信息系統(tǒng)用戶帳號(hào)與角色權(quán)限管理流程完整版

HENsystemofficeroom【HEN16H-HENS2AHENS8Q8-HENH1688】管理流程在集團(tuán)下下各公司推廣應(yīng)用，為了確保公司各應(yīng)用信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行息系統(tǒng)和信息服務(wù)，包括ERP系統(tǒng)、協(xié)同辦公系統(tǒng)、各類業(yè)務(wù)應(yīng)用系統(tǒng)、電子郵箱及互聯(lián)和定義息系統(tǒng)中設(shè)置與保存、用于授予用戶合法登陸和使用應(yīng)用信息系統(tǒng)等權(quán)限的用戶信息(一)用戶分類1.系統(tǒng)管理員：系統(tǒng)管理員主要負(fù)責(zé)應(yīng)用信息系統(tǒng)中的系統(tǒng)參數(shù)配置，用戶帳號(hào)開通與維護(hù)管理2.普通用戶：指由系統(tǒng)管理員在應(yīng)用信息系統(tǒng)中創(chuàng)建并授權(quán)的非系統(tǒng)管理員類用戶，擁有在被授(二)用戶角色與權(quán)限關(guān)系1.應(yīng)用信息系統(tǒng)中對(duì)用戶操作權(quán)限的控制是通過建立一套角色與權(quán)限對(duì)應(yīng)關(guān)系，對(duì)用戶帳號(hào)授予某個(gè)角色或多個(gè)角色的組合來實(shí)現(xiàn)的，一個(gè)角色對(duì)應(yīng)一定的權(quán)限(即應(yīng)用信息系統(tǒng)中允許操作某功能點(diǎn)或功能點(diǎn)集合的權(quán)力)，一個(gè)用戶帳號(hào)可通過被授予多個(gè)角色而獲得多種操作權(quán)限。2.由于不同的應(yīng)用信息系統(tǒng)在具體的功能點(diǎn)設(shè)計(jì)和搭配使用上各不相同，因此對(duì)角色的設(shè)置以及可能存在差異，所以每個(gè)應(yīng)用信息系息系統(tǒng)角色與權(quán)限設(shè)置規(guī)范》基礎(chǔ)上，分別制定適用于本系統(tǒng)的《碧限關(guān)系對(duì)照表》(表樣見附表1)。具體詳細(xì)各系統(tǒng)角色與權(quán)限關(guān)系用戶帳號(hào)實(shí)名制注冊(cè)管理，即在用戶帳號(hào)申請(qǐng)注冊(cè)時(shí)必須向信息系統(tǒng)管理部門提供用戶真實(shí)姓名、隸屬要求提供用戶身份證號(hào)，并且經(jīng)過主管部門領(lǐng)導(dǎo)審批和監(jiān)管部門復(fù)核環(huán)節(jié)的控六、用戶帳號(hào)申請(qǐng)、審批、開通(二)公司各應(yīng)用信息系統(tǒng)(包括電子郵件和互聯(lián)網(wǎng)服務(wù))的用戶帳號(hào)及角色權(quán)限的申請(qǐng)開通、注銷團(tuán)公司應(yīng)用信息系統(tǒng)賬號(hào)申請(qǐng)表》(表樣見附表2、3)辦理。人資料和2部分帳號(hào)申請(qǐng)內(nèi)容兩部分由申請(qǐng)人型用戶的角色權(quán)限配置要求執(zhí)行，不得越級(jí)或超范圍申請(qǐng)，也不能自定義角色公平臺(tái)電子審批流提交本部執(zhí)行，有關(guān)書面申請(qǐng)表和電子審批流作為帳號(hào)審(七)各應(yīng)用信息系統(tǒng)的帳號(hào)申請(qǐng)一般由該系統(tǒng)的業(yè)務(wù)(項(xiàng)目)負(fù)責(zé)人負(fù)責(zé)審批，審批同意后提交該通帳號(hào)。