信息系统用户使用权限管理制度
客户端及信息系统用户使用权限管理制度
第一章 账户管理
第一条 为加强信息系统用户账号和权限的规范化管理，确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。
第二条 本制度适用于基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的信息系统等。
第三条 信息系统用户、角色、权限的划分和制定，以人事科对部门职能定位和各部门内部分工为依据。
第四条 各系统用户和权限管理由医院办公室、医教科、人事科、护理部负责，所有信息系统须指定系统管理员负责用户和权限管理的具体操作。
第五条 信息系统用户和权限管理的基本原则是：
(一)用户、权限和口令设置由系统管理员全面负责。
(二)用户、权限和口令管理必须作为信息系统的强制性技术标准或要求。
(三)用户、权限和口令管理采用实名制管理模式。
(四)严禁杜绝一人多账号登记注册。
第二章 管理职责
第六条 系统管理员职责
负责本级用户管理以及对下一级系统用户管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的信息系统、提供用户操作培训和技术指导。
第七条 用户职责
用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄正或公开。系统内所有用户信户均必须采用户实信息，即实名制登记。
第三章 用户管理
第八条 用户申请和创建
由人事科将人员名单报医教科，医教科报信息中心进行维护； 第九条 用户变更和停用
(一)科室发现医师权限与实际情况不符由本人提出书面申请，经科主任签名、质控办审核后报医教科、信息中心进行权限的调整。
(二)调离本院、取消或暂停处方权的人员由人事科、医教科出具书面通知信息中心，信息中心及时取消权限或调整相应权限。
第十条 系统权限设置
各应用子系统的用户权限分级管理，每个用户在一个子系统里只能拥有一个等级权限。对一些特殊查询权限，如药品和高值耗材用量的统计权限必须征得有关部门同意，在院领导、信息科、药剂科三方人员在场的情况下启用权限功能。
电子病历医生站将医生分为一级医生、二级医生、三级医生。一级医生为住院医师、二级医生为主治医师、三级医生为副主任以上医师，不同等级的医生修改权限不同，使用抗生素的权限也不同。
电子病历护士站将护士分为实习护士、普通护士、护士长。普通护士可以书写和更改自己的护理记录，浏览别人写的护理记录。护士长可以浏览并更改本病区的所有护理记录。
药房系统将用户分为科主任、操作组、财务组。科主任拥有发药、退药、药品字典修改、药品申领、入库、出库、报损、盘存、单据审核、药品维护、药品出入库查询、科室领用汇总、药品收支查询、药品消耗报表、工作量统计、抗生素统计、处方评价等业务权限。操作组发药、退药、药品字典修改、药品申领、入库、出库、报损、盘存、单据审核、药品维护、药品出入库查询、科室领用汇总、药品收支查询、药品消耗报表、工作量统计、处方评价等业务权限等权限。财务组拥有药品出入库明细查询、药品出入库汇总查询、药品发放报表、药品收支月报、药品收支明细查询、药品收支汇总查询等。
第十一条 其他各信息系统将用户分为科主任、操作组和查询组，每个角色根据工作的需要开通不同的使用和查询功能。
第四章 安全管理
第十二条 使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家秘密和单位利益安全. 第十三条 口令管理
(一)系统管理员创建用户时，应为其分配初始密码，并单独告知申请人。
(二)用户在初次使用系统时，应立即更改初始密码。
(三)用户应定期更登陆密码。
(四)用户不得将账户、密码泄漏给他人。
第十四条 内网的客户端工作站由信息科统一安装网络版杀毒软件，杀毒软件服务器定期更新病毒库。
系统用户权限管理制度
系统用户权限管理制度
一、背景介绍
