银行办公系统账号权限清理整改制度

银行办公系统账号权限清理整改制度银行办公系统账号权限清理整改制度第一章总则第一条为进一步加强本行办公系统信息安全治理，规范员工账号及权限的全生命周期管理，防范内部操作风险与数据泄露隐患，确保持续符合国家网络安全法律法规、金融行业监管标准及本行内部合规要求，特制定本制度。本制度旨在通过建立常态化、机制化的账号权限清理与整改流程，消除“僵尸账号”、“幽灵权限”及“越权操作”等安全隐患，保障银行业务连续性与信息资产安全。第二条本制度适用于本行所有在职员工（含正式员工、劳务派遣人员、实习生）、外包人员以及因业务需要临时开通账号的其他人员。制度涵盖范围包括本行统一办公自动化系统（OA）、人力资源管理系统、内部邮件系统、文档管理系统、各类专业办公辅助系统以及所有承载敏感数据或关键业务流程的内部办公应用平台。第三条账号权限管理遵循“最小权限原则”、“职责分离原则”、“审批授权原则”与“定期复核原则”。所有系统账号必须实名制管理，确保账号使用人与实际持有人身份一致，严禁多人共用同一账号，严禁员工拥有超越其当前岗位职责需求的系统访问权限。第四条本制度由本行信息科技部牵头制定，安全合规部负责监督执行，各业务部门及职能部门为本部门员工账号权限管理的第一责任主体。各部门应指定专人作为部门安全管理员，负责配合信息科技部开展本部门的账号梳理、核对与清理工作。第二章组织架构与职责第五条信息科技部是账号权限清理整改工作的技术执行与管理部门，其主要职责包括：（一）负责制定账号权限清理整改的技术实施方案，提供系统层面的技术支持与数据导出服务。（二）负责定期从各办公系统中导出全行账号清单、权限配置列表及最近登录日志，作为清理工作的基础数据。（三）负责执行经审批后的账号停用、权限回收、账号删除等具体技术操作，并记录操作日志以备审计。（四）负责建设与维护统一身份认证平台（IAM），推动实现账号生命周期的自动化管理，减少人工干预带来的风险。第六条安全合规部是账号权限清理整改工作的监督与审计部门，其主要职责包括：（一）负责监督本制度的执行情况，定期对各部门的账号清理整改工作进行合规性检查。（二）负责对清理整改过程中发现的违规账号、异常权限进行风险评级与溯源调查。（三）负责将账号权限管理纳入各部门年度信息安全考核指标，对违规行为提出问责建议。（四）负责审核账号权限清理整改报告，确保整改措施落实到位，风险隐患彻底消除。第七条人力资源部是账号权限管理的重要源头控制部门，其主要职责包括：（一）负责及时、准确地向信息科技部和安全合规部提供全行员工入职、转岗、离职、调动等人事变动信息。（二）负责在员工离职流程中设置“IT账号注销”必经节点，确保离职员工的所有系统权限在离职当日被及时回收。（三）负责定期组织全行人员花名册与系统账号名单的比对工作，协助识别非在职人员的活跃账号。第八条各业务部门及职能部门是本制度落实的具体执行单位，其主要职责包括：（一）负责本部门员工账号及权限的日常自查与清理工作，核实本部门员工账号的合规性。（二）负责根据业务需求变更，及时发起员工账号的权限变更或注销申请，确保员工权限与实际岗位匹配。（三）配合信息科技部和安全合规部开展专项清理行动，对本部门发现的异常账号进行确认与说明。（四）负责对本部门新入职员工及转岗员工进行信息安全与账号使用规范培训。第三章账号全生命周期管理规范第九条账号申请与开通管理。新员工入职或因新增业务需求开通账号时，必须通过统一工单系统提交申请，经部门负责人审批、信息科技部复核后方可开通。申请内容必须包含员工姓名、工号、所属部门、岗位职责、申请权限范围及预计使用期限。严禁私下联系运维人员开通账号，严禁申请超出业务需求的超级管理员权限。第十条账号使用规范。所有系统账号仅限本人使用，严禁将账号、密码借给他人使用，严禁在办公区域以明文方式粘贴密码。员工应妥善保管账号密码，定期更换高强度密码，并开启多因素认证（MFA）。对于因保管不善导致账号被盗用或产生违规操作造成的后果，由账号持有人承担主要责任。第十一条账号变更与转岗管理。员工在本行内部发生岗位调动或部门调整时，人力资源部应在系统中更新其组织架构信息。员工所在部门新旧负责人需协同监督，在转岗生效后的3个工作日内，通过流程注销其原岗位无关的系统权限，并根据新岗位职责重新申请相应权限。在权限调整完成前，原则上应暂停该账号对敏感系统的访问权限。第十二条账号离职与注销管理。