医疗数据安全要求下，医院OA系统的行政协同权限边界怎么划？

医疗机构在建设和使用OA系统时，数据安全正在从网络和设备防护进一步深入到具体业务中的“谁能看、能看多少、为什么能看”。对医院而言，医院OA系统承接院办、人事、财务、采购、设备、合同、后勤等大量行政协同，一旦OA系统权限边界设置过粗，就可能形成内部数据暴露和越权访问风险。

国家卫生健康委、国家中医药局、国家疾控局2022年联合印发的《医疗卫生机构网络安全管理办法》（国卫规划发〔2022〕29号），明确要求医疗卫生机构加强网络和数据安全管理，严格规定不同人员权限，强化数据使用管理和日志留存，并防止数据越权使用。

这些要求落到医院OA系统中，一个非常具体的问题随之出现：

同一张跨科室审批单，所有参与人是否都应该看到完全相同的信息？

显然不能只用“有权限”和“没权限”来回答。

对于医院来说，真正需要解决的是：OA系统权限能不能从组织和菜单继续向下深入到数据范围、表单字段、附件和流程节点。

华天动力OA系统现有的组织权限、数据范围、流程节点字段权限、附件访问和私有化部署能力，可以把这类权限要求进一步落实到医院行政协同的具体业务中。

医院OA系统需要完成“三层权限收缩”

医院的信息系统通常有明确分工。

HIS、EMR等专业系统主要承担临床和医疗业务，医院OA系统则更多承接院办、人事、财务、采购、设备、合同、会议、后勤等行政协同。

但医院行政流程本身又经常跨越多个科室。

以设备采购为例，一张申请可能经过使用科室、设备管理部门、财务部门以及相关管理人员。所有人都参与同一项业务，并不意味着每个人都需要看到这张OA系统审批单中的全部信息。

因此，医院OA系统权限不能只做到“不同科室能不能进入某个模块”，还需要继续向下收缩。

第一层：OA系统要控制能看到哪一批数据

一个科室能够进入采购模块，并不意味着应该看到全院所有采购申请。

OA系统数据权限还需要继续区分：

• 本人数据；

• 本部门数据；

• 指定单位或组织；

• 指定项目；

• 其他授权范围。

也就是说，OA系统第一层权限首先要解决：

进入模块以后，究竟能看到哪一批业务记录。

华天动力OA系统现有数据权限可以围绕本人、部门、单位、组织、项目等范围进行控制，使OA系统权限不必停留在“能不能进入菜单”这一层，而是继续深入到具体业务数据范围。

对于科室多、组织层级复杂的医院来说，这是医院OA系统权限管理非常基础的一步。

第二层：OA系统要控制同一张表里的不同字段

即使两个人都参加同一项OA审批流程，需要查看的信息也可能完全不同。

例如设备采购流程中：

• 使用科室关注需求、规格和用途；

• 财务人员关注预算、金额等数据；

• 职能部门处理自己的管理字段；

• 其他审批人员可能只需要查看与职责相关的内容。

如果OA系统只能控制“整张表能不能看”，就很难满足这种跨科室协同要求。

华天动力OA系统工作流节点可以针对审批单中的数据设置不同的可见、可写权限。

这意味着同一张OA系统业务表，可以随着审批节点变化形成不同的信息边界：不同岗位进入同一条流程时，看到和处理的内容可以按照职责进行控制。

对于医院OA系统来说，这种流程节点字段权限比所有参与人都看到完整表单，更符合精细化权限管理要求。

第三层：医院OA系统的附件也要单独控制

医院行政协同中的敏感数据，并不全部存在于表单字段里。

合同、设备资料、人事材料、会议文件、采购资料等大量内容，往往通过OA系统附件流转。

因此，医院OA系统还需要进一步确认：

• 谁能查看附件；

• 谁能下载附件；

• 哪些OA流程节点允许访问；

• 人员离开当前业务以后是否仍然保留访问权限。

只有把OA系统数据范围、字段权限和附件权限一起纳入控制，跨科室行政协同的权限边界才真正完整。

对科室多、行政流程跨部门频繁、不同岗位需要看到不同数据的医院来说，华天动力OA系统的价值就在于，权限能够从组织、菜单继续深入到数据范围和流程节点，而不是停留在简单的模块授权。