随着信息技术的发展和普及，系统用户权限管理在各个领域中变得越来越重要。对于一个组织或企业来说，系统用户权限管理制度是确保网络安全和数据保密的基本要求之一。本文将介绍系统用户权限管理制度的设计和实施。
二、目标和原则
在设计系统用户权限管理制度时，我们应该明确以下目标和原则：
1. 保障系统的安全性：确保系统只被授权的用户访问，防止未授权的用户入侵和滥用权限。
2. 保护敏感数据：确保敏感数据只被有权限的用户访问，防止数据泄露和滥用。
3. 简化权限管理过程：设计简单易用的权限管理流程，降低管理的复杂度。
4. 审计和追溯能力：能够对用户权限的变更进行审计和追踪，便于排查问题和解决纠纷。
三、权限管理流程
1. 用户注册和认证 系统管理员应对所有用户进行注册和认证，验证其身份和权限需求。注册包括用户个人信息的采集和录入，认证包括身份验证和权限分配。
2. 权限授权
根据用户的职责和工作需求，为其分配相应的权限。权限应以最小权限原则为基础，即用户只能获得完成工作所必需的最低权限。
3. 权限审批
对于权限较高或敏感的用户，需要进行权限审批。审批过程应确保高级管理人员的参与，审批结果应有明确的文档记录。
4. 权限变更
当用户职责或工作需求发生变化时，需要对其权限进行相应的变更。权限变更应经过系统管理员的验证和授权，避免滥用权限。
5. 定期审计
系统管理员应定期审计用户权限，发现异常权限或滥用行为及时纠正。审计结果应有明确的文档记录，便于追溯和日后参考。
四、技术支持和工具
在系统用户权限管理制度中，适当的技术支持和工具能够提高管理效率和安全性。以下是一些常用的技术支持和工具：
1. 身份验证系统：通过密码、指纹、智能卡等方式验证用户身份的技术支持。 2. 权限管理系统：用于集中管理用户权限和角色的工具，方便权限的分配和变更。
3. 审计日志系统：记录用户的权限变更和操作日志，方便追踪和审计。
医院信息系统用户和权限管理制度
洛阳市第六人民医院医院
信息系统用户和权限管理制度
第一章 总则
第一条 为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。
第二条 本制度适用于基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的信息系统等。
第三条 信息系统用户、角色、权限的划分和制定，以人事处对部门职能定位和各部门内部分工为依据。
第四条 各系统用户和权限管理由医院办公室、医教科、人事处负责，所有信息系统须指定系统管理员负责用户和权限管理的具体操作。
第五条 信息系统用户和权限管理的基本原则是：
（一）用户、权限和口令设置由系统管理员全面负责。
（二）用户、权限和口令管理必须作为信息系统的强制性技术标准或要求。
（三）用户、权限和口令管理采用实名制管理模式。
（四）严禁杜绝一人多账号登记注册。
第二章 管理职责
第六条 系统管理员职责
负责本级用户管理以及对下一级系统用户管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的信息系统、提供用户操作培训和技术指导。
第七条 用户职责
用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。 第三章 用户管理
第八条 用户申请和创建
由人事处将人员名单报医教科，医教科报信息中心进行维护；
第九条 用户变更和停用
（一）科室发现医师权限与实际情况不符由本人提出书面申请，经科主任签名、质控办审核后报医教科、信息中心进行权限的调整。
（二）调离本院、取消或暂停处方权的人员由人事处、医教科出具书面通知信息中心，信息中心及时取消权限或调整相应权限。
第四章 安全管理
第十二条 使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家秘密和企业利益安全。
第十三条 口令管理
（一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。
系统用户权限管理制度 2
系统用户权限管理制度
