系統(tǒng)超級(jí)用戶管理細(xì)則

1、-作者xxxx-日期xxxx系統(tǒng)超級(jí)用戶管理細(xì)則【精品文檔】超級(jí)用戶管理細(xì)則1 總則1.1 目的 為加強(qiáng)學(xué)習(xí)（以下簡稱“學(xué)習(xí)”）計(jì)算機(jī)信息系統(tǒng)和信息安全管理工作，保障學(xué)習(xí)計(jì)算機(jī)信息系統(tǒng)安全、保密、可靠、穩(wěn)定、連續(xù)、高效運(yùn)行，加強(qiáng)對(duì)系統(tǒng)超級(jí)用戶的管理，結(jié)合學(xué)習(xí)實(shí)際，制定本辦法。1.2 關(guān)鍵崗位設(shè)置 信息系統(tǒng)超級(jí)用戶是指在信息系統(tǒng)中擁有最高管理權(quán)限的系統(tǒng)用戶。根據(jù)信息系統(tǒng)的實(shí)際組成，分別由系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員對(duì)相應(yīng)的超級(jí)用戶權(quán)限負(fù)責(zé)。各應(yīng)用系統(tǒng)需根據(jù)學(xué)習(xí)信息系統(tǒng)安全管理辦法第3.1.3條要求設(shè)置系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員崗位，并委托專人負(fù)責(zé)。系統(tǒng)管理員不得同時(shí)兼任數(shù)據(jù)庫管

2、理員或應(yīng)用管理員。1.2.1 系統(tǒng)管理員擁有操作系統(tǒng)最高管理權(quán)限，負(fù)責(zé)對(duì)操作系統(tǒng)內(nèi)用戶權(quán)限管理、用戶帳號(hào)及訪問管理、密碼管理；1.2.2 數(shù)據(jù)庫管理員擁有數(shù)據(jù)庫系統(tǒng)最高管理權(quán)限，負(fù)責(zé)對(duì)數(shù)據(jù)庫系統(tǒng)內(nèi)用戶權(quán)限管理、用戶帳號(hào)及訪問管理、密碼管理；1.2.3 應(yīng)用管理員擁有應(yīng)用系統(tǒng)最高管理權(quán)限，負(fù)責(zé)對(duì)應(yīng)用系統(tǒng)內(nèi)用戶權(quán)限管理、用戶帳號(hào)及訪問管理、密碼管理。1.3 關(guān)鍵崗位責(zé)任 系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員應(yīng)按學(xué)習(xí)信息系統(tǒng)關(guān)鍵崗位安全管理辦法的要求簽訂信息系統(tǒng)關(guān)鍵崗位安全責(zé)任書。1.4 口令強(qiáng)度設(shè)定 信息系統(tǒng)應(yīng)根據(jù)安全等保定級(jí)結(jié)果，根據(jù)學(xué)習(xí)信息系統(tǒng)安全等級(jí)保護(hù)基本規(guī)范中對(duì)應(yīng)等保級(jí)別的要求，設(shè)定用戶

3、口令強(qiáng)度。2 管理流程2.1 管理權(quán)限授權(quán) 信息系統(tǒng)在建設(shè)前，項(xiàng)目組需根據(jù)學(xué)習(xí)信息系統(tǒng)應(yīng)用與運(yùn)維管理辦法第3.5.4條要求，獲得項(xiàng)目責(zé)任處室對(duì)相應(yīng)關(guān)鍵崗位授權(quán)。2.1.1 在項(xiàng)目正式實(shí)施前，項(xiàng)目經(jīng)理需根據(jù)項(xiàng)目建設(shè)需要確認(rèn)系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員，并填寫應(yīng)用系統(tǒng)關(guān)鍵崗位人員基本信息表（以下簡稱“基本信息表”），其中系統(tǒng)管理員可作為操作系統(tǒng)超級(jí)用戶口令的保管人員。2.1.2 項(xiàng)目經(jīng)理將填寫完畢的“基本信息表”提交至項(xiàng)目責(zé)任處室，項(xiàng)目責(zé)任處室審核通過后完成簽字授權(quán)。2.1.3 項(xiàng)目經(jīng)理將簽字后的“基本信息表”復(fù)印兩份，原件由項(xiàng)目責(zé)任處室歸檔保存，復(fù)印件由IT運(yùn)維支持中心和項(xiàng)目經(jīng)理各保存一

