內部控制-信息系統(tǒng)用戶管理制度

1、.：.；第 PAGE 5頁，共 NUMPAGES 7頁信息系統(tǒng)賬號管理制度 總 那么為加強用戶賬號管理，規(guī)范用戶賬號的運用，提高用戶賬號的平安性，特制定本制度。本制度中系統(tǒng)賬號是指運用層面及系統(tǒng)層面操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡設備的用戶賬號。本規(guī)定所指賬號管理包括：1、運用層面用戶賬號的懇求、審批、分配、刪除/禁用等的管理。2、系統(tǒng)層面用戶賬號的懇求、審批、分配、刪除/禁用等的管理3、用戶賬號密碼的管理。系統(tǒng)擁有部門擔任建立附件一，制定任務崗位與系統(tǒng)權限的對應關系和互斥原那么，對詳細崗位做出詳細的權限管理規(guī)定。信息技術部根據(jù)系統(tǒng)擁有部門提交的添加系統(tǒng)中進展必要有效的邏輯控制。用戶賬號懇求

2、、審批及設置由不同人員擔任。 普通賬號管理懇求人運用一致而規(guī)范的附件二提出用戶賬號創(chuàng)建、修正、刪除/禁用等懇求。賬號懇求人所屬部門擔任人及系統(tǒng)擁有部門擔任人根據(jù)審核懇求人所懇求的權限能否與其崗位一致，確保權限分配的合理性、必要性和符合職責分工的要求。在受理懇求時，權限管理人員根據(jù)懇求配置權限，在系統(tǒng)條件具備的情況下，給用戶分配獨有的用戶賬號或禁用用戶賬號權限，以運用戶對其行為擔任。一旦分配好賬號，用戶不得運用他人賬號或者允許他人運用本人的賬號。新員工入職或員工崗位發(fā)生變化時，應自動懇求所需系統(tǒng)的賬號及權限。人員離任的情況下，該員工的賬戶該當被及時的禁用。離任人員的離任手續(xù)辦理終了后，人力資源部

3、需經過郵件或書面的方式通知員工所屬部門主管擔任該員工權限收回的任務。員工所屬部門主管根據(jù)該用戶的崗位懇求刪除離任人員賬號及權限。賬號管理人員建立各種賬號的文檔記錄，記錄用戶賬號的相關信息，并在賬號變動時同時更新此記錄。 特權賬號和超級用戶賬號管理 特權賬號指在系統(tǒng)中有公用權限的賬號，如備份賬號、權限管理賬號、系統(tǒng)維護賬號等。超級用戶賬號指系統(tǒng)中最高權限賬號，如administrator或admin、root等管理員賬號。只需經授權的用戶才可運用特權賬號和超級用戶賬號，嚴禁共享賬號。信息技術部每季度查看系統(tǒng)日志，監(jiān)視特權賬號和超級用戶賬號運用情況，并填寫附件三。盡量防止特權賬號和超級用戶賬號的暫

4、時運用，確需運用時必需履行正規(guī)的懇求及審批流程，并保管相應的文檔。暫時運用超級用戶賬號必需有監(jiān)視人員在場記錄其任務內容。超級用戶賬號暫時運用終了后，賬號管理人員立刻更改賬號密碼。 用戶賬號及權限審閱系統(tǒng)擁有部門指定專人擔任每季度對系統(tǒng)運用層面賬號及權限進展審閱，并填寫附件四。信息技術部指定專人擔任每季度對系統(tǒng)層面賬號及權限進展審閱，并填寫。員工離任后，賬號管理人員及時禁用或刪除離任人員所運用的賬號。假設離任人員是系統(tǒng)管理員，那么及時更改特權賬號或超級用戶口令。 用戶賬號口令管理用戶賬號口令發(fā)放要嚴厲嚴密，用戶必需及時更改初始口令。用戶賬號口令最小長度為6位，并具有一定復雜度。用戶賬號口令必需嚴

5、厲嚴密，并定期進展更改，密碼更新周期不得超越90天。嚴禁共享個人用戶賬號口令。超級用戶賬號需經過嚴密方式由信息技術部擔任人留存一份。 附那么本制度由公司總部信息技術部擔任解釋和修訂。本制度自發(fā)布之日起開場執(zhí)行。崗位權限對照表編號：序號崗位稱號適用部門系統(tǒng)稱號系統(tǒng)對應角色相應權限其他權限賬號/權限懇求表懇求表編號：賬號/權限維護懇求類型普通賬號新增 變卦 禁用 刪除超級賬號懇求時間： 運用終了時間：特權賬號新增 變卦 禁用 刪除申 請 人部門及崗位懇求日期聯(lián)絡方式系統(tǒng)來源浪潮財務系統(tǒng)創(chuàng)天元系統(tǒng)其他 申請描述同意人懇求人部門擔任人：同意日期：權限審核人運用層面賬號為系統(tǒng)擁有部門擔任人；系統(tǒng)層面賬號為辦公室擔任人：審核日期：處理描述(超級用戶賬號懇求，無需填寫此欄)處置人網(wǎng)絡管理員：(超級用戶賬號懇求，無需填寫此欄)處置日期：(超級用戶賬號懇求，無需填寫此欄)China Advanced Construction Materials Group信息技術管理制度第 PAGE 6頁，共 NUMPAGES 7頁系統(tǒng)日志審閱表日期運用程序平安性系統(tǒng)防火墻異常問題處置方法能否處置完成審閱人簽字管理員賬號有無異常主管指點審核 China Advanced Construction Mate