在当今数字化和信息化的时代，各类系统在企业、组织和机构中扮演着至关重要的角色。这些系统存储着大量的关键信息和数据，为了确保系统的安全、稳定运行，以及保护信息的保密性、完整性和可用性，建立一套完善的系统用户权限管理制度是必不可少的。
一、目的与适用范围
1、 目的
本制度的制定旨在规范和管理系统用户对系统资源的访问和操作权限，以防止未经授权的访问、数据泄露、误操作等安全事件的发生，保障系统的正常运行和信息的安全。
2、 适用范围
本制度适用于所有使用本系统的用户，包括内部员工、外部合作伙伴、临时访客等。
二、用户分类及权限定义
1、 系统管理员
拥有最高权限，负责系统的整体管理和维护，包括用户账号的创建、修改、删除，权限的分配和调整，系统参数的设置，以及数据的备份和恢复等。 2、 普通管理员
具有一定的管理权限，能够对特定模块或业务范围内的用户进行管理，以及对相关数据进行操作和查询。
3、 普通用户
只能在其被授权的范围内进行系统操作和数据访问，例如查询、录入、修改等。
4、 访客用户
通常只具有临时的、有限的访问权限，例如只读权限，用于特定场景下的信息查看。
三、用户账号管理
1、 账号创建
新用户账号的创建需由用户本人提出申请，填写相关信息，经部门负责人审核批准后，由系统管理员进行创建。
2、 账号信息
用户账号应包含必要的信息，如用户名、密码、真实姓名、所属部门、联系电话等。
3、 账号修改
用户个人信息发生变更时，应及时向系统管理员提出修改申请，经审核后进行修改。 4、 账号删除
对于离职、调动或不再需要使用系统的用户，应及时删除其账号，以确保系统的安全性。
四、用户权限分配原则
1、 最小权限原则
为用户分配的权限应仅满足其工作所需的最小权限，避免过度授权。
2、 职责分离原则
关键业务和操作应分配给不同的用户，避免一个用户拥有过多的关键权限。
3、 动态调整原则
医院信息系统权限分级管理制度
一、目的
为了保障医院信息系统安全、稳定运行，明确职责权限，保护患者隐私，提高医疗服务质量，特制定本制度。
二、适用范围
本制度适用于医院内部所有使用医院信息系统的相关人员。
三、权限分级
1. 一级权限：全局管理员
（1）对医院信息系统享有全面权限的人员。
（2）负责医院信息系统的整体规划、建设、维护、升级等工作。
（3）负责对医院信息系统操作人员进行权限分配、调整和回收。
2. 二级权限：部门管理员
（1）负责本部门信息系统使用人员的权限分配、调整和回收。
（2）负责本部门信息系统日常维护、故障处理等工作。
3. 三级权限：普通操作员
（1）按照部门管理员分配的权限，使用医院信息系统进行日常业务操作。
（2）负责及时反馈信息系统运行中的问题，配合部门管理员进行故障处理。
四、权限分配与调整
1. 权限分配
（1）一级权限由信息化建设和信息安全领导小组授权信息科科长负责分配。
（2）二级权限由部门负责人授权部门管理员负责分配。
（3）三级权限由部门管理员根据工作需要，授权给普通操作员。
2. 权限调整
（1）权限调整由部门管理员根据工作需要，向信息科科长提出申请。
（2）信息科科长审核通过后，对权限进行调整。 （3）调整后的权限应及时通知相关操作人员。
五、权限回收
1. 当操作人员离职、调动或其他原因无法继续使用医院信息系统时，部门管理员应向信息科科长提出权限回收申请。
2. 信息科科长审核通过后，对权限进行回收。
六、权限管理要求
1. 各部门应加强信息系统权限管理，确保权限分配合理、使用规范。
2. 操作人员应严格按照权限范围使用医院信息系统，不得越权操作。
3. 部门管理员应及时发现和纠正操作人员越权操作行为。
4. 信息科科长应定期对信息系统权限进行审核，确保权限分配合理。
七、监督与考核
1. 医院信息化建设和信息安全领导小组负责对信息系统权限管理进行监督。
2. 信息科科长对部门管理员进行考核，考核内容包括权限分配、调整、回收等方面。
nc系统权限管理制度
nc系统权限管理制度
一、总则
为了规范和加强信息系统的使用管理，保障NC系统的信息安全，提高系统的可靠性和稳定性，制定本管理制度。
