內(nèi)部控制-信息系統(tǒng)用戶管理制度

1、.：.；第 PAGE 5頁，共 NUMPAGES 7頁信息系統(tǒng)賬號管理制度 總 那么為加強(qiáng)用戶賬號管理，規(guī)范用戶賬號的運(yùn)用，提高用戶賬號的平安性，特制定本制度。本制度中系統(tǒng)賬號是指運(yùn)用層面及系統(tǒng)層面操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡(luò)設(shè)備的用戶賬號。本規(guī)定所指賬號管理包括：1、運(yùn)用層面用戶賬號的懇求、審批、分配、刪除/禁用等的管理。2、系統(tǒng)層面用戶賬號的懇求、審批、分配、刪除/禁用等的管理3、用戶賬號密碼的管理。系統(tǒng)擁有部門擔(dān)任建立附件一，制定任務(wù)崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原那么，對詳細(xì)崗位做出詳細(xì)的權(quán)限管理規(guī)定。信息技術(shù)部根據(jù)系統(tǒng)擁有部門提交的添加系統(tǒng)中進(jìn)展必要有效的邏輯控制。用戶賬號懇求

2、、審批及設(shè)置由不同人員擔(dān)任。 普通賬號管理懇求人運(yùn)用一致而規(guī)范的附件二提出用戶賬號創(chuàng)建、修正、刪除/禁用等懇求。賬號懇求人所屬部門擔(dān)任人及系統(tǒng)擁有部門擔(dān)任人根據(jù)審核懇求人所懇求的權(quán)限能否與其崗位一致，確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。在受理懇求時(shí)，權(quán)限管理人員根據(jù)懇求配置權(quán)限，在系統(tǒng)條件具備的情況下，給用戶分配獨(dú)有的用戶賬號或禁用用戶賬號權(quán)限，以運(yùn)用戶對其行為擔(dān)任。一旦分配好賬號，用戶不得運(yùn)用他人賬號或者允許他人運(yùn)用本人的賬號。新員工入職或員工崗位發(fā)生變化時(shí)，應(yīng)自動懇求所需系統(tǒng)的賬號及權(quán)限。人員離任的情況下，該員工的賬戶該當(dāng)被及時(shí)的禁用。離任人員的離任手續(xù)辦理終了后，人力資源部

3、需經(jīng)過郵件或書面的方式通知員工所屬部門主管擔(dān)任該員工權(quán)限收回的任務(wù)。員工所屬部門主管根據(jù)該用戶的崗位懇求刪除離任人員賬號及權(quán)限。賬號管理人員建立各種賬號的文檔記錄，記錄用戶賬號的相關(guān)信息，并在賬號變動時(shí)同時(shí)更新此記錄。 特權(quán)賬號和超級用戶賬號管理 特權(quán)賬號指在系統(tǒng)中有公用權(quán)限的賬號，如備份賬號、權(quán)限管理賬號、系統(tǒng)維護(hù)賬號等。超級用戶賬號指系統(tǒng)中最高權(quán)限賬號，如administrator或admin、root等管理員賬號。只需經(jīng)授權(quán)的用戶才可運(yùn)用特權(quán)賬號和超級用戶賬號，嚴(yán)禁共享賬號。信息技術(shù)部每季度查看系統(tǒng)日志，監(jiān)視特權(quán)賬號和超級用戶賬號運(yùn)用情況，并填寫附件三。盡量防止特權(quán)賬號和超級用戶賬號的暫

4、時(shí)運(yùn)用，確需運(yùn)用時(shí)必需履行正規(guī)的懇求及審批流程，并保管相應(yīng)的文檔。暫時(shí)運(yùn)用超級用戶賬號必需有監(jiān)視人員在場記錄其任務(wù)內(nèi)容。超級用戶賬號暫時(shí)運(yùn)用終了后，賬號管理人員立刻更改賬號密碼。 用戶賬號及權(quán)限審閱系統(tǒng)擁有部門指定專人擔(dān)任每季度對系統(tǒng)運(yùn)用層面賬號及權(quán)限進(jìn)展審閱，并填寫附件四。信息技術(shù)部指定專人擔(dān)任每季度對系統(tǒng)層面賬號及權(quán)限進(jìn)展審閱，并填寫。員工離任后，賬號管理人員及時(shí)禁用或刪除離任人員所運(yùn)用的賬號。假設(shè)離任人員是系統(tǒng)管理員，那么及時(shí)更改特權(quán)賬號或超級用戶口令。 用戶賬號口令管理用戶賬號口令發(fā)放要嚴(yán)厲嚴(yán)密，用戶必需及時(shí)更改初始口令。用戶賬號口令最小長度為6位，并具有一定復(fù)雜度。用戶賬號口令必需嚴(yán)

5、厲嚴(yán)密，并定期進(jìn)展更改，密碼更新周期不得超越90天。嚴(yán)禁共享個(gè)人用戶賬號口令。超級用戶賬號需經(jīng)過嚴(yán)密方式由信息技術(shù)部擔(dān)任人留存一份。 附那么本制度由公司總部信息技術(shù)部擔(dān)任解釋和修訂。本制度自發(fā)布之日起開場執(zhí)行。崗位權(quán)限對照表編號：序號崗位稱號適用部門系統(tǒng)稱號系統(tǒng)對應(yīng)角色相應(yīng)權(quán)限其他權(quán)限賬號/權(quán)限懇求表懇求表編號：賬號/權(quán)限維護(hù)懇求類型普通賬號新增 變卦 禁用 刪除超級賬號懇求時(shí)間： 運(yùn)用終了時(shí)間：特權(quán)賬號新增 變卦 禁用 刪除申 請 人部門及崗位懇求日期聯(lián)絡(luò)方式系統(tǒng)來源浪潮財(cái)務(wù)系統(tǒng)創(chuàng)天元系統(tǒng)其他 申請描述同意人懇求人部門擔(dān)任人：同意日期：權(quán)限審核人運(yùn)用層面賬號為系統(tǒng)擁有部門擔(dān)任人；系統(tǒng)層面賬號為辦公室擔(dān)任人：審核日期：處理描述(超級用戶賬號懇求，無需填寫此欄)處置人網(wǎng)絡(luò)管理員：(超級用戶賬號懇求，無需填寫此欄)處置日期：(超級用戶賬號懇求，無需填寫此欄)China Advanced Construction Materials Group信息技術(shù)管理制度第 PAGE 6頁，共 NUMPAGES 7頁系統(tǒng)日志審閱表日期運(yùn)用程序平安性系統(tǒng)防火墻異常問題處置方法能否處置完成審閱人簽字管理員賬號有無異常主管指點(diǎn)審核 China Advanced Construction Mate