企業(yè)級應(yīng)用系統(tǒng)權(quán)限管理辦法

1、企業(yè)級應(yīng)用系統(tǒng)權(quán)限管理辦法（暫行）一、目的 為加強企業(yè)級應(yīng)用系統(tǒng)權(quán)限管理，保證公司應(yīng)用系統(tǒng)所涉及各類信息安全， 不因系統(tǒng)權(quán)限設(shè)置發(fā)生信息泄密事故，特制定本管理辦法。二、適用范圍本辦法適用于公司上線的企業(yè)級應(yīng)用系統(tǒng)。三、權(quán)限設(shè)置原則（一）公司各應(yīng)用系統(tǒng)權(quán)限設(shè)置分為“功能權(quán)限”和“數(shù)據(jù)權(quán)限” 。功能權(quán) 限指應(yīng)用系統(tǒng)中為完成某項業(yè)務(wù)所開發(fā)的系統(tǒng)功能， “數(shù)據(jù)權(quán)限”指使用某項功 能時可獲取的數(shù)據(jù)范圍。（二）功能權(quán)限原則上授予各工作崗位， 按照崗位從事的業(yè)務(wù)范圍和職責(zé)授 予該崗位相應(yīng)的功能權(quán)限，處于該工作崗位的員工自動獲得該崗位的功能權(quán)限； 公司總經(jīng)理、信息化領(lǐng)導(dǎo)小組組長的功能權(quán)限為系統(tǒng)中所有查詢、統(tǒng)計

2、類權(quán)限； 各業(yè)務(wù)主分管領(lǐng)導(dǎo)功能權(quán)限為所主分管各業(yè)務(wù)部門所擁有的查詢、 統(tǒng)計類權(quán)限合 集。（三）數(shù)據(jù)權(quán)限設(shè)置分主分管領(lǐng)導(dǎo)、系統(tǒng)管理員、總部部門、項目經(jīng)理部分 別設(shè)置。一般情況下，總經(jīng)理、信息化領(lǐng)導(dǎo)小組組長、系統(tǒng)管理員數(shù)據(jù)權(quán)限為系 統(tǒng)所有數(shù)據(jù)； 主分管領(lǐng)導(dǎo)數(shù)據(jù)權(quán)限為所主分管各業(yè)務(wù)部門數(shù)據(jù)權(quán)限合集； 總部部 門數(shù)據(jù)權(quán)限為相應(yīng)系統(tǒng)功能中所有數(shù)據(jù)；項目數(shù)據(jù)權(quán)限為本項目數(shù)據(jù)。（四）企業(yè)級應(yīng)用系統(tǒng)上線時， 應(yīng)同時完成系統(tǒng)權(quán)限分配表的簽發(fā)工作， 系 統(tǒng)權(quán)限設(shè)置以權(quán)限分配表為依據(jù)。四、崗位人員設(shè)置（一）應(yīng)用系統(tǒng)中各崗位人員設(shè)置， 公司有明確規(guī)定的， 按照公司規(guī)定設(shè)置。（二）應(yīng)用系統(tǒng)中各崗位人員設(shè)置， 公司無明確

3、規(guī)定的， 由各單位申報名單， 按申報名單設(shè)置。五、權(quán)限管理職責(zé)（一）信息化領(lǐng)導(dǎo)小組組長是信息化系統(tǒng)權(quán)限管理最高領(lǐng)導(dǎo)， 全面負(fù)責(zé)信息 化系統(tǒng)權(quán)限管理工作，負(fù)責(zé)信息化系統(tǒng)權(quán)限分配表的批準(zhǔn)、簽發(fā)。（二）信息管理室作為企業(yè)級信息化系統(tǒng)權(quán)限管理的牽頭部門， 負(fù)責(zé)指定各 應(yīng)用系統(tǒng)系統(tǒng)管理員； 負(fù)責(zé)制定權(quán)限分配表， 并根據(jù)公司管理需要、 系統(tǒng)功能調(diào) 整、擴(kuò)充對權(quán)限分配表進(jìn)行變更維護(hù)； 依據(jù)權(quán)限分配表對系統(tǒng)中各種權(quán)限進(jìn)行檢 查，保證系統(tǒng)中權(quán)限設(shè)定符合權(quán)限分配表的要求。（三）系統(tǒng)管理員負(fù)責(zé)依據(jù)權(quán)限分配表在系統(tǒng)中設(shè)定、維護(hù)各種權(quán)限設(shè)置。（四）各相關(guān)業(yè)務(wù)部門負(fù)責(zé)根據(jù)系統(tǒng)具有的功能， 申請相關(guān)功能和數(shù)據(jù)權(quán)限， 并對權(quán)