本制度适用于所有NC系统权限管理工作，包括用户权限管理、角色管理、密码管理、审批管理等各方面。所有使用NC系统的人员，包括管理员和普通用户，都应当遵守本制度的规定。
二、用户权限管理
1. 用户注册和开通
(1) 新用户申请使用NC系统时，需要向系统管理员提交注册申请，并提供必要的身份信息。
(2) 系统管理员审核申请材料，确认申请的用户身份符合要求后，开通用户权限。
2. 用户权限设置
(1) 不同用户根据其工作需要，分配不同的系统权限，包括浏览、编辑、更新、删除等权限。
(2) 系统管理员有权根据实际情况随时调整用户权限，提高或降低用户的权限等级。
3. 用户权限审批
(1) 用户权限的调整或变更需要经过系统管理员审批，避免用户滥用权限。
(2) 系统管理员应当及时处理用户权限调整的申请，并在规定时间内给予答复。
4. 用户权限注销
(1) 用户离职或换岗时，应及时通知系统管理员，进行用户权限的注销处理。
(2) 用户权限注销后，系统管理员应当立即将用户的账号和密码进行失效处理，以确保用户不再访问系统。
三、角色管理
1. 角色分配
(1) 根据系统的不同功能和需要，设定不同的角色，包括管理员、普通用户、审批人员等。
(2) 同一角色的用户应当具备相同的权限，方便权限管理和控制。 2. 角色权限设置
(1) 系统管理员对每个角色的权限进行详细设置，包括允许操作、禁止操作、特殊操作等。
(2) 角色权限设置应当符合用户实际工作需求，既要保证系统的安全性，又要保证用户的工作效率。
3. 角色的调整和变更
(1) 角色的调整和变更须经过系统管理员审批，并及时生效。
(2) 系统管理员有权对角色进行合理的调整和变更，以适应系统的发展和变化。
四、密码管理
1. 密码设置
死亡医学证明管理信息系统权限管理制度
1 死亡医学证明管理信息系统权限管理制度
为加强广东省死亡医学证明管理信息系统(以下简称省死亡证系统)规范化管理，保证各业务单位、部门有效利用数据的同时减少信息泄漏的安全隐患，确保信息安全，特制定用户与权限管理规范如下：
一、用户账号的创建及权限开通
(一)用户类型。
省死亡证系统包括业务管理员、本级用户、签发人员、浏览用户四类。
1.业务管理员XX区人民医院防保科科长潘西兰为的系统管理员，负责管理本级的本级用户、签发人员、浏览用户，以及下一级的业务管理员，职责包括新增/停用用户账号、配置角色权限、重置密码、账号年审、备案管理、新增/变更系统机构等。
2.本级用户:医疗卫生机构指定的死因专责人员,由本级业务管理员分配的具有不同权限和业务操作功能的同级用户。
3.签发人员:指医疗卫生机构负责救治或负责死亡调查的临床执业医师，并负责签发《死亡证》。
4.浏览用户:指疾控机构、医疗卫生机构、卫生健康行政部门的死因专责分管领导或有工作需要查阅死亡信息的相关人员，仅可查看个案和/或下载导出统计报表。 2 一个用户可以同时具备以上多种用户类型，每类用户对应需配置的角色见用户角色配置表
(二)用户创建及权限开通。
1.业务管理员的创建及权限开通。
申请人填写业务管理员备案表(见附件2)，经本单位分管领导签字批准并盖章后，交予上一级业务管理员办理和备案;上一级业务管理员负责审核相关信息和新建账号。
2.本级用户、签发人员、浏览用户的创建及权限开通。
申请人填写用户申请表(见附件3，交予本级业务管理员，经签字批准后由本级业务管理员办理和备案;本级业务管理员负责审核相关信息、新建账号和开通相关角色。
3.其他权限开通。
各级业务管理员应在满足管理用户工作需要的同时，尽可能赋予管理用户最小的权限，对综合查询导出Excel、综合查询敏感信息查看/导出、查漏补报等的用户权限谨慎授权，以保障信息安全。申请者对于超出该用户角色权限的内容有额外的工作需求，需填写用户权限申请表(见附件4)，经相关领导批准后，交予本级业务管理员进行授权。医疗卫生机构、区(县)疾控机构业务管理员只可以授权系统已配置的角色，如特殊情况需新增角色，则需市疾控机构业务管理员新增。
信息系统权限管理制度范文
