系統(tǒng)賬號管理制度

1、第1頁，共9頁系統(tǒng)賬號管理制度第一節(jié)總則第一條為加強用戶賬號管理，規(guī)范用戶賬號的使用，提高用戶賬號的安全性，特制定本制度。第二條本制度中系統(tǒng)賬號是指應用層面及系統(tǒng)層面（操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡設備）的用戶賬號。第三條本規(guī)定所指賬號管理包括：1、應用層面用戶賬號的申請、審批、分配、刪除禁用等的管理。2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除禁用等的管理3、用戶賬號密碼的管理。第四條系統(tǒng)擁有部門負責建立《崗位權限對照表》（附件一

2、），制定工作崗位與系統(tǒng)權限的對應關系和互斥原則，對具體崗位做出具體的權限管理規(guī)定。第五條信息技術部根據(jù)系統(tǒng)擁有部門提交的《崗位權限對照表》增加系統(tǒng)中進行必要有效的邏輯控制。第六條用戶賬號申請、審批及設置由不同人員負責。第二節(jié)普通賬號管理第七條申請人使用統(tǒng)一而規(guī)范的《賬號權限申請表》（附件二）提出用戶賬號創(chuàng)建、修改、刪除禁用等申請。第八條賬號申請人所屬部門負責人及系統(tǒng)擁有部門負責人根第3頁，共9頁第十三條特權賬號指在系統(tǒng)中有專用權限的賬號

3、，如備份賬號、權限管理賬號、系統(tǒng)維護賬號等。超級用戶賬號指系統(tǒng)中最高權限賬號，如administrat（或admin）、root等管理員賬號。第十四條只有經(jīng)授權的用戶才可使用特權賬號和超級用戶賬號，嚴禁共享賬號。第十五條信息技術部每季度查看系統(tǒng)日志，監(jiān)督特權賬號和超級用戶賬號使用情況，并填寫《系統(tǒng)日志審閱表》（附件三）。第十六條盡量避免特權賬號和超級用戶賬號的臨時使用，確需使用時必須履行正規(guī)的申請及審批流程，并保留相應的文檔。第十七條臨