均需遵守本管理办法规定。行政部网络工程人员负责建立账号和密码管理的规范并推动执行、审核和检查落地执行情况。 1.4 术语和定义 内部网络：是指在本公司内部所有客户端等组成的局域网。包括但不限于OA 系统以及数据库系统等。 2控制内容 1.1 用户注册 ?新用户必须加入域，否则不允许入网。 ?域用户账号由网络管理员在该用户上岗使用公司网络系统前建立,命名 原则为职工工号。
?一自然人对应一个系统账号，以便将用户与其操作联系起来，使用户对 其操作行为负责。 ?用户因工作变更或离开公司时，管理员要及时取消或者锁定该用户所有 账号，对于无法锁定或者删除的用户账号采用更改密码等相应的措施规 避风险。 ?系统管理员应定期检查并取消多余的用户账号。 1.2 权限管理 ?行政部系统管理员负责分配新用户系统权限，负责审批用户权限变更申 请是否与信息安全策略相违背。 ?特权用户必须按授权程序通过系统等部门主管批准，才可给予相应的权 限。 ?系统管理员应保留所有特权用户的授权程序与记录。 ?权限设定要明细化，尽可能减少因拥有的权限化分较粗带来的不正当信 息访问或误操作等现象的发生。若某些权限无法细分，则需加强对用户 的单独监控。 ?只有工作需要的信息访问要求，才可授权。每个人分配的权限以完成本 岗位工作最低标准为准。 ?系统管理员对分配的所有权限记录进行维护。不符合授权程序，则不授 予权限。 ?对于本公司外的用户，需要访问本公司内部资源时，需要由用户的接待 者申请为其办理授审批程序。 1.3 密码的选择 密码的选择应参考以下规则：
流感预防控制技术指导意见（2008 版） 流感是由A、B、C 3 个型别流感病毒引起的急性呼吸道传染病。1977 年以来，每年在全球流行的流感病毒为A（H1N1）、A（H3N2）和B 型。该病潜伏期1－4 天（平均2 天），主要临床表现为发热、肌痛、头痛、不适、干咳、咽喉痛和鼻炎等，一般呈自限性，多数患者症状3－7 天即可缓解。部分患者可发生流感病毒性肺炎、加重既往基础疾病，或继发细菌性肺炎、鼻窦炎、中耳炎及其它合并感染，严重者导致死亡。流感可致各年龄组人群发病，其中儿童感染率最高。但老年人、婴幼儿及慢性病患者等高危人群，流感并发症发生率、住院率和死亡率最高。 流感病毒主要经呼吸道飞沫近距离和接触病毒污染的物体表面传播，也可能存在空气传播（含病毒颗粒的≤5μm 飞沫核可在空气中悬浮较长时间）。该病毒传播迅速，在养老院、学校、托幼机构等人群聚集场所易引起暴发。在我国北方地区，流感秋冬季流行，12月至次年1 月出现流行高峰，夏季传播基本停止，表现为典型的温带季节性流行特点；在华南地区，全年均有流感活动，但秋冬季和次年夏季（7 至8 月）可出现两个流行高峰，呈热带、亚热带地区的流行模式。 我国当前流感防治的主要策略是加强流感监测，积极参与全球监测活动，推广流感疫苗接种，指导抗病毒药物的合理使用，做好暴发调查和控制，加强流感等呼吸道传染病预防的个人卫生的公众指导。 一、流感监测 我国的流感监测系统是全球流感监测网络的重要组成部分。监测
的主要目的是掌握流感病毒的活动强度、季节特征和病毒变异情况，为全球疫苗毒株的选择提供依据。目前我国流感监测网络由197 家哨点医院和63 家网络实验室组成。监测工作的主要内容包括流感样病例的报告、流感病毒分离鉴定、毒株的抗原性、基因特性和耐药性分析等。针对近年来监测工作中出现的问题，各监测单位应重点加强以下几方面工作： （一）各哨点医院要严格按照流感样病例的定义和监测科室的设置要求，报告门急诊流感样病例数和就诊病例总数，每周一录入到“中国流感监测信息系统”。周末和十一、春节长假期间要安排好病例报告工作，杜绝漏报、迟报和节假日缺报现象。 （二）各哨点医院要严格掌握标本采集对象，保证每周最低采样量，不得集中突击采集标本；严格遵循标本采集、保存和运送的技术要求，努力减少上述环节对病毒分离率的不利影响。采集的标本应在4℃条件下，24 小时内运送至监测网络实验室；未能24 小时内送达的，应置-70℃或以下保存。 （三）网络实验室的工作人员要熟练掌握病毒接种、传代技术，提高收获病毒的血凝滴度。实验室接到标本后，应在24 小时内处理标本和接种病毒，并在完成病毒分离鉴定后24 小时内，将结果录入“中国流感监测信息系统”。对于MDCK 细胞分离阳性的，要将留存的原始标本继续接种鸡胚，进行病毒分离。 各实验室应用中国疾控中心国家流感中心下发的标准参照血清进行病毒鉴定时，发现对所有下发标准血清HI 效价均≤20 的毒株，
