信息系統(tǒng)用戶和權(quán)限管理制度

1、系統(tǒng)用戶和權(quán)限管理制度第一章總則第一條 為加強(qiáng)系統(tǒng)用戶賬號(hào)和權(quán)限的規(guī)范化管理，確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，防范應(yīng)用風(fēng)險(xiǎn)，特制定本制 度。第二條 本制度適用于管理的、基于角色控制和方法設(shè)計(jì)的 各型信息系統(tǒng)，以及以用戶口令方式登錄的客戶端。第三條系統(tǒng)用戶、角色、權(quán)限的劃分和制定，以人力資源部對(duì)部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。第四條 協(xié)同辦公系統(tǒng)用戶和權(quán)限管理由場(chǎng)辦公室負(fù)責(zé)，其他業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理由各業(yè)務(wù)部門具體負(fù)責(zé)。所有信 息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。第五條 信息系統(tǒng)用戶和權(quán)限管理的基本原則是：（一）用戶、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。（二）用戶

2、、權(quán)限和口令管理必須按照要求進(jìn)行分配管 理。（三）用戶、權(quán)限和口令管理采用實(shí)名制管理模式。（四）嚴(yán)禁杜絕一人多賬號(hào)登記注冊(cè)。第二章管理職責(zé)第七條系統(tǒng)管理員職責(zé)創(chuàng)建各類申請(qǐng)用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán) 批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為用戶授權(quán)和操作培訓(xùn)和技術(shù)指導(dǎo)。第八條用戶職責(zé)用戶須嚴(yán)格管理自己用戶名和口令，遵守保密性原則，除 獲得授權(quán)或另有規(guī)定外，不能將收集的個(gè)人信息向任何第三方 泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息，即實(shí) 名制登記。第三章用戶管理第十條用戶申請(qǐng)和創(chuàng)建（一）申請(qǐng)人填寫基本情況，提交本部門負(fù)責(zé)人；（二）部門負(fù)責(zé)人確認(rèn)申請(qǐng)業(yè)務(wù)用戶的身份權(quán)限，并在 用戶賬號(hào)申請(qǐng)和變更表確

3、認(rèn)。（三）經(jīng)由部門經(jīng)理進(jìn)行審批后，由系統(tǒng)管理員創(chuàng)建用戶或者變更權(quán)限。（四）系統(tǒng)管理員將創(chuàng)建的用戶名、口令告知申請(qǐng)人本 人，并要求申請(qǐng)人及時(shí)變更口令；（五）系統(tǒng)管理員將用戶賬號(hào)申請(qǐng)和變更表存檔管 理。第十一條用戶變更和停用（一）人力資源部主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因。（二）執(zhí)行部門主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原 因。（三）系統(tǒng)管理員變更系統(tǒng)管理員變更，應(yīng)及時(shí)向上級(jí)系統(tǒng)管理員報(bào)告，并核對(duì) 其賬戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔，核 查無(wú)誤后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時(shí)變更賬戶信息及密碼。（四）業(yè)務(wù)管理員變更業(yè)務(wù)變更應(yīng)及時(shí)向本級(jí)管理或上級(jí)業(yè)務(wù)管理報(bào)告，上級(jí)業(yè) 務(wù)管理

4、和系統(tǒng)管理員及時(shí)變更業(yè)務(wù)管理信息。（五）用戶注銷用戶因工作崗位變動(dòng)，調(diào)動(dòng)、離職等原因?qū)е率褂脵?quán)限發(fā) 生變化或需要注銷其分配賬號(hào)時(shí)，應(yīng)填寫用戶賬號(hào)申請(qǐng)和變 更表按照用戶賬號(hào)停用的相關(guān)流程辦理，由系統(tǒng)管理員對(duì)其 權(quán)限進(jìn)行注銷。第四章安全管理第十二條 使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國(guó)家有關(guān)法律、法 規(guī)，遵守公司的規(guī)章制度，確保國(guó)家秘密和企業(yè)利益安全。第十三條口令管理（一）系統(tǒng)管理員創(chuàng)建用戶時(shí)，應(yīng)為其分配獨(dú)立的初始密 碼，并單獨(dú)告知申請(qǐng)人。（二）用戶在初次使用系統(tǒng)時(shí)，應(yīng)立即更改初始密碼。（三）用戶應(yīng)定期變更登陸密碼。（四）用戶不得將賬戶、密碼泄露給他人。第十四條帳號(hào)審計(jì)賬號(hào)審計(jì)工作由信息系統(tǒng)管理部門的負(fù)責(zé)人或者主管進(jìn)行審計(jì)，并應(yīng)定期向其領(lǐng)導(dǎo)進(jìn)行匯報(bào)，由場(chǎng)信息系統(tǒng)管理部門 負(fù)責(zé)人定期和不定期檢查。第十五條應(yīng)急管理（一）用戶及業(yè)務(wù)管理員賬戶信息泄露遺失用戶及業(yè)務(wù)管理員賬戶信息泄露遺失時(shí)，.應(yīng)在24小時(shí)內(nèi) 通知本級(jí)系統(tǒng)管理員。本級(jí)系統(tǒng)管理員在查明情況前，應(yīng)暫停 該用戶的使用權(quán)限，并同時(shí)對(duì)該賬戶所報(bào)數(shù)據(jù)進(jìn)行核查，待確 認(rèn)沒有造成對(duì)報(bào)告數(shù)據(jù)的