認證與訪問控制-應用信息系統(tǒng)用戶帳號與角色權限管理辦法

1、附件：附件：應用信息系統(tǒng)用戶帳號與角色權限管理辦法應用信息系統(tǒng)用戶帳號與角色權限管理辦法（試（試行）行）中國中國中心中心二○○八年四月二○○八年四月31目的目的為加強中心（以下簡稱：中心）應用信息系統(tǒng)用戶帳號和用戶權限申請與審批的規(guī)范化管理確保中心各應用信息系統(tǒng)安全、有序、穩(wěn)定運行，特制定本管理辦法。2適用范圍適用范圍適用于中心開發(fā)、建設和管理的各國家級應用信息系統(tǒng)，包括網(wǎng)絡直報系統(tǒng)、協(xié)同辦公系統(tǒng)、網(wǎng)站系統(tǒng)及數(shù)據(jù)管理平臺等。3術語和定義

2、術語和定義用戶：被授權使用或負責維護應用信息系統(tǒng)的人員。用戶帳號：在應用信息系統(tǒng)中設置與保存、用于授予用戶合法登陸和使用應用信息系統(tǒng)等權限的用戶信息，包括用戶名、密碼以及用戶真實姓名、單位、聯(lián)系方式等基本信息內容。權限：允許用戶操作應用信息系統(tǒng)中某功能點或功能點集合的權力范圍。角色：應用信息系統(tǒng)中用于描述用戶權限特征的權限類別名稱。4用戶管理用戶管理4.14.1用戶分級用戶分級中心各應用信息系統(tǒng)的用戶根據(jù)各相關業(yè)務的信息管理工作要求，涉