XXXXXX有限公司 管理信息系统权限管理制度 XXX-XX-XX 第一章总则 第一条目的 为规范公司管理信息系统的权限管理工作，明确不同权限系统用户的管理职责，结合公司实际情况，特制定本管理制度。 第二条定义 （一）管理信息系统：包含已经上线的财务会计、管理会计、供应链、生产制造、CRM（客户关系管理）、决策管理和后续上线的所有管理信息系统模块。 （二）权限：在管理信息系统中用户所能够执行的操作及访问数据的范围和程度。 （三）操作员：上述软件系统使用人员。 第三条适用范围 本制度适用于XXXXXX有限公司（以下简称XXXX、公司）、XXXXXXX有限公司、XXXXXX有限公司、XXXXXXXX有限公司。 XXXX股份有限公司控、参股的其他公司，应结合本公司实际情况，参照本制度制定相应管理制度，报XXXX质量信息部备案。 第二章职责划分 第四条管理信息系统管理部门 公司的管理信息系统由质量信息部负责管理和维护，同时也是管理信息系统用户权限的归口管理部门，主要负责各系统内用户权限的审批、开通、监控、删除及通知等管理工作。 第五条管理信息系统操作部门 除管理信息系统管理部门外，其他使用管理信息系统的部门，均为管理信息系统的操作部门，使用人员为各岗位操作员。
具体岗位职责如下： （一）负责岗位信息系统权限的申请及使用，并对权限申请后形成的业务结果负责。 （二）负责所使用模块的数据安全。 第六条管理信息系统系统管理员 管理信息系统的系统管理员由质量信息部指派，并报公司管理层领导备案。 系统管理员负责用户帐号管理、用户角色权限分配和维护、各模块运行的安全监管及数据备份，并定期进行管理信息系统安全审计。 第三章用户权限管理 第七条用户权限申请 各部门依据实际工作情况，当需要新增/变更/注销管理信息系统的用户权限时，可由操作员本人或所在部门领导指派的专人，填写《ERP权限新增/变更/注销申请表》（参附件1）。 第八条用户权限审批 《ERP权限新增/变更/注销申请表》由申请人提交，经所在部门领导、分管领导及质量信息部部门领导审批同意后，报送系统管理员。系统管理员根据申请人填写内容并与申请人以及部门领导沟通后，填写申请表中系统管理员之相应内容并存档。 第九条用户权限配置 用户权限审批通过后，系统管理员将在两个工作日内完成权限新增/变更/注销工作，并以电子邮件通知申请人以及部门领导。 第十条用户权限测试 申请人在接到权限开通通知后，须在三个工作日之内完成系统权限测试，如有问题可通过电子邮件（包含问题的文字说明及截图）反馈到系统管理员。系统管理员应及时给予解决，并将处理结果通过电子邮件及时反馈给申请人。 在三个工作日之内无问题反馈的，系统管理员将视此权限设置正确，后续如有问题将按照用户权限申请流程处理。
系统日常管理规范 一. 帐号的命名规则: 1.用户名即帐号命名: 1>个人正式帐号(由个人单独使用完成业务操作的帐号): 和本人的ITCODE（邮件）保持一致, 临时ITCODE不受理申请ERP帐号. 如: 张三的ITCODE是zhangsan, 相应的个人正式ERP帐号名是: zhangsan. 2>特殊ERP帐号(部门共用的ERP帐号, 多用于销售查询功能, 由部门的一个人做 管理者, 权限变更或其他关于该帐号的操作都由管理者提交申请): 部门特殊ERP帐号, 只针对事业部的查询用户才会产生这种特殊的ERP帐号需求. 一个部门的多个人员共同使用. 命名方式: “I”+公司代码+”-“+事业部代 号+三位顺序自然数. 其中公司代码由两位组成, 和公司代码的后两位数值一致; 事业部代号是由2个字符组成, 和产品组的数值一致; 三位顺序自然数是记数功能, 不够三位的前面由零补齐. 3>特殊ERP帐号(系统帐号或其他接口帐号) 根据具体情况, 和OA开发部门共同进行命名沟通, 最后确定命名. 如: E-Bridge的接口帐号是, E-BAI等. 2.初始密码: 在新建用户时, 对用户名的登录密码进行初始设置, 统一的初始密码是: 12345. 同时帐号的用户类型是对话类. 3.用户密码规则： 密码长度为5-8个字符，由字母、数字、标点符号构成，不能以“？”、“！”及 空格开头。 不能以三个相同的字母作为口号的起始字母，如密码：aaasd 为非法。 不能以用户名中任何3个连续字母作为密码，如用户名为：brothman，则密码man为非法。 不能以曾经用过的前5个密码作为新密码。 每天只能更改一次口令。 口令不区分大小写。
