系统超级用户管理细则

1、超级用户管理细则1 总则1.1 目的 为加强学习 （以下简称 “学习”）计 算机信息系 统和信息安全管理工作，保障学 习计 算机信息系 统安全、保密、 可靠、稳定、连续、高效运行，加强对 系 统超级 用 户的管理，结 合学习实际 ，制定本办法。1.2 关键岗位设置 信息系 统超级用户是指在信息系 统 中拥有最高管理 权限的系统用户。根据信息系统 的实际组成， 分别由系统管理员、数据库 管理员、应 用管理员对相应的超级 用户权限负责。各应 用系统需根据学习 信息系统安全管理 办 法第 3.1.3条要求设置系统管理员、数据库 管理员、应 用管理 员岗位，并委托专人负责。系统 管理员不得同时兼任数据

2、 库管 理员或应用管理员。1.2.1系统管理员拥有操作系 统最高管理权限，负责对操 作系统内用 户权限管理、用户帐 号及访问管理、密码 管理；1.2.2数据库管理员拥有数据库系统最高管理 权限，负责 对数据 库系统内用户权限管理、用户帐 号及访问管理、密码 管 理；1.2.3应用管理员拥有应用系统最高管理 权限，负责对应 用系统内用 户权限管理、用户帐 号及访问管理、密码管理。1.3 关键岗位责任 系统管理员、数据库 管理员、应 用管 理员应按学习 信息系统关键岗位安全管理 办法的要求签订 信息系统 关键岗位安全 责任书。1.4 口令强度设定 信息系 统应根据安全等保定 级结果， 根据学习 信

3、息系 统安全等 级保护基本规范中对应 等保 级别 的要求，设定用户口令强度。2 管理流程2.1 管理权限授权 信息系 统在建 设前，项目组需根据 学习 信息系 统应用与运维管理办法第 3.5.4条要求，获得项 目责任处室对相应关键岗 位授 权。2.1.1在项目正式 实施前，项目经理需根据 项目建设需要 确认系统管理员、数据库 管理员、应 用管理员，并填写应 用系 统关键岗 位人员基本信息表（以下简 称“基本信息表 ”），其中 系统管理员可作为操作系统超级用户口令的保管人 员。2.1.2项目经理将填写完 毕的“基本信息表 ”提交至项目责 任处室，项目责任处室审核通过后完成 签字授权。2.1.3项

4、目经理将 签字后的 “基本信息表 ”复印两份，原件 由项 目责任处 室归档保存，复印件由 IT 运 维支持中心和 项 目 经理各保存一份。2.1.4项目建设过程中，项目经理需根据 项目建设的实际 情况汇总整理业务 系统关键岗位人员详细信息表（以下简 称 “详细信息表 ”），并作为项目进度汇报中的附件提交 项目责任 处室备案。2.2 超级用户口令交接项目建 设完成后，超级用户权限随系 统运维交接工作向运 维团队进行移交。2.2.1 信息系 统基础设施交接工作完成后，由运 维管理团 队人员担任系 统管理员角色，并将系统管理员基本信息反 馈 至项目经理。项 目经理将更新后 “基本信息表 ”和“详细信

5、息表 ” 提交至项目责任处室与 IT 运维支持中心 备案。2.2.2运维管理 团队系统管理员上岗前应签订信息系统 关键岗位安全 责任书。2.2.3信息系统基础设施交接完 毕后，运维管理团队系统 管理员应根据本 细则 1.3 节内容及 时修改超 级用户口令。2.2.4其它管理 员职责在应用系统运维交接完成后移交至 运维管理团队，运维管理团队负责更新“基本信息表 ”和“详细 信息表”，并提交至项目责任处室和 IT 运维支持中心 备案。2.3 人员变更管理 如出现关键岗位人员变 更，应根据 学习信息系统关键岗位安全管理 办法第十二条规 定，办理 相关交接和 责任变更手 续。2.3.1对于项目建设团队

