企業(yè)公司信息系統(tǒng)用戶帳號(hào)角色權(quán)限管理辦法

只做精品只做精品企業(yè)公司信息系統(tǒng)用戶帳號(hào)角色權(quán)限治理方法名目目的適用范圍術(shù)語和定義用戶治理用戶分級(jí)用戶分類用戶角色與權(quán)限關(guān)系用戶帳號(hào)實(shí)名制注冊(cè)治理用戶帳號(hào)申請(qǐng)與審批帳號(hào)申請(qǐng)帳號(hào)審批和開通安全治理帳號(hào)安全密碼安全信息安全檔案治理附表1應(yīng)用信息系統(tǒng)角色與權(quán)限關(guān)系比照表〔表樣〕2用戶帳號(hào)申請(qǐng)單3用戶帳號(hào)批量申請(qǐng)單4用戶帳號(hào)治理工作登記表目的婦幼保健中心〔以下簡稱：中心〕應(yīng)用信息系統(tǒng)用戶帳號(hào)和用戶權(quán)限申請(qǐng)與審批的標(biāo)準(zhǔn)化治理,確保中心各應(yīng)用信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，特制定本治理方法。適用范圍系統(tǒng)、網(wǎng)站系統(tǒng)及數(shù)據(jù)治理平臺(tái)等。術(shù)語和定義用戶：被授權(quán)使用或負(fù)責(zé)維護(hù)應(yīng)用信息系統(tǒng)的人員。角色：應(yīng)用信息系統(tǒng)中用于描述用戶權(quán)限特征的權(quán)限類別名稱。用戶治理用戶分級(jí)5國家級(jí)、省級(jí)、市地級(jí)、區(qū)縣級(jí)和基層用戶。用戶分類系統(tǒng)治理員系統(tǒng)運(yùn)行維護(hù)工作。依據(jù)上述用戶分級(jí)，分別負(fù)責(zé)國家級(jí)、省級(jí)和市地級(jí)的應(yīng)用信息系統(tǒng)日常運(yùn)行維護(hù)治理工作。不上等級(jí)的系統(tǒng)治理員時(shí)，上級(jí)系統(tǒng)治理員對(duì)下級(jí)系統(tǒng)治理員擁有授權(quán)和監(jiān)視治理的權(quán)力。/或市地級(jí)系統(tǒng)治理員、實(shí)現(xiàn)系統(tǒng)治理責(zé)任分擔(dān)。一般用戶圍內(nèi)登陸和使用應(yīng)用信息系統(tǒng)的權(quán)限。國家級(jí)、省級(jí)、市地級(jí)、區(qū)縣級(jí)都有一般用戶，基層用戶則全部是一般用戶。1用戶分級(jí)分類關(guān)系用戶類別用戶級(jí)別省級(jí)基層