信息系统用户和权限管理制度；第一章总则；第一条为加强信息系统用户账号和权限的规范化管理,；第二条本制度适用于场建设和管理的、基于角色控制和；法设计的各型信息系统，以及以用户口令方式登录的网；网站系统等；第三条信息系统用户、角色、权限的划分和制定，以人；第四条场协同办公系统用户和权限管理由场办公室负责；第五条信息系统用户和权限管理的基本原则是：；（一）用户、权 信息系统用户和权限管理制度 第一章总则 第一条为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。 第二条本制度适用于场建设和管理的、基于角色控制和方 法设计的各型信息系统，以及以用户口令方式登录的网络设备、 网站系统等。 第三条信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。
第四条场协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。 第五条信息系统用户和权限管理的基本原则是： （一）用户、权限和口令设置由系统管理员全面负责。 （二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。 （三）用户、权限和口令管理采用实名制管理模式。 （四）严禁杜绝一人多账号登记注册。 第二章管理职责 第六条系统管理员职责 负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。 第七条业务管理员职责 负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。
中国疾病预防控制中心营养与食品安全所刘爱东 一、概述 婴幼儿时期是生长发育重要时期，儿童必须每天从膳食中获取足够的营养物质才能满足生长发育需要，婴幼儿时期消化系统、神经系统体格发育等方面并不完善。营养物质消化吸收能力不足，对营养物质需求量较大是相互矛盾的两个主要方面。婴幼儿膳食营养物质供给不足或比例失衡，都可以影响儿童的正常生长发育，营养不良不仅影响体格发育和健康状况，更重要的是影响智力发育、学习能力和成年后的活动效益。 中国婴幼儿膳食指南是根据营养学原则结合我国国情，针对教育和指导婴幼儿抚养人采用平衡膳食，合理安排日常膳食，以达到促进婴幼儿健康为目的的指导性意见。为了帮助婴幼儿抚养人在日常生活中实践该指南的主要内容，同时又制定了相应的中国婴幼儿平衡膳食宝塔，以便直观的告诉抚养人婴幼儿不同时期每日应摄入的食物种类和合理的数量。 二、0到6个月龄婴儿平衡膳食宝塔 母乳是六个月以内婴儿最理想的天然食品，世界卫生组织对于生后0到6月龄的婴儿应坚持给予纯母乳喂养，6个月内婴儿喂奶时应按需喂奶，每天喂奶6到8次以上，同时婴儿可在医生的指导下使用少量营养补充品，如维生素 D 或鱼肝油。 三、0到6个月龄婴儿平衡膳食宝塔的制定依据 0到6月龄婴儿生长发育及膳食摄入特点：正常足月儿出生体重和出生身长分别约为3.3公斤和50厘米，婴儿出生后体格发育及开始快速生长，到6个月末婴儿的平均体重和身长分别增加到约7公斤和63厘米，此时期婴儿的消化系统远未发育成熟，因此严重制约了6月龄以下婴儿对食物的选择。母乳是这个时期婴儿最佳的膳食营养来源，完全符合0到6月龄婴儿对营养的需求，及自身消化吸收特点。母乳中维生素 D 、维生素 K 以及铁的含量稍低，因此在婴儿喂养过程中需要加以注意。
**科技 信息系统用户权限管理制度 第一条为加强应用信息系统用户账号和用户权限申请与审批的规范化管理,确保公司各应用信息系统安全、有序、稳定运行，特制定本管理办法。 第二条适用范围 金蝶K3 Wise系统、OA系统 第三条术语和定义 1、用户：被授权使用或负责维护应用信息系统的人员。 2、用户账号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。 3、权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。 4、角色：应用信息系统中用于描述用户权限特征的权限类别名称。 第四条用户管理 用户分类 1、系统管理员 系统管理员主要负责应用信息系统中的系统参数配置，用户账号开通与维护管理、设定角色与权限关系，维护行政区划和组织机构代码等数据字典，系统日志管理以及数据管理等系统运行维护工作。 