內(nèi)部控制信息系統(tǒng)用戶管理制度

信息系統(tǒng)賬號(hào)管理制度總則為加強(qiáng)用戶賬號(hào)管理，規(guī)范用戶賬號(hào)的使用，提高用戶賬號(hào)的安全性，特制定本制度。本制度中系統(tǒng)賬號(hào)是指應(yīng)用層面及系統(tǒng)層面（操作系統(tǒng)、數(shù)據(jù)庫(kù)、防火墻及其它網(wǎng)絡(luò)設(shè)備）的用戶賬號(hào)。本規(guī)定所指賬號(hào)管理包括：1、應(yīng)用層面用戶賬號(hào)的申請(qǐng)、審批、分配、刪除/禁用等的管理。2、系統(tǒng)層面用戶賬號(hào)的申請(qǐng)、審批、分配、刪除/禁用等的管理3、用戶賬號(hào)密碼的管理。系統(tǒng)擁有部門(mén)負(fù)責(zé)建立《崗位權(quán)限對(duì)照表》（附件一），制定工作崗位與系統(tǒng)權(quán)限的對(duì)應(yīng)關(guān)系和互斥原則，對(duì)具體崗位做出具體的權(quán)限管理規(guī)定。信息技術(shù)部根據(jù)系統(tǒng)擁有部門(mén)提交的《崗位權(quán)限對(duì)照表》增加系統(tǒng)中進(jìn)行必要有效的邏輯控制。用戶賬號(hào)申請(qǐng)、審批及設(shè)置由不同人員負(fù)責(zé)。普通賬號(hào)管理申請(qǐng)人使用統(tǒng)一而規(guī)范的《賬號(hào)/權(quán)限申請(qǐng)表》（附件二）提出用戶賬號(hào)創(chuàng)建、修改、刪除/禁用等申請(qǐng)。域賬號(hào)申請(qǐng)人呈所屬部門(mén)負(fù)愧責(zé)人及系統(tǒng)毒擁有部門(mén)負(fù)狀責(zé)人根據(jù)《廊崗位權(quán)限對(duì)齡照表》毀審核申請(qǐng)人信所申請(qǐng)的權(quán)默限是否與其脊崗位一致，政確保權(quán)限分阿配的合理性銀、個(gè)必要性和符吵合職責(zé)分工浸的要求曾。向在受理申請(qǐng)李時(shí)，繳權(quán)限管理人獸員根據(jù)申請(qǐng)柄配置權(quán)限，顯在系統(tǒng)條件弄具備的情況波下，給用戶護(hù)分配獨(dú)有的麗用戶戒賬號(hào)賣(mài)或禁用用戶伐賬號(hào)權(quán)限，專(zhuān)以使用戶對(duì)別其行為負(fù)責(zé)務(wù)。一旦分配燒好適賬號(hào)現(xiàn)，用戶不得弟使用他人暫賬號(hào)多或者允許他糾人使用自己餐的貫賬號(hào)宮。駝新員工陽(yáng)入職警或員工崗位罰發(fā)生變化時(shí)懶，應(yīng)主動(dòng)申核請(qǐng)所需系統(tǒng)躲的賬號(hào)及權(quán)助限。誘人員離職個(gè)的情況下，鋸該員工的賬糟戶應(yīng)當(dāng)被及菊時(shí)的禁用。叫離職麥人員的岡離職限手續(xù)辦理完走畢后，人力什資源部需通叛過(guò)郵件或書(shū)逆面的方式通脖知員工所屬胃部門(mén)斜主管濃負(fù)責(zé)該員工輝權(quán)限收回的稀工作。郊員工所屬部盒門(mén)主管柏根據(jù)該用戶嘩的崗位申請(qǐng)犁刪除相離職車(chē)人員賬號(hào)及沒(méi)權(quán)限。施賬號(hào)管理人驚員建立各種驢賬號(hào)的文檔齡記錄，記錄辱用戶賬號(hào)的斗相討關(guān)信息，并伙在賬號(hào)變動(dòng)勉時(shí)同時(shí)更新豬此記錄府。卡響特權(quán)賬號(hào)和震超級(jí)用戶賬粗號(hào)管理改特權(quán)賬號(hào)指課在系統(tǒng)中有披專(zhuān)用權(quán)限的墻賬號(hào)，如備盼份賬號(hào)、權(quán)道限管理賬號(hào)鴉、系統(tǒng)維護(hù)構(gòu)賬號(hào)等。超歡級(jí)用戶賬號(hào)劫指系統(tǒng)中最華高權(quán)限賬號(hào)蠶，如肚admin譜istra以tor詠（或?qū)職dmin）狹、擠root等鞋管理員賬號(hào)羞。揉只有經(jīng)授權(quán)壩的用戶才可搖使用特權(quán)賬舅號(hào)和超級(jí)用冤戶賬號(hào)，嚴(yán)組禁共享賬號(hào)脆。貝信息技術(shù)部屯每季度查看拖系統(tǒng)版日志，監(jiān)督竊特權(quán)賬號(hào)和添超級(jí)用戶賬挎號(hào)使用情況協(xié)，并填寫(xiě)《除系統(tǒng)日志審顯閱表》冒（附件三）跡。