员工正式离职、退休或终止劳动合同的，人力资源部应提前通知信息科技部。信息科技部在收到离职通知或离职流程流转至IT环节时，必须立即在所有相关系统中执行账号注销操作。对于外包人员到期退出的，业务部门应提前申请权限回收。离职员工的账号注销操作必须在离职当日完成，严禁保留离职人员的活跃账号。第十三条账号长期未使用锁定机制。各办公系统应配置自动锁定策略。对于连续90天（或根据系统风险等级设定更短时间）未登录的账号，系统应自动将其状态置为“锁定”或“休眠”。账号如需重新启用，必须由账号持有人提交申请，经部门负责人审批并确认身份后方可激活。第四章权限配置与控制原则第十四条最小权限原则。员工在办公系统中的权限配置应严格限制在完成其当前工作任务所必需的最小范围内。对于涉及客户隐私、核心财务数据、行内机密文件的高敏感权限，必须实施“按需授权”和“一事一授权”，严禁长期授予普通员工不必要的数据导出、修改或删除权限。第十五条职责分离原则。在业务流程审批、财务报销、物资采购等关键环节中，系统权限配置必须遵循职责分离要求。例如，同一人不得在同一业务流程中同时拥有“发起”与“审批”权限，不得同时拥有“制单”与“复核”权限。信息科技部在配置权限时应进行系统校验，防止职责冲突。第十六条特权账号管理。对于系统管理员、安全管理员、审计管理员等特权账号，必须实施极其严格的管理措施。（一）特权账号必须进行实名备案，严禁使用共享的“admin”、“root”等通用账号。（二）特权账号的操作必须开启全程审计日志，记录每一次命令行操作与访问行为。（三）特权账号的密码应由两人共管或托管于密码保险箱，定期强制轮换，且轮换周期不得超过90天。第十七条临时权限管理。因特殊项目、临时审计或突发事件需要授予员工临时权限的，必须明确临时权限的有效期（最长不超过30天）。到期后，系统必须自动回收该临时权限。如需延期，必须重新发起审批流程。第五章定期清理与整改工作机制第十八条常态化清理机制。本行建立“月度自查、季度全面清理、年度专项治理”的常态化账号权限清理工作机制。（一）月度自查：各部门安全管理员每月需登录本部门涉及的办公系统，检查本部门人员账号状态，确认是否存在离职未注销、转岗权限未变更的情况，并形成自查记录。（二）季度全面清理：信息科技部每季度末牵头开展一次全行范围内的账号权限全面清理行动，对全行所有办公系统账号进行扫描与比对。（三）年度专项治理：每年结合信息安全风险评估或外部审计要求，开展一次深度的账号权限专项治理，重点解决历史遗留的权限积弊和复杂的权限交叉问题。第十九条清理整改流程。季度全面清理工作应严格遵循以下步骤：（一）数据提取与比对：信息科技部从各办公系统提取全量账号列表（含账号ID、关联姓名、所属部门、最后登录时间、权限角色列表），同时从人力资源系统提取最新在职人员花名册。通过自动化脚本或工具进行数据比对，生成《疑似异常账号清单》。（二）清单分发与核查：信息科技部将《疑似异常账号清单》按部门分发至各部门负责人。各部门负责人需在5个工作日内组织核实，确认异常账号的类型（如：离职未注销、长期未登录、权限过大、影子账号等），并在清单中标注处理意见（保留、停用、删除、降权）。（三）审批与执行：各部门核实确认后的清单经部门负责人签字盖章后提交至安全合规部复核。安全合规部复核通过后，交由信息科技部执行具体的账号处置操作。（四）结果验证与报告：信息科技部完成处置操作后，需再次导出数据进行验证，确保所有异常账号已得到妥善处理，并编制《季度账号权限清理整改报告》报送行内管理层。第二十条异常账号分类处置标准。针对清理中发现的各类异常账号，应严格按照以下标准进行处置：（一）离职未注销账号：必须立即执行永久删除操作，并检查该账号历史操作日志以确认无异常数据下载行为。（二）长期未登录账号（超过90天）：系统自动锁定，通知员工本人。如员工确认不再需要，应注销账号；如需保留，需提交申请说明理由。（三）权限过大账号：对于拥有超出当前岗位权限的账号，必须立即剥离多余权限，降级至标准岗位权限。（四）影子账号（非在职人员持有账号）：必须立即停用，并追究相关审批人与管理者的责任。（五）共享账号：一经发现，必须立即废除原共享账号，强制拆分为个人实名账号，并重新分配权限。第二十一条外包人员账号专项清理。针对外包开发人员、驻场运维人员等第三方人员的账号，实施更严格的清理策略。（一）每批次外包项目结束或人员离场时，业务部门必须当日发起账号注销申请，严禁留作他用。