后台系统用户和权限管理办法(暂行)

网站后台系统的用户和权限管理方法(暂定)建立：稽核：核准：会审部门会审签字文件编号版本号V1.0总页数第四页生效日期发行部门人事行政部开放度公开第一章总则第一条为加强公司网站后台运营系统用户帐户和权限规范化管理，明确权限和管理相关责任部门，规范公司系统权限申请和数据管理流程，确保各信息系统安全、秩序、稳定运行，防范系统操作风险，制定本办法第二条本方法指定的信息系统权限和数据不限于公司网站、OA系统、物流系统、对外网站系统等设计的系统用户权限的分配、日常管理、系统和业务数据的管理、提取和变更。第三条技术开发部是本管理办法的主要执行部门。 设立系统维护人员，负责系统用户权限管理、部分权限设置、系统数据提取、变更和制定等具体技术实现。第四条所有信息系统必须由系统管理员指定负责用户和权限管理的具体操作。 其他部门有责任按照本法制定的要求统一执行，技术开发部相关人员应协助完成的具体工作内容，以工作邮件方式提交。第五条信息系统用户和权限管理的基本原则是：(1)用户、权限和密码的设置由技术部的系统管理员全面负责。(二)用户、权限和密码管理作为系统风险防范管理业务必须强制执行规定的技术标准或要求。(3)用户、权限和密码管理采用实名制管理模式。(四)禁止个人账户注册；第六条本制度适用于运营后台系统，根据账户的新建、管理、删除等作用进行控制。 其他业务系统的用户和权限管理，一旦参考本方法执行。第二章系统权限管理第七条系统管理人员的职责(一)负责此级用户管理和下一级系统管理员管理。 为企业管理员提供创建各种申请用户、管理用户有效性、分配允许用户使用的业务系统、用户授权管理操作培训和技术指导。 系统管理员由技术部指定负责人。(二)系统权限管理由技术部系统运营部门和各人事行政部门协作完成，技术部系统运营部门拥有系统管理和用户管理权限，负责权限的变更。 人事行政部为了使检查权限的行使变得容易，有责任调查权限列表。(3)人事行政部对公司系统(域用户、互联网权限、邮箱)的权限管理，统一权限申请、变更、终止程序。 新员工办理入社手续后，人事行政部征求录用业务部门的意见，决定是否开通系统的相关操作权限，并发送用户权限设定通知邮件(四)技术部的系统运营部门定期(每月)抽取系统部门和用户名单，提交人事行政部门和相关部门进行检查。 发现问题时，立即进行处理。第八条业务经理职责(一)负责本级本业务系统职责的制定、本级用户的认可以及下级本业务系统的业务管理者的管理。 授予适当级别的用户和下一级别的业务管理员由主管创建或自己创建的角色，并授予业务系统用户执行适当的业务信息管理活动的权限，以提供操作培训和技术指导。 系统业务管理人员由技术部的指定负责人负责。(二)申请、追加或修改系统权限的使用(包括员工权限的追加申请、变更、退休人员权限)，发送用户权限设定通知邮件，说明申请用户人事信息、所属部门、部门、申请理由、申请内容。(三)各部门人员离开部门或更换部门的，由人事行政部立即申请删除权限，更换部门后，用户需要使用的，用户必须从新所属部门开始申请。第9条用户职责用户必须严格管理自己的用户名和密码，遵守机密性原则，不得向任何第三方泄露或公开收集的个人信息，除非获得许可或另有规定。 系统内的所有用户信息都必须采用实际信息，即实名注册。 严禁擅自提供个人账户给别人使用。第三章用户管理第十条用户的申请和编写：(一)申请人通过电子邮件填写基本情况和使用需求，向本部门负责人或人事行政部提出申请，原则上新员工进公司后，人事行政部应积极申请开设相关系统或权限(二)部门负责人或者人事行政部确认申请业务的用户的身份权限，用原邮件确认后，提交系统管理者和业务管理者制作用户，变更权限。(3)系统管理者和业务管理者将制作的用户名、密码通知申请者本人，要求申请者立即变更密码第11条修改和禁用用户(1)人事行政部确认该业务用户的角色权限和变更原因，通过邮件通知相关人员变更(2)系统管理者的变更如果系统管理员变更，立即向公司CEO报告，CEO安排检查帐户信息、密码和当时系统的各种用户信息和文件，如果没有检查错误，就不能进行工作的交接。 新任系统管理员必须及时更改帐户信息和密码。(四)改变业务管理人员；业务管理者的变更应当立即报告本级系统管理者和上级业务管理者，上级业务管理者和系统管理者应当及时变更业务管理者信息。(5)用户注册解除用户因工作场所的变更、变动、离职等原因使用权限发生变化，需要取消注册帐户的情况下，人事行政部的统一邮件通知会由系统管理者和业务管理者取消注册该权限。第五章附则第十二条各系统用户应当在其认可范围内合理使用，违反本法规定事项的，可以按照公司的相关制度处