公司系统用户管理制度

xx公司系统用户管理制度第一章总则第一条为加强xxxx信息系统（以下简称“系统”）内外部用户账号和权限的规范化管理，确保系统安全、有序、稳定运行，防范应用风险，特制定本制度。第二条用户管理原则：（一）权限控制原则。严格控制用户权限，为用户分配权限时，应遵循权限最小化原则。（二）监督制约原则。通过对各类用户权限的合理分配，建立不同用户之间权力制衡机制，形成各类用户相互制约、相互监督。（三）责任落实原则。业务操作行为做到可追溯，责任可落实，用户操作痕迹均保存在日志中，各类用户及其操作行为均不能删除。（四）信息安全保护原则。各类用户应依照《征信业管理条例》等法律法规的规定，查询信息主体的信息，对知悉的信息主体信息在合法合规的范围内使用，不得泄露、违规使用，不得违法向第三方提供。第二章内部用户管理第三条系统内部用户实行统一归口管理，由信息技术部指定专人担任管理员，履行用户管理职责。第四条系统用户分为管理员用户和普通用户。管理员用户负责普通用户管理，具体包括新建用户、修改用户资料和权限、查询用户信息、停用用户、重置用户密码等。普通用户包括数据管理员人员和业务审核人员，其中数据管理人员负责配置系统征信报告模板及参数、数据查询、风险预警等；业务审核人员负责企业征信授权书审核。第五条普通用户由管理员用户管理，需要创建、信用普通用户或变更权限、修改用户信息时均由普通用户所在部门填写《信息系统内部用户申请表》（附件1），明确申请事项及用户操作权限、经部门负责人签字确认后提交信息技术部，信息技术部负责人审查同意后，交由管理员用户进行操作。管理用户必须严格执行用户管理要求，不得随意创建、停用普通用户、修改用户信息或增加、删除用户权限。第六条系统内部用户遵循“专人专用”原则，一个用户只能一人使用，不得混用、共用。第七条用户离岗时必须及时停用用户，并为新接手人员重新建立用户，新接手人员不得继续使用原用户。第八条用户需加强系统安全意识，严禁向他人提供用户账号和密码，离开操作台时，必须首先退出企业征信系统。第九条管理员用户每月对普通用户进行检查清理，及时掌握人员离岗等变动情况，对离岗人员停用用户权限。第十条因用户管理不善影响系统数据安全或正常运行，公司将依据规章对用户及相应管理人员进行问责和处罚。第三章外部用户管理第一节外部用户的创建第十一条各外部用户的数据查询用户、异议处理用户由xx公司（以下简称“xx公司”）创建和停用。第十二条外部用户申请开户时，应向xx公司提供以下资料：（一）信息系统外部用户申请表（见附件2），本单位负责人签字并加盖公章。（二）营业执照复印件盖公章。（三）法定代表人或单位负责人身份证复印件盖公章。（四）联系人身份证复印件盖公章。第十三条xx公司收到申请后，应对申请内容及真实性进行初审，并在3个工作日内完成初审工作，进行相应操作和结果反馈。不同意接入机构申请的，直接告知申请机构并说明原因。第十四条各外部用户应妥善保管自己的系统密码，依照系统功能设置定期更改，不得将用户名和密码提供或出借给其他机构使用，不得为其他机构查询征信信息提供场地、网络、技术等便利。第二节数据查询用户第十五条用户职责数据查询用户根据机构业务办理的需要，查询使用系统中的信息。第十六条企业申请查询企业信用报告的，须填写《信息采集及信息查询授权委托书》（附件3），提供企业营业执照复印件（盖公章），方可对其信用报告进行查询并打印归档。第十七条操作流程查询系统中的信息，应取得企业的《授权书》。查询用户应审查信息主体是否同意查询、是否在授权期限内、是否约定用途范围。相关资料完备的，通过系统数据库查询信息主体信息。信息主体的申请材料、授权同意查询的文本、查询所形成的信用报告等档案资料，应按照本单位档案管理规定妥善保管。第十八条用户停止xx公司用户发现数据查询用户有异常查询情况时，可暂时停止异常查询用户的查询权限，并通知业务查询用户所在部门进行核查。第三节异议处理用户第十九条用户职责接受企业提出的异议申请，核实、处理、答复异议申请，汇总异议处理信息。