减肥门诊人员离岗或转岗，系统权限如何及时回收？

权限风险不只来自创建时过大，也来自人员变化后未及时更新。仅停用一个前端账号，可能仍保留移动端会话、共享凭据或外部接口访问。

建立人员变动触发清单

人事或业务部门确认生效时间后，自动或人工生成权限回收任务，覆盖系统账号、角色、患者组、数据导出、消息渠道、设备和第三方服务。

先交接业务，再关闭访问

核对在途患者、未完成任务、异常接管和MDT协作，明确新责任人。紧急离岗可先冻结访问，再由管理人员在审计下完成任务迁移。

转岗按新岗位重新授权

不要在原权限上不断叠加。先移除旧角色和患者范围，再依据新职责申请最小必要权限，记录审批人与生效时间。

检查容易遗漏的访问入口

包括移动端令牌、浏览器会话、接口密钥、共享邮箱、导出文件和设备绑定。共享账号应尽量消除，否则难以确认具体操作人。

回收后执行独立验证

由非原申请人核对账号无法访问旧资源、任务已转移、告警联系人已更新，并保留验证结果。发现遗漏时修正流程和系统联动。

常见问题

账号停用后历史记录要改成新负责人吗？

历史事实不应篡改；未完成任务可重新分派，并保留原责任和交接关系。

短期休假也要回收权限吗？

应根据风险和医院制度采取临时冻结、期限授权或任务代理，避免长期有效但无人使用的访问。

权威来源

参考国家卫生健康委《电子病历系统功能规范（试行）》关于用户授权、认证、审计和隐私保护的要求。具体权限流程由医院信息安全制度确定。