第 1 页 共 4 页 信息系统权限管理制度范文
一、背景和目的
信息系统在现代社会中发挥着重要的作用，但同时也面临着安全风险和数据泄露等问题。为了保护信息系统的安全性和机密性，制定一个合理的权限管理制度是必要的。本文旨在规范和完善信息系统权限管理制度，确保信息系统的正常运行和保护。
二、适用范围
本权限管理制度适用于公司内部的所有信息系统，包括但不限于办公电脑、服务器、数据库等各类信息系统。
三、权限管理原则
1. 最小权限原则：用户只被授予其工作职责所必须的最小权限，不得滥用权限。
2. 必要原则：用户只能拥有完成其工作所必需的权限，不得私自超越自己的职责范围。
3. 分级授权原则：权限授权应按照岗位职责和职级划分，不同的岗位和职级应有相应的权限限制。
4. 审计原则：权限管理应有完善的审核和审计机制，对权限使用情况进行监控和追踪。
四、权限管理流程
1. 用户申请权限
用户在信息系统中需要特殊权限时，应向信息系统管理员提出申请。申请表格应包括申请人姓名、岗位、理由和申请的具体权限内容。
2. 权限审批 第 2 页 共 4 页 信息系统管理员收到权限申请后，应根据申请人的职责和工作需要，对申请进行审批。审批结果应以书面形式通知申请人，并在相关系统中进行权限的授权。
3. 权限撤销
当用户的工作职责发生变化或其权限被滥用时，管理员有权撤销其权限。权限撤销应经过合法程序，并及时通知被撤销权限的用户。
4. 权限修改
当用户的工作职责发生变化或其工作需要有所调整时，管理员有权对其权限进行修改。权限修改应经过合法程序，并及时通知相关用户。
5. 权限审计
管理员应定期对权限使用情况进行审计，包括对权限的授权、修改和撤销等进行记录。审计结果应保存备查，供以后的参考和调查使用。
五、权限管理措施
1. 用户认证机制
所有用户在登录信息系统时，应进行身份验证和认证。用户账号和密码的设置应符合安全要求，并及时更新和更改密码。
HIS用户权限管理制度
HIS用户权限管理制度
目 录
第一章 总 则
第二章 管理权限的范围和原则
第三章 权限的分配和管理
第四章 权限的审批和变更
第五章 权限的监控和追踪
第六章 权限的回收和清理
第七章 违反规定的处理
第八章 附 则
第一章 总 则
第一条 为了规范医院信息系统（HIS）用户的权限管理，保护医院信息系统的安全稳定运行，制定本制度。
第二条 本制度适用于医院信息系统（HIS）所有用户的权限管理工作，包括分配、审批、变更、监控、追踪、回收、清理等方面。
第三条 医院信息系统（HIS）用户权限管理，应遵循合法合规、严格保密、细致管理、有效控制的原则。
第四条 医院信息系统（HIS）用户权限管理，应根据用户的工作职责、工作需要和安全等级，合理分配不同的权限等级。
第五条 医院信息系统（HIS）用户权限管理，应当建立健全责任制度，明确权限分配、审批、变更、监控、追踪、回收、清理等工作的责任主体和工作流程。
第二章 管理权限的范围和原则
第六条 医院信息系统（HIS）用户的权限分级管理，包括管理员权限、普通用户权限和特殊权限等。
第七条 管理权限的分级原则是：管理员权限具有最高权限，可以管理所有用户的权限；普通用户权限具有基本操作权限，能够完成常规操作；特殊权限按需分配，临时授权，限制使用范围，防止滥用。 第八条 医院信息系统（HIS）用户权限管理应当严格遵守相关法律法规和管理制度，严守保密纪律，确保使用者不泄露医疗机构信息系统中的敏感信息。
第九条 医院信息系统（HIS）用户权限管理所涉及的信息内容，应当严格按照数据安全管理制度进行分类标记，并采取相应的安全措施进行保护。
第十条 医院信息系统（HIS）用户权限管理，不得超越工作职责和工作需要赋予用户权限，不得以个人或团体身份谋取利益。
第三章 权限的分配和管理
第十一条 医院信息系统（HIS）用户权限的分配应当根据用户的工作职责和工作需要进行合理设置，确保用户能够完成工作任务，并将权限等级明确告知用户。
信息系统权限管理制度范文（三篇）
第 1 页 共 12 页 信息系统权限管理制度范文