负责与异议核实部门的沟通，协调相关部门处理异议。第二十条用户操作受理企业提出的异议申请，对企业提出的异议进行登记，按照系统数据库功能设置进行异议标注；查看企业在系统数据库中的信息，对异议内容提请有关部门进行核实。定期汇总统计异议处理情况。第二十一条用户停止xx公司用户发现异议处理用户有异常查询情况时，可先暂停异议处理用户查询权限。第四节金融监管部门用户第二十二条用户职责根据金融监管部门防范金融风险的需要，查询系统数据库的信息。金融监管部门只设立数据查询用户。第二十三条用户操作根据金融监管部门制定的内部管理制度和流程，查询系统数据库信息。对信用信息查询档案资料进行整理归档。第二十四条用户停止xx公司用户发现金融监管部门查询用户未按照规定查询信用信息的，将查询的信息用于本单位业务之外的，有权停止其查询权限，同时通知查询用户所在部门。第四章安全管理第二十五条xx公司在系统中设置监测和统计功能，汇总系统用户设置情况、用户查询情况。各外部用户所在机构应当根据xx公司提供的信息，核查本机构用户查询量是否符合其业务办理状况。第二十六条xx公司建立异常查询预警机制，对出现异常查询的用户，应及时反馈用户所在机构。用户所在机构收到xx公司的反馈后，应对该用户的业务办理情况进行核实，审查其是否与业务办理需要相适应，核查结束后，应将核查结果反馈xx公司。第二十七条接入征信系统的外部用户应定期开展征信工作检查，对信息查询和使用、信息安全以及相关内控制度建设、执行情况进行检查，防范违规行为的发生。第二十八条各类在岗用户应参加xx公司组织的培训，掌握系统信息合规操作、合规使用、保障信息主体权益，充分掌握征信业务知识和工作技能，避免因操作风险而产生信息安全事故。第五章附则第二十九条本制度自20XX年XX月XX日起施行。第三十条本制度由xx公司负责制定、修改和解释。附件1信息系统内部用户申请表附件2信息系统外部用户申请表附件3信息采集及信息查询授权委托书xx公司20年月日姓名 部门 岗位账号类型：口数据审核口业务管理系统权限：申请人签字：负责人签字：年月日信息技术部负责人意见：信息技术部负责人签字：年月日系统管理员签字:账号分配时间： 年月日机构名称机构全称机构简称（4个字以内）机构所在地区省 市 区联系人联系人所在部门联系人手机号码联系人邮箱申请单位负责人意见:（单位盖章）：年月日xx公司负责人意见：负责人签字:xx公司办理结果:经办人签字：年月日

附件附件3：信息采集及信息查询授权委托书统一社会信用代码授权企业确认授权条款及填写信息盖章处：公章授权企业名称法定代表人法定代表人手机号码企业联系人联系人手机号码联系人电子邮箱授权书签订日期 年 月 日尊敬的客户：为维护授权企业合法权益，请在签署本授权委托书前，仔细阅读各条款，了解授权企业在授权委托书中的权利、义务。一、授权企业在此授权xx公司（以下简称“xx公司”）采集本企业如下信息：1、企业的基本信息、企业投资信息、企业的经营信息（包括税务信息、社保公积金信息、用水用电信息、海关进出口信息等）、企业的董事、监事、高级管理人员信息（包括对外投资信息、对外任职信息、是否纳入失信被执行人名单等）、企业的负面信息、企业的金融信息（包括融资信息、信贷信息等）等企业向相关部门（单位）提供的和相关部门（单位）在管理工作中产生的信息。2、国家法律、行政法规、部门规章、地方性法规、地方性规章未禁止征信机构采集、使用的与授权企业有关的其他信息。二、授权企业在此授权xx公司从国家机关、政府部门、事业单位、金融机构等相关部门和单位依法采集、使用上述信息（包括历史信息及更新），以及从行业协会、社会团体、互联网信息平台渠道等依法采集、使用上述信息。授权企业在此授权上述有关部门和单位向xx公司提供本企业上述信息。三、授权企业在此授权与xx公司的合作单位（政府部门、金融机构等）通过信息系统查询使用本企业的上述信息，并授权xx统查询使用本企业的上述信息，并授权xx公司将该信息提供给被授权单位。四、授权企业在此承诺国家机关、政府部门、事业单位等部门和单位，因行政管理、公共服务、统计