4、限分配表及權(quán)限分配表進(jìn)行評審。（五）各業(yè)務(wù)部門主分管領(lǐng)導(dǎo)負(fù)責(zé)評審權(quán)限分配表。六、權(quán)限變更申請、授權(quán)（一）如各單位因工作需要， 需永久使用權(quán)限分配表規(guī)定的本部門權(quán)限之外 的權(quán)限，需提出書面申請， 說明申請的功能、 使用的數(shù)據(jù)范圍以及使用該功能的 崗位，經(jīng)主分管領(lǐng)導(dǎo)審核后，報信息化領(lǐng)導(dǎo)小組組長審批。（二）信息管理室系統(tǒng)管理員依據(jù)批準(zhǔn)的權(quán)限申請對權(quán)限分配表進(jìn)行調(diào)整， 并在系統(tǒng)中作相應(yīng)權(quán)限設(shè)置。七、臨時權(quán)限申請、授權(quán)、撤銷（一）如各單位因工作需要， 需臨時使用系統(tǒng)權(quán)限分配表中規(guī)定的本人權(quán)限 之外的權(quán)限，需提出書面申請，說明申請的功能、使用的數(shù)據(jù)范圍、使用該功能 的崗位或人員、使用的起始時間、截止時間，

5、經(jīng)主管領(lǐng)導(dǎo)審核后，報信息化領(lǐng)導(dǎo) 小組組長審批。（二）信息管理室系統(tǒng)管理員負(fù)責(zé)依據(jù)批準(zhǔn)的權(quán)限申請在系統(tǒng)中設(shè)置臨時權(quán) 限，并在申請截止時間撤銷臨時權(quán)限。（三）如遇各單位需求經(jīng)系統(tǒng)管理員評估無法通過臨時授權(quán)方式滿足要求 時，由系統(tǒng)管理員使用系統(tǒng)管理員具有的權(quán)限進(jìn)行操作， 將結(jié)果通過適當(dāng)?shù)姆绞?交申請單位。八、特批流程權(quán)限申請、授權(quán)、撤銷：（一）特批流程是指系統(tǒng)中用于處理特殊情況業(yè)務(wù)的相關(guān)功能。（二）各單位需使用系統(tǒng)中特批流程權(quán)限時， 需提出書面申請， 說明申請使 用特批流程的原因、理由，使用的起始、截止時間，涉及的業(yè)務(wù)范圍，業(yè)務(wù)主管 部門簽署意見后， 報主分管領(lǐng)導(dǎo)批準(zhǔn)。 各單位將批準(zhǔn)的申請交信息管理室及相關(guān) 業(yè)務(wù)部門。（三）信息管理室系統(tǒng)管理員依據(jù)批準(zhǔn)的申請設(shè)置特批流程權(quán)限， 并在截止 時間撤銷權(quán)限。（四）相關(guān)業(yè)務(wù)部門依據(jù)批準(zhǔn)的申請，進(jìn)行相關(guān)業(yè)務(wù)處理。九、本管理規(guī)定由信息管理室制定并負(fù)責(zé)解釋附件：權(quán)限分配表樣二八年七月二十三日管理系統(tǒng)權(quán)限分配表