對(duì)有特別安全等級(jí)保護(hù)要求的應(yīng)用信息系統(tǒng)，還需通過監(jiān)管事后審查的方式，先開通帳號(hào)，但自帳號(hào)開通日起超過15日后仍未收到相關(guān)。管理(一)帳號(hào)安全1.凡需要使用應(yīng)用信息系統(tǒng)的用戶，每人均須按照“實(shí)名制”方式申請(qǐng)一個(gè)僅限本人使用的用戶之間不得隨意借用，因某用戶帳號(hào)的操作而造成應(yīng)用信息系統(tǒng)2.如果某用戶因工作調(diào)動(dòng)或其它原因而不允許繼續(xù)使用某應(yīng)用信息系統(tǒng)時(shí),其隸屬的原工作部門應(yīng)及時(shí)申請(qǐng)注銷相關(guān)用戶帳號(hào)；不論原用戶是否知曉或同意，均禁止將(二)密碼安全1.設(shè)置用戶密碼是用戶登陸應(yīng)用信息系統(tǒng)時(shí)身份合法性認(rèn)證的重要手段，用戶密碼的設(shè)置應(yīng)盡量密碼長(zhǎng)度一般不少于6位，并做到定期更換新密碼。密碼遺忘時(shí)可向2.若發(fā)現(xiàn)帳號(hào)密碼泄露,用戶須立即報(bào)告系統(tǒng)管理員及時(shí)采取停用帳號(hào)措施，并在報(bào)告后的24小時(shí)主管部門協(xié)助核查系統(tǒng)內(nèi)數(shù)(一)集團(tuán)信息主管部門將每年不定期(至少一次)對(duì)各應(yīng)用信息系統(tǒng)賬戶、權(quán)限、角色列表整理，并與各業(yè)務(wù)部門進(jìn)行在職人員用戶確認(rèn)，并將相關(guān)確認(rèn)檢查信息記錄在《碧桂園應(yīng)用信息系統(tǒng)用戶帳號(hào)管理。密碼和權(quán)限維護(hù)等日常工作管理。檔案管理工作由信息主管部門系統(tǒng)賬戶管理員具體料包括：《應(yīng)用系統(tǒng)用戶帳號(hào)、權(quán)限申請(qǐng)表》，《應(yīng)用信息系統(tǒng)角色應(yīng)用系統(tǒng)賬戶管理年度檢查表》，以及其他與用戶帳號(hào)管理相關(guān)的重要文件碧桂園應(yīng)用信息系統(tǒng)角色與權(quán)限關(guān)系對(duì)照表信息系統(tǒng)名稱：附表2：碧桂園集團(tuán)公司應(yīng)用信息系統(tǒng)帳號(hào)申請(qǐng)表(正面)碧桂園集團(tuán)公司應(yīng)用信息系統(tǒng)賬號(hào)申請(qǐng)表應(yīng)用信息系統(tǒng)用戶帳號(hào)申請(qǐng)單填表說明(反面)話：是帳號(hào)開通過程中系統(tǒng)管理員聯(lián)系通知申請(qǐng)人帳號(hào)名稱和密碼的主要方式，務(wù)必填申請(qǐng)系統(tǒng)名稱：正確填寫需要申請(qǐng)的應(yīng)用信息系統(tǒng)名稱(如：用友NC、明源、公司郵箱等)統(tǒng)給出的《應(yīng)用信息系統(tǒng)角色與權(quán)限級(jí)別和類型用戶的角色名稱和權(quán)限配置標(biāo)準(zhǔn)要求執(zhí)行，不得越級(jí)或超范圍申請(qǐng)負(fù)責(zé)人簽字：由所申請(qǐng)人隸屬的部門(項(xiàng)目)負(fù)責(zé)人審批簽字。求審批流程需經(jīng)集團(tuán)總部終審或復(fù)核，需由集團(tuán)總部業(yè)務(wù)部門負(fù)責(zé)人或流程與信息管理況管理部負(fù)責(zé)賬戶、權(quán)限、角色的系統(tǒng)管理員簽字，同時(shí)該人員須對(duì)有關(guān)帳號(hào)批量申請(qǐng)單僅用于帳號(hào)申請(qǐng)開通和注銷，且所申請(qǐng)的批量用戶應(yīng)和申請(qǐng)代理