6、负责 的系统，项目经理负责监督 完成离岗人员的交接工作，并在人 员离岗前向项目责任处室 提交更新后的 “基本信息表 ”，重新申请授 权。并将更新后的表 格按本 细则 2.1.3 中规定进行备案。2.3.2获得项目责任处室授权后，新的管理员负责及时更 换相关系 统口令。2.3.3对于运维管理团队负责 的系统，运维管理团队负责 人负责监 督完成离 岗人员的交接工作，并在人 员离岗前向系 统处提交更新后的 “基本信息表 ”，申请授权。并将更新后的表 格按本 细则 2.1.3 中规定进行备案。2.4 权限变更管理 已完成基 础设 施运维 交接的系 统， 如需提高相关用 户权限，需向运维管理团队提交申

7、请，在有限 的时间 内提升管理 权限。2.4.1申请人需根据 变更管理流程填写系统变 更申请表， 完成系 统变更申请相关流程。2.4.2申请人需填写服务 器操作系 统用户权限申请单 （以下简称“申请单”），详细说 明申请权限变更的原因，使用临时权限需要完成的操作内容2.4.3 “申请单”填写完成后，需首先 获得申请人主管 领 导签字，并在项目责任处室签字确 认后提交至运 维管理团队。2.4.4 运维管理 团队密码管理员、部门负责 人签字确 认 后，在规定的 时间 内为申请人提供所需 权限。2.4.5 临时权 限使用完 毕后，由运维管理 团队密码管理 员负责 收回 临时权 限，并由申请人和密 码

8、管理员在“申请单 ” 签字确认。签 字后的 “申请单 ”由运维管理团队负责归档保存。3 其它规定3.1 本细则 自发布之日起 实行。4 附件目录附件一：业务系统关键岗 位人员基本信息表 附件二：业务系统关键岗 位人员详细 信息表 附件三：服务器操作系 统用户权 限申请单 附件四：信息系 统关键岗 位安全 责任书附件一:业务系统关键岗位人员基本信息表业务系统基本信息项目建设名称：项目建设时间：所属业务系统：项目责任处室：项目经理姓名：联系电话：邮箱地址：应用系统功能概述：关键岗位人员信息管理员类型管理员姓名所在单位及部门邮箱地址联系电话项目责任处室授权项目经理签字：年 月曰项目责任处室签字：年

9、月曰表格中 管理员类型”一项分为操作系统管理员、数据库管理员、应用管理员附件二:业务系统关键岗位人员详细信息表管理员类型管理员姓名被管IP地址列表备注注:应用管理员需在备注中注明具体的应用类型，如中间件、web等。附件三:服务器操作系统用户权限申请单权限申请人信息申请单位申请时间申请人联系电话申请原因主管领导签字项目责任处室签字权限申请清单服务器IP应用名称系统管理用户备注权限开始时间：年月日时分申请人签字：密码管理员签字：运行维护人员领导签字：权限回收清单权限回收时间：年月日时分申请人签字：密码管理员签字：在服务器接管期间内，接管人与运行维护人员共同负责服务器的系统维护管理 工作，对系统的操

10、作以及系统的安全要承担相关责任。接管期间内：不得私自 修改用户口令，接管人仅允许按照已经申请的变更方案对系统进行操作，并对 所有操作进行详细记录。接管结束后，请接管人及时与系统维护人员进行权限回收工作附件四:信息系统关键岗位安全责任书根据信息系统关键岗位安全管理办法的相关规定，_ 同志为信息系统关键岗位的责任人，承担本岗位涉及的信息安全、保密责任如下：、严格执行国家有关信息安全的法律、法规、条例、条 令。遵守公司的各项保密规定、制度，履行本人应承担的保 密职责。、认真学习并执行学习及本单位信息安全的有关管理 办法和规定，保证相关信息和系统的安全。、自觉接受信息安全技术培训，不断提高职业道德水 准、安全意识和技能，规范操作行为，不擅自超越权限，不违 规操作。、在岗期间，对所涉及的重要信息严格保密，未经主 管领导同意，不得私自向第三方提供相关信息。定期修改口 令，不得以任何形式泄露自己的用户名和口令。、对可能发生（或已发生）的信息安全事件，及时向主 管领导汇报，并注意保密，避免产生不良影响。、在离岗前，必须交还所有资料的原件和复制件，并 履行交接手续。不得保留任何书面、电 子或其他形式的载体。、离岗后，不得向其他人员泄露信息系统和网络设备 的配置信息、安全机制、安全策略、访问途径、访问控制机制、系统补丁等信息、自解除劳动关