用户权限分配原则及用户角色的管理与维护课件

用户权限分配原则及用户角色的管理与维护(稽核审计处易健2019年4月用户权限分配原则管理信息系统系统管理机制(2二级系统管理员申请原则业务经办员权限分配原则用户权限申请流程系统管理中涉及的名词术语释义管理信息系统系统管理机制城乡居民社会养老保险管理信息系统的用户采用自上而下的分级授权管理体制,是一种树形分支的结构。具体说明如下1.省级社保机构的管理员为一级系统管理员,负责省本级业务经办用户的授权与管理,以及各市(州)、县(市、区)系统管理员用户的授权与管理2.市(州)社保机构的管理员为二级系统管理员,负责本级业务经办用户的授权与管理。3.县(市、区)社保机构的管理员为二级系统管理员,负责本级及其所属乡镇人社服务中心业务经办用户的授权与管理。可以看出,各市(州),县(市、区)二级系统管理员用户由省级一级系统管理员统一分配和授权,而二级系统管理员需要负责的是本级业务经办用户和所属乡镇人社中心业务经办用户的授权与管理。二、二级系统管理员申请原则二级系统管理员应为完全独立、固定的管理角色,由各级社保机构数据信息管理部门或信息管理机构指定专人承担,负责权限范围内业务经办用户的建立、授权与变更,以及系统维护与信息安全管理。系统管理员不得参与具体业务经办工作。业务经办员权限分配原则◆规划业务经办用户和需要授权的功能模块应遵循以下规则1.满足“按流程管理、分环节负责”的业务经办要求;2.除系统管理以外,单个业务经办用户可以拥有与岗位职责对应的多个但不是所有功能模块的权限3.县(市、区)全部业务经办用户取得的授权应能完全覆盖管理信息系统提供的全部功能模块;4.最大限度地保证涉及经办数据生产的功能模块权限由专职人员独享。社保机构初次使用管理信息系统或较大范围地调整经办岗位职责时,应依据《湖北省城乡居民社会养老保险经办规程》和经办岗位职责,结合管理信息系统提供的功能模块,与系统管理员共同安排业务经办用户和需要授权的功能模块四、用户权限申请流程市(州)、县(市、区)初次申请系统管理员以及系统管理员所用的功能模块,需按照统一格式:填写《湖北省城乡居民养老保险管理信息系统用户申请表》(申请的角色与权限一栏注明系统管理员),经本单位领导签字批准并加盖单位公章后报送至省级系统管理员备案。业务经办人员初次使用管理信息系统时,应根据用户安排和经办岗位职责填写《湖北省城乡居民养老保险管理信息系统用户申请表》(申请的角色与权限一栏注明业务经办员),经本单位领导签字批准后向本级系统管理员申请相应功能模块的用户权限。潮北省城乡居民养老保险管理信忠系统,用户申请表申请卖别:口意用户”口洼镔厍戶口重置口调整权职→单位负青人意见:201年胃日操作卖型刂建用户()重置码()调整权系烧理备字五、系统管理中涉及的名词术语释义(11.用户:可以理解为在登陆界面使用的用户名和密码组合,即目前使用系统的或即将使用系统的人员都是用户,论系统管理员还是业务绎办人员都是用户,区别仅仅在各自的角色不同,组织单元不同。2.角色:是为了简化不同用户的相同功能的授权操作,将这些相同功能模块抽象出来并统一设置到这些用户下的方式,例如同县级下几个乡镇都需要具有人员参保,缴费申报等二十多个功能,那么可以设置一个角色,包括这士多个功能、然后将该角色赋予需要的乡镇用户即可,而不用每个用户都去赋予这二士多个功能,因此达到简化操作的目的,可以看田,角色是限定用户可以操作什么功能的授权,是权限的组成之目前系统包含有“管理角色”和“业务角色”,“管理角元的添加,通常是赋管理员用户的,而业务角含”色”主要针对系统管理方面,如用户的密码修改,组织要针对具体的业务功能,如人员参保,缴费申报,待遇计算等,通常是赋予亚务用户。五、系统管理中涉及的名词术语释义(2)3.组织单元:可以理解为即具体的县(区),乡镇(街道),如果说角色决定了一个用户可以操作的功能,那么组织单元就决定了该用户能够对什么样的人操作这些功能,是权限另外一个主要的组成部分,例如将一个用户归到黄陂区,那么该用户在系统中就无法查看和操作大悟的任何人员4.权限:是一系