后臺系統(tǒng)用戶和權(quán)限管理辦法暫行

1、網(wǎng)站后臺系統(tǒng)用戶和權(quán)限管理辦法（暫行）編制：審核：批準：會審部門會審簽字文件編號版本V1.0總頁數(shù)4頁生效日發(fā)放部門人事行政部開放程度公開第一章 總則第一條 為加強公司網(wǎng)站后臺運營系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理 , 明確權(quán)限及 管理相關責任部門，規(guī)范公司系統(tǒng)權(quán)限申請及數(shù)據(jù)管理流程， ，確保各信息系統(tǒng)安全、 有序、穩(wěn)定運行，防范系統(tǒng)操作風險，特制定本辦法（暫行） ，以供全公司規(guī)范執(zhí)行。第二條 本辦法所指信息系統(tǒng)權(quán)限及數(shù)據(jù)包括，但不僅限于公司的網(wǎng)站、 0A系統(tǒng)、 物流系統(tǒng)、 對外網(wǎng)站系統(tǒng)等設計的系統(tǒng)用戶權(quán)限分配、 日常管理、 系統(tǒng)及業(yè)務數(shù)據(jù)管理、 提取及變更。第三條 技術開發(fā)部是本管理辦法主要執(zhí)行

2、部門。需設立系統(tǒng)維護人員，負責系統(tǒng) 用戶權(quán)限管理、部分權(quán)限設置、系統(tǒng)數(shù)據(jù)提取、變更和制定，以及其他具體技術實現(xiàn)。第四條 所有信息系統(tǒng)須指定系統(tǒng)管理員負責用戶和權(quán)限管理的具體操作。 其他部 門負責統(tǒng)一按本辦法所制定的要求執(zhí)行， 通過工作郵件方式提出需要技術開發(fā)部相關人 員配合完成的具體工作內(nèi)容。第五條 信息系統(tǒng)用戶和權(quán)限管理的基本原則是：（一）用戶、權(quán)限和口令設置由技術部系統(tǒng)管理員全面負責。（二）用戶、權(quán)限和口令管理必須作為系統(tǒng)風險防范管理工作強制性執(zhí)行規(guī)定的技 術標準或要求。（三）用戶、權(quán)限和口令管理采用實名制管理模式。（四）嚴禁杜絕一人多賬號登記注冊。第六條 本制度適用于運營后臺系統(tǒng)新建賬號

3、、管理、刪除等基于角色控制。其他 業(yè)務系統(tǒng)的用戶和權(quán)限管理暫時參照本辦法執(zhí)行。第二章 系統(tǒng)權(quán)限管理第七條 系統(tǒng)管理員職責（一）負責本級用戶管理以及對下一級系統(tǒng)管理員管理。包括創(chuàng)建各類申請用戶、 用戶有效性管理、為用戶分配經(jīng)授權(quán)批準使用的業(yè)務系統(tǒng)、為業(yè)務管理員提供用戶授權(quán) 管理的操作培訓和技術指導。系統(tǒng)管理員由技術部指定專人負責。（二）系統(tǒng)權(quán)限管理由技術部系統(tǒng)運維崗和各人事行政部共同協(xié)作完成，技術部系 統(tǒng)運維崗擁有系統(tǒng)管理和用戶管理權(quán)限，負責對權(quán)限進行變更。人事行政部負責對權(quán)限 列表進行查詢，以方便行使檢查權(quán)限。（三）對于公司系統(tǒng)（域用戶、上網(wǎng)權(quán)限、郵箱）的權(quán)限管理，統(tǒng)一由人事行政部 發(fā)起權(quán)限申

4、請、變更與終止流程。新員工辦理入司相關手續(xù)后，由人事行政部征詢用人業(yè)務部門意見，決定其是否開通系統(tǒng)的相關操作權(quán)限，并發(fā)送用戶權(quán)限設置通知郵件；（四）技術部系統(tǒng)運維崗定期（每月）抽取系統(tǒng)崗位和用戶清單提交人事行政部和 相關部門進行核查。對發(fā)現(xiàn)有問題的，則及時進行處理。第八條 業(yè)務管理員職責（一）負責本級本業(yè)務系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務系統(tǒng)業(yè)務管理 員管理。負責將上級創(chuàng)建的角色或自身創(chuàng)建的角色授予相應的本級用戶和下一級業(yè)務管 理員，為本業(yè)務系統(tǒng)用戶提供操作培訓和技術指導，使其有權(quán)限實施相應業(yè)務信息管理 活動。系統(tǒng)業(yè)務管理員由技術部指定專人負責。（二）申請使用、增加或者修改系統(tǒng)權(quán)限（包

5、括新增員工權(quán)限申請、變更、離職員 工權(quán)限），需發(fā)送用戶權(quán)限設置通知郵件，說明申請用戶人事信息、所在部門、崗位、 申請理由、申請內(nèi)容。（三）各部門人員離司或更換部門情況，由人事行政部及時申請刪除權(quán)限，更換部 門后，用戶如需使用，則必須由用戶新所屬部門發(fā)起申請。第九條 用戶職責用戶須嚴格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外， 不能將收集的個人信息向任何第三方泄露或公開。 系統(tǒng)內(nèi)所有用戶信息均必須采用真實 信息，即實名制登記。嚴禁將個人賬號擅自提供他人使用。第三章 用戶管理第十條 用戶申請和創(chuàng)建：（一）申請人通過郵件填寫基本情況及使用需求，提交本部門負責人或人事行政部 提出申

6、請，原則上在新員工入職后， 人事行政部會主動統(tǒng)一申請開通相關聯(lián)系統(tǒng)或權(quán)限；（二）部門負責人或人事行政部確認申請業(yè)務用戶的身份權(quán)限，并在原郵件回復確 認后，提交至系統(tǒng)管理員和業(yè)務管理員創(chuàng)建用戶或者變更權(quán)限。（三）系統(tǒng)管理員和業(yè)務管理員需將創(chuàng)建的用戶名、口令告知申請人本人，并 要求申請人及時變更口令；第十一條 用戶變更和停用（一）人事行政部確認此業(yè)務用戶角色權(quán)限或變更原因，并郵件通知關聯(lián)人員進行 變更；（二）系統(tǒng)管理員變更系統(tǒng)管理員變更，應及時向公司 CEO艮告，并由CEO安排專人核對其賬戶信息、密碼以及當時系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進行工作交接。新任系統(tǒng)管 理員應及時變更賬戶信息及密碼。（四）業(yè)務管理員變更 業(yè)務管理員變更應及時向本級系統(tǒng)管理員及上級業(yè)務管理員報告， 上級業(yè)務管理員 和系統(tǒng)管理員及時變更業(yè)務管理員信息。（五）用戶注銷 用戶因工作崗位變動，調(diào)動、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分配 賬號時，由人事行政部統(tǒng)一郵件知會，由系統(tǒng)管理員和業(yè)務管理員對其權(quán)限進行注銷。第五章 附則第十二條 各系統(tǒng)用戶應在其授權(quán)范