2、普通用户 指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用应用信息系统的权限。 2、用户角色与权限关系 应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户账号授予某个角色或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点集合的权力），一个用户账号可通过被授予多个角色而获得多种操作权限。为实现用户管理规范化和方便系统维
护，公司各应用信息系统应遵循统一的角色与权限设置规范，在不同的应用信息系统中设置的角色名称及对应的权限特征，应遵循权限设置规范基本要求。由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角色在不同应用信息系统中所匹配的具体权限范围可能存在差异，所以每个应用信息系统应分别制定适用于本系统的权限设置规范。 3 、用户账号实名制注册管理 为保证应用信息系统的运行安全和对用户提供跟踪服务，各应用信息系统用户账号的申请注册实行“实名制”管理方式，即在用户账号申请注册时必须向网络工程部提供用户真实姓名、隶属单位与部门、联系方式等真实信息。 4、用户账号申请与审批 账号申请任何一个用户账号的申请与开通均须经过公司统一制定的账号申请与审批备案管理流程，且一个用户在同一个应用信息系统中只能注册和被授予一个用户账号。公司各应用信息系统的用户账号及角色权限的申请开通、注销和密码初始化等账号管理工作均使用公司制定的《信息系统账户开通/权限变更申请单》办理。用户权限的申请应严格岗位职务配置相应的权限执行，不得越级或超范围申请。 附件： 1、金蝶系统岗位权限明细表 2、OA系统使用岗位/人员明细表
用户访问控制管理规定 1目的 为了明确用户访问控制管理的职责权限、内容和方法要求，特制定本规定。 2适用范围 本规定适用于信息安全管理体系涉及的所有人员（含组织管理人员、普通员工、第三方人员，以下简称“全体员工”）3术语和定义 4职责 4.1IT部门 a)是本规定的归口管理部门； b)负责本规定的修订、解释和说明及协调实施工作。 4.2信息安全 进行本规定修订及实施的协调工作 4.3相关部门 贯彻执行本规定的相关规定。 4.4部门管理者 a)各部门管理者作为本部门重要信息资产的负责人承担对资产的管理责任； b)决定本部门是否要单独制定访问控制方案。 4.5IT负责人 a)负责制定和修改组织的访问控制方案，并使它在资产使用的范围内得到切实的执行； b)指导IT责任人的工作，并在必要时进行协调。 c)有权指定系统管理员 4.6IT责任人 a)具体制定和修改组织的访问控制方案，提交IT方案负责审核； b)指导部门IT责任人实施访问控制方案； c)对访问控制方案的进行定期评审，并提出修改意见。 d)委托系统管理员依照IT部门制定的措施规定进行具体实施和具体操作等。但即使在这种情况下，访问控制方案实施状况的最终责任，仍然由IT责任人承担。 4.7部门IT责任人 a)如果本部门需单独制定访问控制方案，在部门管理者的授权下制定和修改本部门的访问控制方案，并使它在资产使用的范围内得到切实的执行； b)在IT责任人的指导下，实施访问控制方案。 c)针对访问控制方案向IT责任人进行问题反馈和提出改善意见。 4.8系统管理员 对于来自IT责任人委托的措施和相关操作，担负着切实履行的责任。 5管理要求 5.1用户认证 组织主要系统，包含组织重要信息的计算机、网络、系统等信息资产的访问控制方案，必须满足《用户标识与口令管理指南》的规定。 5.1.1用户标识控制 相关信息资产责任人所在部门IT责任人为了实现个人认证，需要采取以下措施，部门IT责任人必须管理从用户注册、数据更新到数据删除的用户标识和整个周期，并必须保证它们在上述信息资产使用范围内得到切实的落实。具体控制包括： 5.1.1.1用户注册分派的流程 a)用户或代理人提交用户标识的申请 b)部门IT责任人核实该用户的身份 c)部门管理者审批 d)用户提交到IT责任人 e)IT责任人委托信息系统管理员实施注册 f)系统管理员向用户分派用户标识。 5.1.1.2用户标识分派的注意事项