一般用戶●●●●●

系統(tǒng)治理員●●●××用戶角色與權(quán)限關(guān)系〔即應(yīng)用信息系統(tǒng)中允許操作某功能點(diǎn)或功能點(diǎn)集合的權(quán)力操作權(quán)限。《應(yīng)用〔2〕的根本要求。系統(tǒng)的〔1。用戶帳號(hào)實(shí)名制注冊(cè)治理于登陸應(yīng)用信息系統(tǒng)的用戶帳號(hào)名稱設(shè)置為自定義的昵稱。注冊(cè)時(shí)還必要求供給用戶身份證號(hào)，以及經(jīng)過多級(jí)領(lǐng)導(dǎo)審批環(huán)節(jié)的掌握。只做精品● ●●●●● ●●●×● ●●●×● ●●●●××××● ●●××用戶用戶級(jí)別權(quán)限特用戶用戶級(jí)別權(quán)限特類別角色國家級(jí)省級(jí)市地級(jí)區(qū)縣級(jí)基層僅對(duì)本機(jī)構(gòu)的數(shù)據(jù)進(jìn)展填寫填報(bào)●●●●●計(jì)、導(dǎo)出、打印操作。替沒有網(wǎng)絡(luò)報(bào)告條件的轄區(qū)代報(bào)●●●●×質(zhì)報(bào)表或個(gè)案數(shù)據(jù)，進(jìn)展填統(tǒng)計(jì)、導(dǎo)出、打印操作。報(bào)告〔或代報(bào)〕角色所在機(jī)普本級(jí)審核核本機(jī)構(gòu)〔或所代報(bào)機(jī)構(gòu)〕通即可提交到上級(jí)機(jī)構(gòu)，可有統(tǒng)計(jì)、導(dǎo)出、打印操作。用對(duì)轄區(qū)內(nèi)機(jī)構(gòu)提交的數(shù)據(jù)進(jìn)初審后該數(shù)據(jù)即可提交到本級(jí)終戶回、查看、統(tǒng)計(jì)、導(dǎo)出、打?qū)爡^(qū)內(nèi)通過本級(jí)初審的數(shù)終審核通過后該數(shù)據(jù)即可提交到交、駁回、查看、統(tǒng)計(jì)、導(dǎo)僅對(duì)本機(jī)構(gòu)或本轄區(qū)或指定查詢計(jì)、導(dǎo)出、打印操作。系統(tǒng)治理員負(fù)責(zé)應(yīng)用信息系統(tǒng)的參數(shù)配系統(tǒng)治理維護(hù)行政區(qū)劃代碼等數(shù)據(jù)字據(jù)治理等系統(tǒng)運(yùn)行維護(hù)工作負(fù)責(zé)用戶帳號(hào)開通、注銷與帳號(hào)治理維護(hù)機(jī)構(gòu)名稱和組織機(jī)構(gòu)代戶權(quán)限。只做精品只做精品用戶帳號(hào)申請(qǐng)與審批帳號(hào)申請(qǐng)流程，且一個(gè)用戶在同一個(gè)應(yīng)用信息系統(tǒng)中只能注冊(cè)和被授予一個(gè)用戶帳號(hào)?！舶娮余]件和即時(shí)通訊系統(tǒng)〕的用戶帳號(hào)及角色權(quán)限的申請(qǐng)開《用戶帳號(hào)〔2、3〕辦理。〔1〕〔2〕〔受理單位意見。其中〔1〕申請(qǐng)人狀況和〔2〕帳號(hào)申請(qǐng)狀況兩局部由申請(qǐng)人填寫，并加蓋申〔3〕見填表說明《用戶帳號(hào)申請(qǐng)單》反面。定義角色名稱。帳號(hào)有效期在不填時(shí)默認(rèn)為1年，有特別要求的需填寫具體有效日期。1〔不得手填號(hào)審批開通和備案治理的依據(jù)。帳號(hào)審批和開通〔工程〕負(fù)責(zé)人負(fù)責(zé)審批，審批同意后應(yīng)用信息系統(tǒng)中的系統(tǒng)治理員，還需通過受理單位的業(yè)務(wù)主管領(lǐng)導(dǎo)審批?！采w公章原件〕后才能進(jìn)展〔業(yè)務(wù)〕負(fù)責(zé)人和受理單位主管領(lǐng)導(dǎo)書面同意后，可實(shí)行事后審查的方式，先開通帳號(hào)，但自帳號(hào)開通日起超過1〔蓋公章原件〔業(yè)務(wù)負(fù)責(zé)人和系統(tǒng)治理員有權(quán)對(duì)該帳號(hào)實(shí)行臨時(shí)停用措施。安全治理帳號(hào)安全凡需要使用應(yīng)用信息系統(tǒng)的用戶，每人均須依據(jù)“實(shí)名制”方式申請(qǐng)一個(gè)僅限本人使用的用戶帳號(hào)。不同用戶的用戶帳號(hào)彼此之間不得隨便借用，因某用戶帳號(hào)的操作而造成應(yīng)用制止將其原帳號(hào)轉(zhuǎn)交其他人員連續(xù)使用。密碼安全應(yīng)盡量簡單化，不易被他人推想，密碼長度一般不少于6遺忘時(shí)可向系統(tǒng)治理員申請(qǐng)密碼初始化修復(fù)。假設(shè)覺察帳號(hào)密碼泄露,用戶須馬上報(bào)告系統(tǒng)治理員準(zhǔn)時(shí)實(shí)行停用帳號(hào)措施，并在報(bào)告后24核查系統(tǒng)內(nèi)數(shù)據(jù)和系統(tǒng)運(yùn)行狀況，實(shí)行有效補(bǔ)救措施將危害程度降至最低。信息安全基于公網(wǎng)運(yùn)行使用、涉及信息安全治理要求的應(yīng)用信息系統(tǒng)，必需承受符合《中華人民共和國電子簽名法》以及有關(guān)國家信息安全治理要求的信息安全保障技術(shù)，確保系統(tǒng)信息安全。中心承受了國家信息產(chǎn)業(yè)部頒發(fā)運(yùn)營許可證、擔(dān)當(dāng)法律責(zé)任、公正、權(quán)威的第三方認(rèn)證PKI－CA〔eKey〕認(rèn)證機(jī)制，實(shí)現(xiàn)應(yīng)用信息系統(tǒng)用戶身份驗(yàn)證、數(shù)據(jù)傳輸加密、電子簽名以及防篡改、授權(quán)掌握等信息安全保障功能，保證系統(tǒng)信息的機(jī)密性、完整性、真實(shí)性和不行抵賴性。有兩種類型：單位證書和個(gè)人證書。單位證書證書〔1；個(gè)人證書中的用戶名稱