4、份。2.1.4 項(xiàng)目建設(shè)過程中，項(xiàng)目經(jīng)理需根據(jù)項(xiàng)目建設(shè)的實(shí)際情況匯總整理業(yè)務(wù)系統(tǒng)關(guān)鍵崗位人員詳細(xì)信息表（以下簡稱“詳細(xì)信息表”），并作為項(xiàng)目進(jìn)度匯報(bào)中的附件提交項(xiàng)目責(zé)任處室備案。2.2 超級(jí)用戶口令交接 項(xiàng)目建設(shè)完成后，超級(jí)用戶權(quán)限隨系統(tǒng)運(yùn)維交接工作向運(yùn)維團(tuán)隊(duì)進(jìn)行移交。2.2.1 信息系統(tǒng)基礎(chǔ)設(shè)施交接工作完成后，由運(yùn)維管理團(tuán)隊(duì)人員擔(dān)任系統(tǒng)管理員角色，并將系統(tǒng)管理員基本信息反饋至項(xiàng)目經(jīng)理。項(xiàng)目經(jīng)理將更新后“基本信息表”和“詳細(xì)信息表”提交至項(xiàng)目責(zé)任處室與IT運(yùn)維支持中心備案。2.2.2 運(yùn)維管理團(tuán)隊(duì)系統(tǒng)管理員上崗前應(yīng)簽訂信息系統(tǒng)關(guān)鍵崗位安全責(zé)任書。2.2.3 信息系統(tǒng)基礎(chǔ)設(shè)施交接完畢后，運(yùn)維管理

5、團(tuán)隊(duì)系統(tǒng)管理員應(yīng)根據(jù)本細(xì)則1.3節(jié)內(nèi)容及時(shí)修改超級(jí)用戶口令。2.2.4 其它管理員職責(zé)在應(yīng)用系統(tǒng)運(yùn)維交接完成后移交至運(yùn)維管理團(tuán)隊(duì)，運(yùn)維管理團(tuán)隊(duì)負(fù)責(zé)更新“基本信息表”和“詳細(xì)信息表”，并提交至項(xiàng)目責(zé)任處室和IT運(yùn)維支持中心備案。2.3 人員變更管理 如出現(xiàn)關(guān)鍵崗位人員變更，應(yīng)根據(jù)學(xué)習(xí)信息系統(tǒng)關(guān)鍵崗位安全管理辦法第十二條規(guī)定，辦理相關(guān)交接和責(zé)任變更手續(xù)。2.3.1 對(duì)于項(xiàng)目建設(shè)團(tuán)隊(duì)負(fù)責(zé)的系統(tǒng)，項(xiàng)目經(jīng)理負(fù)責(zé)監(jiān)督完成離崗人員的交接工作，并在人員離崗前向項(xiàng)目責(zé)任處室提交更新后的“基本信息表”，重新申請(qǐng)授權(quán)。并將更新后的表格按本細(xì)則2.1.3中規(guī)定進(jìn)行備案。2.3.2 獲得項(xiàng)目責(zé)任處室授權(quán)后，新的管理員負(fù)

6、責(zé)及時(shí)更換相關(guān)系統(tǒng)口令。2.3.3 對(duì)于運(yùn)維管理團(tuán)隊(duì)負(fù)責(zé)的系統(tǒng)，運(yùn)維管理團(tuán)隊(duì)負(fù)責(zé)人負(fù)責(zé)監(jiān)督完成離崗人員的交接工作，并在人員離崗前向系統(tǒng)處提交更新后的“基本信息表”，申請(qǐng)授權(quán)。并將更新后的表格按本細(xì)則2.1.3中規(guī)定進(jìn)行備案。2.4 權(quán)限變更管理 已完成基礎(chǔ)設(shè)施運(yùn)維交接的系統(tǒng)，如需提高相關(guān)用戶權(quán)限，需向運(yùn)維管理團(tuán)隊(duì)提交申請(qǐng)，在有限的時(shí)間內(nèi)提升管理權(quán)限。2.4.1 申請(qǐng)人需根據(jù)變更管理流程填寫系統(tǒng)變更申請(qǐng)表，完成系統(tǒng)變更申請(qǐng)相關(guān)流程。2.4.2 申請(qǐng)人需填寫服務(wù)器操作系統(tǒng)用戶權(quán)限申請(qǐng)單（以下簡稱“申請(qǐng)單”），詳細(xì)說明申請(qǐng)權(quán)限變更的原因，使用臨時(shí)權(quán)限需要完成的操作內(nèi)容。2.4.3 “申請(qǐng)單”填寫完成

7、后，需首先獲得申請(qǐng)人主管領(lǐng)導(dǎo)簽字，并在項(xiàng)目責(zé)任處室簽字確認(rèn)后提交至運(yùn)維管理團(tuán)隊(duì)。2.4.4 運(yùn)維管理團(tuán)隊(duì)密碼管理員、部門負(fù)責(zé)人簽字確認(rèn)后，在規(guī)定的時(shí)間內(nèi)為申請(qǐng)人提供所需權(quán)限。2.4.5 臨時(shí)權(quán)限使用完畢后，由運(yùn)維管理團(tuán)隊(duì)密碼管理員負(fù)責(zé)收回臨時(shí)權(quán)限，并由申請(qǐng)人和密碼管理員在“申請(qǐng)單”簽字確認(rèn)。簽字后的“申請(qǐng)單”由運(yùn)維管理團(tuán)隊(duì)負(fù)責(zé)歸檔保存。3 其它規(guī)定3.1 本細(xì)則自發(fā)布之日起實(shí)行。4 附件目錄附件一：業(yè)務(wù)系統(tǒng)關(guān)鍵崗位人員基本信息表附件二：業(yè)務(wù)系統(tǒng)關(guān)鍵崗位人員詳細(xì)信息表附件三：服務(wù)器操作系統(tǒng)用戶權(quán)限申請(qǐng)單附件四：信息系統(tǒng)關(guān)鍵崗位安全責(zé)任書【精品文檔】附件一：業(yè)務(wù)系統(tǒng)關(guān)鍵崗位人員基本信息表業(yè)務(wù)系統(tǒng)基

