信息系統(tǒng)用戶(hù)和權(quán)限管理制度

1、信息系信息系統(tǒng)用戶(hù)和權(quán)限管理制度限管理制度第一章第一章總則總則第一條第一條為加強(qiáng)信息系統(tǒng)用戶(hù)賬號(hào)和權(quán)限的規(guī)范化管理確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，防范應(yīng)用風(fēng)險(xiǎn)，特制定本制度。第二條第二條本制度適用于場(chǎng)建設(shè)和管理的、基于角色控制和方法設(shè)計(jì)的各型信息系統(tǒng)，以及以用戶(hù)口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。第三條第三條信息系統(tǒng)用戶(hù)、角色、權(quán)限的劃分和制定，以人力資源部對(duì)部門(mén)職能定位和各業(yè)務(wù)部門(mén)內(nèi)部分工為依據(jù)。第四條第四條場(chǎng)協(xié)同辦公系統(tǒng)用戶(hù)和權(quán)

2、限管理由場(chǎng)辦公室負(fù)責(zé)，其他業(yè)務(wù)系統(tǒng)的用戶(hù)和權(quán)限管理由各業(yè)務(wù)部門(mén)具體負(fù)責(zé)。所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶(hù)和權(quán)限管理的具體操作。第五條第五條信息系統(tǒng)用戶(hù)和權(quán)限管理的基本原則是：（一）用戶(hù)、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。（二）用戶(hù)、權(quán)限和口令管理必須作為項(xiàng)目建設(shè)的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求。（三）用戶(hù)、權(quán)限和口令管理采用實(shí)名制管理模式。（四）嚴(yán)禁杜絕一人多賬號(hào)登記注冊(cè)。第二章第二章管理管理職責(zé)職責(zé)第七條第七條系統(tǒng)管理員職責(zé)負(fù)責(zé)本級(jí)用戶(hù)管

3、理以及對(duì)下一級(jí)系統(tǒng)管理員管理。包括創(chuàng)建各類(lèi)申請(qǐng)用戶(hù)、用戶(hù)有效性管理、為用戶(hù)分配經(jīng)授權(quán)批準(zhǔn)使用的第十一條第十一條用戶(hù)變更和停用（一）人力資源部主管確認(rèn)此業(yè)務(wù)用戶(hù)角色權(quán)限或變更原因，并在《用戶(hù)賬號(hào)申請(qǐng)和變更表》上簽字確認(rèn)；（二）執(zhí)行部門(mén)主管確認(rèn)此業(yè)務(wù)用戶(hù)角色權(quán)限或變更原因，并在《用戶(hù)賬號(hào)申請(qǐng)和變更表》上簽字確認(rèn)；（三）系統(tǒng)管理員變更系統(tǒng)管理員變更，應(yīng)及時(shí)向上級(jí)系統(tǒng)管理員報(bào)告，并核對(duì)其賬戶(hù)信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類(lèi)用戶(hù)信息及文檔，核查無(wú)誤

4、后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時(shí)變更賬戶(hù)信息及密碼。（四）業(yè)務(wù)管理員變更業(yè)務(wù)管理員變更應(yīng)及時(shí)向本級(jí)系統(tǒng)管理員及上級(jí)業(yè)務(wù)管理員報(bào)告，上級(jí)業(yè)務(wù)管理員和系統(tǒng)管理員及時(shí)變更業(yè)務(wù)管理員信息。（五）用戶(hù)注銷(xiāo)用戶(hù)因工作崗位變動(dòng)，調(diào)動(dòng)、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷(xiāo)其分配賬號(hào)時(shí)，應(yīng)填寫(xiě)《用戶(hù)賬號(hào)申請(qǐng)和變更表》，按照用戶(hù)賬號(hào)停用的相關(guān)流程辦理，由系統(tǒng)管理員和業(yè)務(wù)管理員對(duì)其權(quán)限進(jìn)行注銷(xiāo)。第四章第四章安全管理安全管理第十二條第十二條使用各信