信息技術(shù)有限公司系統(tǒng)權(quán)限授予及密碼管理辦法

1、信息技術(shù)有限公司系統(tǒng)權(quán)限授予及密碼管理辦法 xx信息技術(shù)有限公司 系統(tǒng)權(quán)限授予及密碼管理方法 xx信息技術(shù)有限公司 系統(tǒng)權(quán)限授予及密碼管理方法信息系統(tǒng)作為資源管理系統(tǒng)，必需有其安全性和職責(zé)權(quán)限，特制定本管理制度。 一、總則 1.1用戶帳號: 登錄信息系統(tǒng)需要有用戶帳號，相當(dāng)于身份標(biāo)識，用戶帳號采用人員姓名的縮寫或由公司信息中心統(tǒng)一分發(fā)，規(guī)則如下： （1）兩個漢字的中文名稱，采用拼音的全稱。 （2）三個漢字的中文名稱：采用姓的全拼加上名字的首字母。 假如出現(xiàn)用戶帳號重名的狀況，出現(xiàn)的第一個重名的狀況在用戶帳號后面增加一個字母“1”；出現(xiàn)第二個重名的用戶帳號，在重名的用戶帳號后面增加一個字母“2”

2、；如此類推。 1.2密碼： 為保護(hù)信息安全而對用戶帳號進(jìn)行驗證的唯一口令。 1.3權(quán)限： 指在信息系統(tǒng)中某一用戶的訪問級別和權(quán)利，包括所能夠執(zhí)行的操作及所能訪問的數(shù)據(jù)。 二、職責(zé)與分工 2.1職能班組： 2/5 (1)權(quán)限全部班組：負(fù)責(zé)某一個模塊的權(quán)限管理和該模塊的數(shù)據(jù)安全； a.營業(yè)班負(fù)責(zé)營銷系統(tǒng)關(guān)于本所的系統(tǒng)權(quán)限； b.維護(hù)班負(fù)責(zé)sf2021標(biāo)準(zhǔn)化作業(yè)系統(tǒng)及pms系統(tǒng)關(guān)于本所的系統(tǒng)權(quán)限； c.所負(fù)責(zé)人管理oa及其它系統(tǒng)的權(quán)限； (2)負(fù)責(zé)指定一個部門權(quán)限負(fù)責(zé)人，對涉及本部門負(fù)責(zé)權(quán)限的新增，變更，注銷進(jìn)行提交至公司信息中心操作。； (3)本部門人員申請本部門負(fù)責(zé)權(quán)限，需要部門權(quán)限負(fù)責(zé)人簽批，

3、簽批后由公司信息中心進(jìn)行設(shè)置； 三、用戶帳號及密碼管理 31密碼設(shè)置及更改： (1)第一次登錄系統(tǒng)時，用戶必需轉(zhuǎn)變事先由管理員安排的密碼； (2)為避免帳號被盜用，密碼長度不小于六位，建議數(shù)字與字母結(jié)合使用； (3)每30天或更短時間內(nèi)需要重新設(shè)定密碼； (4)對于用戶遺忘密碼的狀況，需要根據(jù)新用戶申請流程處理。 32帳號與密碼保管： (1)密碼不可告知他人，用戶帳號不可轉(zhuǎn)借他人使用； 3/5 (2)如操作用戶臨時不在崗，而有緊急且重要的業(yè)務(wù)需要用其權(quán)限進(jìn)行處理時，上級可以將該用戶的權(quán)限臨時授予其他用戶，公司信息中心根據(jù)所負(fù)責(zé)人的要求的時間更改權(quán)限，操作用戶回崗時，取消授予其他用戶的臨時授權(quán)； (3)信息系統(tǒng)用戶因離崗或轉(zhuǎn)崗，所擁有的系統(tǒng)用戶權(quán)限需相應(yīng)變更時，需在將有本部門權(quán)限負(fù)責(zé)人簽字確認(rèn)提交到公司信息中心處；信息中心對離崗或轉(zhuǎn)崗的帳號進(jìn)行注銷并簽字；人事部門方可辦理離崗或轉(zhuǎn)崗手續(xù)。 33責(zé)任擔(dān)當(dāng)： 帳號的注冊全部者應(yīng)對該帳號在系統(tǒng)中所做的操作結(jié) 果負(fù)全部責(zé)任。 四、用戶申請/變更/注銷流程 41用戶新增/變更流程： (1)由用戶本人提出申請； (2)申請人所屬部門權(quán)限負(fù)責(zé)人核準(zhǔn)； (3)信息中心依據(jù)信息系統(tǒng)用戶