8、本信息項(xiàng)目建設(shè)名稱：項(xiàng)目建設(shè)時(shí)間：所屬業(yè)務(wù)系統(tǒng)：項(xiàng)目責(zé)任處室：項(xiàng)目經(jīng)理姓名：聯(lián)系電話：郵箱地址：應(yīng)用系統(tǒng)功能概述：關(guān)鍵崗位人員信息管理員類型管理員姓名所在單位及部門郵箱地址聯(lián)系電話項(xiàng)目責(zé)任處室授權(quán)項(xiàng)目經(jīng)理簽字：年 月 日項(xiàng)目責(zé)任處室簽字：年 月 日表格中“管理員類型”一項(xiàng)分為操作系統(tǒng)管理員、數(shù)據(jù)庫管理員、應(yīng)用管理員附件二：業(yè)務(wù)系統(tǒng)關(guān)鍵崗位人員詳細(xì)信息表管理員類型管理員姓名被管IP地址列表備注注：應(yīng)用管理員需在備注中注明具體的應(yīng)用類型，如中間件、web等。附件三：服務(wù)器操作系統(tǒng)用戶權(quán)限申請(qǐng)單權(quán)限申請(qǐng)人信息申請(qǐng)單位申請(qǐng)時(shí)間申請(qǐng)人聯(lián)系電話申請(qǐng)?jiān)蛑鞴茴I(lǐng)導(dǎo)簽字項(xiàng)目責(zé)任處室簽字權(quán)限申請(qǐng)清單服務(wù)器IP 應(yīng)

9、用名稱系統(tǒng)管理用戶備注權(quán)限開始時(shí)間： 年 月 日 時(shí) 分申請(qǐng)人簽字： 密碼管理員簽字： 運(yùn)行維護(hù)人員領(lǐng)導(dǎo)簽字：權(quán)限回收清單權(quán)限回收時(shí)間： 年 月 日 時(shí) 分申請(qǐng)人簽字：密碼管理員簽字：在服務(wù)器接管期間內(nèi)，接管人與運(yùn)行維護(hù)人員共同負(fù)責(zé)服務(wù)器的系統(tǒng)維護(hù)管理工作，對(duì)系統(tǒng)的操作以及系統(tǒng)的安全要承擔(dān)相關(guān)責(zé)任。接管期間內(nèi)：不得私自修改用戶口令，接管人僅允許按照已經(jīng)申請(qǐng)的變更方案對(duì)系統(tǒng)進(jìn)行操作，并對(duì)所有操作進(jìn)行詳細(xì)記錄。接管結(jié)束后，請(qǐng)接管人及時(shí)與系統(tǒng)維護(hù)人員進(jìn)行權(quán)限回收工作。附件四：信息系統(tǒng)關(guān)鍵崗位安全責(zé)任書根據(jù)信息系統(tǒng)關(guān)鍵崗位安全管理辦法的相關(guān)規(guī)定， 同志為信息系統(tǒng)關(guān)鍵崗位 的責(zé)任人，承擔(dān)本崗位涉及的信息

10、安全、保密責(zé)任如下：一、 嚴(yán)格執(zhí)行國家有關(guān)信息安全的法律、法規(guī)、條例、條令。遵守公司的各項(xiàng)保密規(guī)定、制度，履行本人應(yīng)承擔(dān)的保密職責(zé)。二、 認(rèn)真學(xué)習(xí)并執(zhí)行學(xué)習(xí)及本單位信息安全的有關(guān)管理辦法和規(guī)定，保證相關(guān)信息和系統(tǒng)的安全。三、 自覺接受信息安全技術(shù)培訓(xùn)，不斷提高職業(yè)道德水準(zhǔn)、安全意識(shí)和技能，規(guī)范操作行為，不擅自超越權(quán)限，不違規(guī)操作。四、 在崗期間，對(duì)所涉及的重要信息嚴(yán)格保密，未經(jīng)主管領(lǐng)導(dǎo)同意，不得私自向第三方提供相關(guān)信息。定期修改口令，不得以任何形式泄露自己的用戶名和口令。五、 對(duì)可能發(fā)生（或已發(fā)生）的信息安全事件，及時(shí)向主管領(lǐng)導(dǎo)匯報(bào)，并注意保密，避免產(chǎn)生不良影響。六、 在離崗前，必須交還所有資料的原件和復(fù)制件，并履行交接手續(xù)。不得保留任何書面、電子或其他形式的載體。七、 離崗后，不得向其他人員泄露信息系統(tǒng)和網(wǎng)絡(luò)設(shè)備的配置信息、安全機(jī)制、安全策略、訪問途徑、訪問控制機(jī)制、系統(tǒng)補(bǔ)丁等信息。八、 自解除勞動(dòng)關(guān)系或離開公司之