附件一： 中国疾病预防控制中心信息资源管理办法 （试行） 第一章总则 第一条为促进中国疾病预防控制中心（以下简称中国疾控中心）信息资源的交流与共享，建立信息采集、管理、利用和发布的管理机制，实现信息资源的科学化、规范化、制度化管理，制定本办法。 第二条中国疾控中心信息资源，是指中国疾控中心在开展监测、干预、科研、教育培训、服务和内部管理等业务活动中所产生的、具有自主知识产权的信息集合。 第三条本办法适用于由国家财政经费、国家科研经费、国家协调的大型国际、国内项目经费支持的监测、调查、干预、研究和教育培训等项目或任务所产生的业务信息资源。 第四条中国疾控中心信息资源管理是一个连续过程，包括对信息采集、管理、利用和发布的全过程中相关要素的管理。 第五条中国疾控中心信息系统建设领导小组（以下简称信息化领导小组）是信息资源管理的最高领导组织，全面负责信息资源管理工作。 第六条信息化领导小组下设信息资源管理委员会。信息资源管理委员会由业务归口管理部门、信息管理部门和相关职能部门组成。负责组织信息资源管理的相关标准规范、质量管理办法和技术指南等的制订及具体信息资源管理工作的实施。信息管理部门负责处理信息资源管理委员会的相关日常事务。
第七条各单位和部门均须建立信息资源管理制度，并指定专门机构或人员负责信息资源管理工作。 第二章信息采集 第八条各业务部门应根据其职能提出业务需求，由信息管理部门配合建立相应业务模型，制定数据采集与数据处理的工作流程、规范和管理制度，明确各类数据的处理需求，制订清晰的业务管理需求说明。否则不予批准建设信息化建设项目。 第九条各业务部门在信息采集过程中须按照相关标准、办法和指南实施必要的质量控制，撰写、提交信息采集质量控制报告。信息资源管理委员会负责对各业务部门信息采集过程和质量控制报告组织评估。 第十条凡在全国范围内或通过设立监测点开展监测活动的业务工作和项目，均须通过中国疾控中心信息网络平台管理，统一规划信息采集方式。否则不予行文在全国部署。 第三章信息管理 第十一条信息管理部门负责建设统一的数据中心，并提供信息资源的数据存贮、管理、维护和共享等服务。各业务部门采集的属于本办法适用范围的数据须提交数据中心进行备份存储。否则不予办理项目结题手续，不得以中国疾控中心名义继续申报相关研究课题和成果，属于财政经费支持的工作与项目不予下拨年度工作经费，同时不得使用中国疾控中心备份数据。 第十二条各业务部门在建立数据库及信息管理系统开发、管理、维护和推广工作中，须严格按中国疾控中心颁布的相关信息标准执行。 第十三条信息管理部门负责中国疾控中心的信息规划、网络建设、管
航开发系统用户账号及权限管理制度 第一章总则 第一条 航开发系统用户的管理包括系统用户ID的命名；用户ID的主数据的建立；用户ID的增加、修改；用户ID的终止；用户密码的修改；用户ID的锁定和解锁；临时用户的管理；应急用户的管理；用户ID的安全管理等。 第二章管理要求 第二条 航开发系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户ID，必须根据《系统用户账号申请及权限审批表》和相关领导签字审批才能进行相应操作，并将相关文档存档。 第三条 用户ID的持有人特别是共享的用户ID必须保证用户ID和用户密码的保密和安全，不得对外泄漏，防止非此用户ID的所有者登录系统。 第四条 用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登录系统，保证系统的安全。 第五条 用户ID持有人要对其在系统内的行为负责，各部门领导要对本部门用户的行为负责。
第六条 用户ID的命名由系统管理员执行，用户ID命名应遵循用户ID的命名规则，不得随意命名。 第七条 用户ID主数据库的建立应保证准确、完整和统一，在用户ID发生改变时，用户管理员应及时保证主数据库的更新，并做好用户ID变更的归档工作。 第八条 对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失。 第九条 公司NC-ERP系统中各部门必须明确一名运维管理人员负责本部门用户管理、权限管理及基础数据维护等相关工作。 第三章增加、修改用户ID的管理第十条 公司NC-ERP系统中增加、修改用户ID应符合下列情况之一： 1、因工作需要新增或修改用户ID； 2、用户ID持有人改变； 3、用户ID封存、冻结、解冻； 4、单位或部门合并、分离、撤消； 5、岗位重新设置； 6、其他需要增加或修改公司NC-ERP系统中用户ID的情况。 第十一条