信息系统用户和权限管理制度

系统用户和权限管理制度系统用户和权限管理制度 第一章第一章 总则总则 第一条第一条 为加强系统用户账号和权限的规范化管理 确保各 信息系统安全 有序 稳定运行 防范应用风险 特制定本制 度 第二条第二条 本制度适用于管理的 基于角色控制和方法设计的 各型信息系统 以及以用户口令方式登录的客户端 第三条第三条系统用户 角色 权限的划分和制定 以人力资源 部对部门职能定位和各业务部门内部分工为依据 第四条第四条 协同办公系统用户和权限管理由场办公室负责 其 他业务系统的用户和权限管理由各业务部门具体负责 所有信 息系统须指定系统管理员负责用户和权限管理的具体操作 第五条第五条 信息系统用户和权限管理的基本原则是 一 用户 权限和口令设置由系统管理员全面负责 二 用户 权限和口令管理必须按照要求进行分配管理 三 用户 权限和口令管理采用实名制管理模式 四 严禁杜绝一人多账号登记注册 第二章第二章 管理职责管理职责 第七条第七条 系统管理员职责 创建各类申请用户 用户有效性管理 为用户分配经授权 批准使用的业务系统 为用户授权和操作培训和技术指导 第八条第八条 用户职责 用户须严格管理自己用户名和口令 遵守保密性原则 除 获得授权或另有规定外 不能将收集的个人信息向任何第三方 泄露或公开 系统内所有用户信息均必须采用真实信息 即实 名制登记 第三章第三章 用户管理用户管理 第十条第十条 用户申请和创建 一 申请人填写基本情况 提交本部门负责人 二 部门负责人确认申请业务用户的身份权限 并在 用户账号申请和变更表 确认 三 经由部门经理进行审批后 由系统管理员创建用户 或者变更权限 四 系统管理员将创建的用户名 口令告知申请人本人 并要求申请人及时变更口令 五 系统管理员将 用户账号申请和变更表 存档管理 第十一条第十一条 用户变更和停用 一 人力资源部主管确认此业务用户角色权限或变更原 因 二 执行部门主管确认此业务用户角色权限或变更原因 三 系统管理员变更 系统管理员变更 应及时向上级系统管理员报告 并核对 其账户信息 密码以及当时系统中的各类用户信息及文档 核 查无误后方可进行工作交接 新任系统管理员应及时变更账户 信息及密码 四 业务管理员变更 业务变更应及时向本级管理或上级业务管理报告 上级业 务管理和系统管理员及时变更业务管理信息 五 用户注销 用户因工作岗位变动 调动 离职等原因导致使用权限发 生变化或需要注销其分配账号时 应填写 用户账号申请和变 更表 按照用户账号停用的相关流程办理 由系统管理员对其 权限进行注销 第四章第四章 安全管理安全管理 第十二条第十二条 使用各信息系统应严格执行国家有关法律 法规 遵守公司的规章制度 确保国家秘密和企业利益安全 第十三条第十三条 口令管理 一 系统管理员创建用户时 应为其分配独立的初始密 码 并单独告知申请人 二 用户在初次使用系统时 应立即更改初始密码 三 用户应定期变更登陆密码 四 用户不得将账户 密码泄露给他人 第十四条第十四条 帐号审计帐号审计 账号审计工作由信息系统管理部门的负责人或者主管进 行审计 并应定期向其领导进行汇报 由场信息系统管理部门 负责人定期和不定期检查 第十五条第十五条 应急管理 一 用户及业务管理员账户信息泄露遗失 用户及业务管理员账户信息泄露遗失时 应在 24 小时内 通知本级系统管理员 本级系统管理员在查明情况前 应暂停 该用户的使用权限 并同时对该账户所报数据进行核查 待确 认没有造成对报告数据的破坏后 通过修改密码 恢复