一、在应用程序中给相应的程序操作员赋予操作权限时必须采用“最小权限法”，即赋予操作员能正常工作时的权限。

　　二、信息科工作人员在客户端使用完应用程序必须退出系统操作员的登录账户。

　　三、所有数据库产生的拷贝、文档资料、查询结果未经医院领导同意不得以任何方式传递给外单位；如需数据拷贝流出，需经院领导书面批准。

　　四、任何科室或个人提出的通过数据库进行的数据统计或查询，必须由科室负责人书面批准。涉及敏感数据时，需经分管院长书面批准。