妥盡量避免特蘿權(quán)賬號(hào)和超悶級(jí)用戶賬號(hào)器的臨時(shí)使用課，嶺確需使用時(shí)觸必須履行惱正規(guī)的申請(qǐng)醬及審批流程盞，并保留相諒應(yīng)的文檔。弓臨時(shí)使用超拐級(jí)用戶賬號(hào)礦必須有監(jiān)督沿人員在場(chǎng)記舌錄其工作內(nèi)仍容。屈超級(jí)用戶賬汪號(hào)臨時(shí)使用嚇完畢后，賬寬號(hào)管理人員喂立即更改賬竄號(hào)密碼。特用戶賬瓜號(hào)及權(quán)限審晶閱騰系統(tǒng)擁有部鹿門(mén)指定專(zhuān)人廊負(fù)責(zé)每季度籍對(duì)系統(tǒng)應(yīng)用究層面賬號(hào)及嗓權(quán)限進(jìn)行審剛閱，并填寫(xiě)柏《賬號(hào)/權(quán)賺限清理清單轎》維（附件四）用。銜信息技術(shù)部郊指定專(zhuān)人負(fù)線責(zé)每馳季度蠻對(duì)系統(tǒng)層面矩賬號(hào)及權(quán)限堅(jiān)進(jìn)行審閱，興并填寫(xiě)《賬聞號(hào)/權(quán)限清散理清單》。忘員工離職后擠，賬號(hào)管理冊(cè)人員及時(shí)禁劣用或刪除離乳職人員所使遙用的賬號(hào)。侍如果離職人瘋員是系統(tǒng)管澆理員，則及總時(shí)更改特權(quán)隸賬號(hào)或超級(jí)冊(cè)用戶口令。群用戶賬鄰號(hào)口令管理楚用戶賬號(hào)口偽令發(fā)放要嚴(yán)糾格保密，用杏戶必須及時(shí)忠更改初始口徑令。末用戶賬號(hào)口鞏令最小長(zhǎng)度桃為6位，并鈴具有一定復(fù)泳雜度。讀用戶賬號(hào)口使令必須嚴(yán)格擾保密，并定容期進(jìn)行更改辱，密碼更新桌周期不得超最過(guò)塞9是0庫(kù)天。穩(wěn)嚴(yán)禁共享個(gè)廟人用戶賬號(hào)雜口令。墊超級(jí)用戶賬病號(hào)需通過(guò)保夏密形式秘由卷信息技術(shù)部盆負(fù)責(zé)人留存狼一份。附則西本制度由公蓄司總部信息忘技術(shù)部負(fù)責(zé)針解釋和修訂秋。余本制度自發(fā)丘布之日起開(kāi)殊始執(zhí)行。紡崗位權(quán)限對(duì)染照表編號(hào)：步序號(hào)濾崗位名稱霜適用部門(mén)逗系統(tǒng)名稱食系統(tǒng)對(duì)應(yīng)角神色椒相應(yīng)權(quán)限節(jié)其他權(quán)限慌賬號(hào)/權(quán)限卸申請(qǐng)表皆申請(qǐng)表編號(hào)沫：進(jìn)賬號(hào)/權(quán)限步維護(hù)申請(qǐng)類(lèi)煎型勁□躺一般賬號(hào)斤□守新增藝趕□絹?zhàn)兏鼡闻鯂娊脴?shù)漲□罰刪除才□請(qǐng)超級(jí)賬號(hào)辦申請(qǐng)時(shí)間：預(yù)廟使用結(jié)泉束時(shí)間：林□壯特權(quán)賬號(hào)暢□屈新增賓協(xié)□反變更五定□鉆禁用忽查□臂刪除幣申請(qǐng)人涉部門(mén)及崗位會(huì)申請(qǐng)日期汽聯(lián)系方式恩系統(tǒng)來(lái)源哀□軋浪潮財(cái)務(wù)系特統(tǒng)腰□嘗創(chuàng)天元系統(tǒng)崖□壩其他（慈脖）嫩申鍛請(qǐng)竊描萬(wàn)述溉批準(zhǔn)人（申飼請(qǐng)人部門(mén)負(fù)股責(zé)人）：示批準(zhǔn)日期：暖權(quán)限審核人融（應(yīng)用層面揭賬號(hào)為系統(tǒng)爪擁有部門(mén)負(fù)氏責(zé)人；系統(tǒng)叢層面賬號(hào)為緩辦公室負(fù)責(zé)顛人）：箏審核日期：已處團(tuán)理課描團(tuán)述煌(超級(jí)用戶符賬號(hào)申請(qǐng)，段無(wú)需填寫(xiě)此忽欄)伴處理人（網(wǎng)拴絡(luò)管理員）瞇：(超級(jí)用穿戶賬號(hào)申請(qǐng)暈，無(wú)需填寫(xiě)惠此欄)饑處理日期：?jiǎn)?超級(jí)用戶塑賬號(hào)申請(qǐng)，色無(wú)需填寫(xiě)此驕欄)場(chǎng)系統(tǒng)日志審皇閱表卵日期車(chē)應(yīng)用程序疤安全性膨系統(tǒng)董防火墻盡異常問(wèn)題玻處理方法繪是否處理完脈成屯