信息系統(tǒng)權(quán)限管理辦法

1、1XXXXXX集團有限公司集團有限公司信息系統(tǒng)權(quán)限管理辦法信息系統(tǒng)權(quán)限管理辦法（字〔〕號，印發(fā)）第一章第一章總則第一條第一條為進一步規(guī)范XXX集團有限公司（以下簡稱集團公司）的信息系統(tǒng)權(quán)限管理工作，加強權(quán)限控制，確保各信息系統(tǒng)安全、有序、穩(wěn)定運行，防范應(yīng)用風(fēng)險，特制定本辦法。第二條第二條本辦法適用于已建成的、基于角色控制和方法設(shè)計的各型信息系統(tǒng)，以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。第三條第三條信息系統(tǒng)用戶、角色、權(quán)限的劃分和制

2、定，以人力資源部對部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。第四條第四條信息系統(tǒng)用戶和權(quán)限管理的基本原則是：（一）用戶、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負責(zé)。（二）用戶、權(quán)限和口令管理必須作為項目建設(shè)的強制性技術(shù)標(biāo)準或要求。（三）用戶、權(quán)限和口令管理采用實名制管理模式。（四）嚴禁杜絕一人多賬號登記注冊。第二章第二章權(quán)限分配限分配職責(zé)職責(zé)第五條第五條部門經(jīng)理職責(zé)根據(jù)公司業(yè)務(wù)的實際需要，以及信息系統(tǒng)各功能權(quán)限，擬定系統(tǒng)管理員以及相關(guān)用戶人選。3

3、用戶須嚴格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外，不能將收集的個人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實信息，即實名制登記。第四章第四章用戶管理管理第十一條第十一條用戶申請和創(chuàng)建（一）申請人在《用戶賬號申請和變更表》上填寫基本情況，提交本部門經(jīng)理；（二）部門經(jīng)理確認申請業(yè)務(wù)用戶的身份權(quán)限，并在《用戶賬號申請和變更表》上簽字并提交主管領(lǐng)導(dǎo)；（三）主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認，職權(quán)范圍外需簽字后提

4、交總經(jīng)理；（四）總經(jīng)理簽字確認；（五）經(jīng)審批后的《用戶賬號申請和變更表》交由系統(tǒng)管理員創(chuàng)建用戶或者變更權(quán)限。（六）系統(tǒng)管理員將創(chuàng)建的用戶名、口令告知申請人本人，并要求申請人及時變更口令；（七）系統(tǒng)管理員將《用戶賬號申請和變更表》存檔管理。第十二條第十二條用戶變更和停用（一）系統(tǒng)使用部門確認用戶角色變更或停用原因，并在《用戶賬號申請和變更表》上簽字并提交主管領(lǐng)導(dǎo)；（二）主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認，職權(quán)范圍外需簽字后提交總經(jīng)理；（三）總經(jīng)