（二）外包人员账号仅允许访问特定生产环境或测试环境，严禁授予访问行内核心办公网（OA、邮件等）的权限，除非有经分管行长批准的特殊授权文件。（三）信息科技部每月对外包账号进行专项审计，检查是否存在越权访问敏感数据的行为。第六章技术支撑与监测预警第二十二条账号生命周期自动化管理。信息科技部应加快推动统一身份认证系统（IAM）与人力资源系统的对接，实现“入职自动开户、离职自动销户、转岗自动改权”的自动化联动。通过技术手段减少人工流转环节的滞后性与遗漏风险。第二十三条账号行为异常监测。安全合规部应部署用户实体行为分析（UEBA）系统，对办公系统账号的登录行为、操作行为进行实时监测。（一）监测重点包括：非工作时间（如深夜、凌晨）的异常登录、异地异常IP登录、短时间内大量数据导出、频繁访问未授权页面等。（二）一旦监测到高风险行为，系统应立即触发告警，并通过短信或邮件通知安全管理员。安全管理员需在30分钟内响应，必要时采取临时封禁账号措施。第二十四条权限变更日志审计。所有办公系统必须记录详细的权限变更日志，包括变更时间、变更操作人、变更前权限、变更后权限、变更原因等。日志保存期限不得少于6个月，以满足监管审计与事件溯源需求。第七章责任追究与考核第二十五条违规责任认定。在账号权限清理整改及日常管理中，如发现以下违规行为，将严肃追究相关部门及人员的责任：（一）因未及时提交离职通知导致离职账号长期活跃的，追究人力资源部相关经办人及部门负责人的管理责任。（二）因未及时核实清理清单，导致本部门存在大量僵尸账号、影子账号的，追究该部门安全管理员及部门负责人的管理责任。（三）私自开通账号、私自提升权限、出借账号给他人使用，造成信息泄露或系统故障的，追究直接责任人的违规操作责任，并给予相应的行政处分。（四）信息科技部运维人员违规操作、未按审批流程执行账号处置的，追究信息科技部负责人及直接责任人的技术管理责任。第二十六条考核指标。本行将账号权限合规率纳入各部门信息安全的年度绩效考核体系。（一）考核指标包括：账号实名制率100%、离职账号注销及时率100%、权限异常整改完成率100%、账号自查覆盖率100%。（二）对于在季度清理中连续两次发现严重违规账号的部门，将在全行范围内进行通报批评，并扣除该部门年度信息安全考核得分。第二十七条奖惩机制。对于在账号权限管理中表现突出、主动发现重大安全隐患并有效避免损失的部门或个人，本行将给予表彰奖励。对于因账号管理不善导致发生监管处罚或重大安全事故的，实行“一票否决”制，并依规从严从重处理。第八章附则第二十八条本制度涉及的术语定义：（一）僵尸账号：指员工离职、退休或调离后未及时注销，仍保留在系统中且处于活跃状态的账号。（二）幽灵权限：指员工在岗位变动后，原岗位的权限未被及时回收，导致其持有与当前岗位职责无关的权限。（三）影子账号：指未经过正规审批流程，利用系统漏洞或私自创建的“黑账号”。第二十九条本制度由本行信息科技部负责解释和修订。根据国家法律法规变化、监管要求更新或本行业务系统架构调整，信息科技部应适时组织对本制度的修订，修订流程需经安全合规部审核并报行长办公会审定。第三十条本制度自发布之日起正式施行。原有相关规定与本制度不一致的，以本制度为准。各业务部门可依据本制度，结合自身业务特点，制定具体的账号权限管理操作细则，但不得低于本制度的管理要求。第三十一条本制度未尽事宜，参照国家及行业相关信息安全管理办法执行。附件：1.银行办公系统账号权限清理整改申请表2.疑似异常账号清单模板3.账号权限变更审批流程图4.各部门账号安全管理员联络名单附件：关键岗位与权限对应关系表（示例）岗位类别典型角色名称核心系统访问范围禁止访问权限审批频率柜员/业务经办Teller_User核心业务系统（仅本人柜员号权限）、OA办公系统跨机构查询、全行数据导出、系统配置管理入职时定岗，转岗即时变更部门负责人Dept_ManagerOA办公系统（含审批流）、人力资源系统（本部门）、CRM系统跨部门人事档案、非本部门财务数据、系统后台日志季度复核系统管理员（各系统）System_Admin特定系统的后台管理界面、运维监控平台生产数据库直连（除非经特批）、客户隐私明文数据半年度合规审计外包开发人员Outsourced_Dev指定测试环境、指定代码库生产环境、行内办公网、邮件系统项目结束即时注销审计人员Auditor统一审计平