系統(tǒng)賬號密碼管理規(guī)范

1、 系統(tǒng)賬號密碼管理規(guī)范 系統(tǒng)賬號密碼管理規(guī)范修訂歷史 修訂歷史生效日期 生效日期 版本號 版本號 版本說明 版本說明 制作 制作 復(fù)審 復(fù)審 批準(zhǔn) 批準(zhǔn)2015-03-1 V1.01 目的 目的加強(qiáng)用戶賬號的管理及訪問權(quán)限的控制，防止未經(jīng)授權(quán)的訪問。2 適用范圍 適用范圍本規(guī)定適用于公司所有使用公司辦公系統(tǒng)和業(yè)務(wù)系統(tǒng)的內(nèi)部賬號管理，不適用于客戶賬號管理，客戶賬號的管理依照業(yè)務(wù)流程管理要求進(jìn)行管理。3

2、職責(zé)定義 職責(zé)定義系統(tǒng)管理員：遵照本管理規(guī)范實(shí)行對用戶、密碼和權(quán)限的管理。系統(tǒng)管理員包含但不限于系統(tǒng)管理員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員以及應(yīng)用管理員；全體員工：按照本管理規(guī)范設(shè)定、保管、使用賬號及密碼信息。4 賬戶管理 賬戶管理4.1 普通賬戶管理 普通賬戶管理1）申請人通過 OA 系統(tǒng)統(tǒng)一而規(guī)范的“賬戶開通關(guān)閉流程”提出用戶賬號創(chuàng)建、修改、刪除/禁用等申請。2）多個用戶不得共用同一身份 ID 訪問系統(tǒng)，業(yè)務(wù)系統(tǒng)所有用戶都應(yīng)擁有專用的唯一

3、標(biāo)識符（ 用戶 ID， 以便操作能夠追溯到具體責(zé)任人） ；3）用戶因工作變更或離開公司時，管理員要及時取消或者鎖定其所有賬號，對于無法鎖定或者刪除的用戶賬號采用更改密碼等相應(yīng)的措施規(guī)避該風(fēng)險；4）管理員應(yīng)定期檢查并取消多余的用戶賬號；4.2 特權(quán)賬號和超級用戶賬號管理 特權(quán)賬號和超級用戶賬號管理1）特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號，如備份賬號、權(quán)限管理賬號、系統(tǒng)維護(hù)賬號等。超級用戶賬號指系統(tǒng)中最高權(quán)限賬號，如 root 等管理員賬號。