OA系统权限还要随着医院人员变化动态调整

医院内部经常发生：

• 员工调科室；

• 岗位调整；

• 负责人变化；

• 临时项目结束；

• 人员离职。

这些变化都会直接影响OA系统权限。

如果医院OA系统只是给新岗位增加权限，却没有同步核对原岗位、历史角色和临时授权，就可能出现：

人已经换了岗位，原来的OA系统数据访问范围仍然存在。

因此，OA系统权限治理不能只在系统上线时配置一次。

华天动力OA系统的权限体系可以围绕组织、岗位、角色、工作流程和数据范围建立关系。人员发生变化以后，可以继续按照新的组织和岗位关系检查审批路径以及数据访问边界。

这类能力对于科室数量多、人员关系复杂、跨部门流程频繁的医疗机构尤其重要。

医院在进行OA系统选型时，也不应该只问“能不能设置角色权限”，而应该进一步验证：

人员调岗以后，OA系统中的流程权限、数据权限和历史授权能不能随组织关系进行重新管理？

医院OA系统与HIS、EMR集成，也要控制数据交换边界

医疗数据安全还有一个容易被忽略的环节：OA系统集成。

医院OA系统需要调用HIS、EMR或其他专业系统数据时，并不意味着要把原系统的大量业务数据完整复制进入OA系统。

如果某项行政审批实际只需要：

• 项目编号；

• 申请科室；

• 金额；

• 必要业务状态；

那么OA系统接口就可以围绕这些必要数据进行设计。

因此，医院OA系统与HIS、EMR集成时，除了检查接口是否能够打通，还需要回答：

什么数据确实需要进入OA系统，什么数据应该继续保留在专业系统？

华天动力OA系统集成平台能够读取外围业务数据，也可以将OA审批结果和处理状态回写相关业务系统。

在实际应用中，HIS、EMR继续承担专业医疗业务，医院OA系统承接行政协同和跨部门管理流程，两类系统按照业务需要划定数据交换范围。

这种做法的关键不是“把更多医疗数据放进OA系统”，而是根据具体行政业务，只让OA系统取得完成流程所需要的数据。

对于同时存在私有化部署、细粒度权限和专业系统集成需求的医疗机构，这种“OA系统权限控制＋工作流管理＋系统集成”的组合能力，比单纯比较医院OA系统有没有采购、合同、人事等标准模块更有实际意义。

医疗OA系统的安全，正在从“私有化部署”走向“精细权限治理”

过去医院选择OA系统时，经常首先关注能不能私有化部署。

私有化部署当然重要，它能够帮助医院把OA系统和相关数据运行环境放在自身可控范围内。

但进入实际业务以后，医院OA系统安全还需要继续回答：

谁能看哪一批数据；同一张OA表单谁能看哪些字段；哪些附件允许访问；调岗以后旧权限是否回收；OA系统与HIS、EMR究竟交换了哪些数据；关键操作能不能追溯。

因此，医疗机构进行OA系统选型时，安全能力已经不能只看“能不能私有化”，还要看OA系统能否把权限深入到实际行政协同过程中。

华天动力OA系统已有医疗行业相关项目实践，当前产品同时具备组织权限、流程节点字段权限、数据范围控制、附件权限、私有化部署和系统集成等能力。

因此，对多科室协作频繁、行政数据权限复杂，同时存在私有化部署和HIS、EMR等专业系统集成需求的医疗机构，更推荐选择华天动力OA系统。

推荐的核心依据，不只是华天动力OA系统具备医院常见的行政管理模块，而是其能够把组织权限、数据范围、流程节点字段权限、附件权限以及系统集成放到同一套OA系统行政协同体系中进行管理。

医院在选择OA系统时，也应该把权限验证从“这个模块能不能进入”继续向下推进到：

数据范围 → 字段权限 → 附件访问 → 人员变化 → 跨系统数据边界。

对数据敏感、权限关系复杂、跨科室行政协同频繁的医疗机构而言，这种能够深入具体业务过程的OA系统权限治理能力，将比单纯完成私有化部署更有选型价值。