第一章 绪论
1.1 引言
信息系统是现代企业不可或缺的重要组成部分，对于保障企业的网络安全和保护企业的核心机密信息具有重要意义。信息系统的正常运行与权限管理息息相关，因此建立健全的信息系统权限管理制度对于企业的顺利运营具有重要意义。
1.2 编制目的
本制度的编制旨在规范信息系统权限的授权、审批与审查等工作流程，明确权限管理的责任、权限的分配原则和权限的应用范围，确保信息系统的安全可靠、用户的使用合法合规。
1.3 适用范围
本制度适用于企业内部所有使用信息系统的员工和权限管理员，包括但不限于操作员、系统管理员等。
第二章 任务与职责
2.1 任务
（1）制定并完善信息系统权限管理制度，明确权限的授予和使用原则。
（2）制定和管理用户账号的安全策略，确保账号的安全可控。
（3）规范权限的授权、审批与审查流程，确保权限分配的合理性和安全性。 第 2 页 共 12 页 （4）监督权限的使用情况，及时发现和处理权限滥用的行为。
2.2 职责
（1）系统管理员负责管理信息系统的用户账号，按照规定的权限管理流程对权限的授权、审批与审查进行管理。
（2）操作员负责遵守信息系统权限管理制度，正确使用所被授予的权限，不得滥用权限。
（3）权限管理员负责对权限的申请进行审查和审批，并及时记录和审计权限的使用情况。
第三章 权限管理流程
3.1 权限的申请与审批
（1）操作员根据工作需要，向权限管理员提交权限申请表，详细说明所需的权限范围和目的。
（2）权限管理员对权限申请进行审查，并按照一定的审核标准进行评估。
（3）若权限申请符合要求，权限管理员完成审批，并将授权信息录入系统。
（4）若权限申请不符合要求，权限管理员将向操作员说明原因，并要求进行修改或补充申请信息。
3.2 权限的授权与配置
（1）权限管理员根据审批结果，在信息系统中设置相应的权限，并将权限信息通知操作员。 第 3 页 共 12 页 （2）权限的设置要根据操作员的工作职责和权限需求进行合理配置，确保操作员既能顺利完成工作，又不能超越权限范围。
账号使用登记和操作权限管理制度
账号使用登记和操作权限管理制度
一、总则
1.1 为了保障信息系统安全，规范账号使用行为，根据国家相关法律法规和单位内部管理制度，制定本制度。
1.2 本制度适用于本单位所有信息系统账号的使用和管理，包括桌面计算机、服务器、网络设备、移动设备等。
1.3 信息系统账号使用登记和操作权限管理应遵循合法、合规、安全、高效的原则。
二、账号管理
2.1 账号分类
根据信息系统安全级别和业务需求，将账号分为管理员账号、普通用户账号和临时账号等类别。
2.2 账号创建 账号由信息系统管理员负责创建，按照业务需求和权限控制要求进行分类。创建账号时，应填写完整的信息，包括姓名、部门、职务、联系方式等。
2.3 账号停用
账号停用时，应由信息系统管理员负责处理。停用账号前，应核实账号使用人离职、岗位调整等原因，确保账号安全。
2.4 账号密码管理
2.4.1 账号密码应采用强密码策略，包含字母、数字、特殊字符等，长度不小于8位。
2.4.2 账号密码应定期更换，最长不超过三个月。
2.4.3 禁止使用初始密码、简单密码、公开密码等不安全密码。
2.4.4 禁止将密码告知他人或泄露给无关人员。
三、操作权限管理
3.1 权限分配 根据业务需求和职责分工，合理分配操作权限。管理员账号具备最高操作权限，普通用户账号根据职责限制操作权限。
3.2 权限变更
3.2.1 权限变更应由信息系统管理员负责，变更前应充分评估变更对信息系统安全的影响。
3.2.2 权限变更记录应详细，包括变更原因、时间、变更人等信息。
3.3 权限回收
3.3.1 权限回收应由信息系统管理员负责，回收前应核实账号使用人离职、岗位调整等原因。
3.3.2 权限回收记录应详细，包括回收原因、时间、回收人等信息。
四、使用登记
4.1 账号使用登记 4.1.1 信息系统管理员应定期对账号使用情况进行登记，包括账号名称、使用人、部门、职务等信息。
4.1.2 账号使用登记信息应真实、完整、准确。