信息系統(tǒng)權(quán)限管理規(guī)定完整版

HENsystemofficeroom【HEN16H-HENS2AHENS8Q8-HENH1688】XXX集團(tuán)有限公司管理辦法 (字〔〕號(hào)，印發(fā))第一章總則為進(jìn)一步規(guī)范XXX集團(tuán)有限公司(以下簡(jiǎn)稱集團(tuán)公司)的信息信息系統(tǒng)安全、有色控制和方法設(shè)計(jì)的各型信息劃分和制定，以人力資源部對(duì)部(一)用戶、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。(二)用戶、權(quán)限和口令管理必須作為項(xiàng)目建設(shè)的強(qiáng)制性(三)用戶、權(quán)限和口令管理采用實(shí)名制管理模式。(四)嚴(yán)禁杜絕一人多賬號(hào)登記注冊(cè)。第二章權(quán)限分配職責(zé)經(jīng)理職責(zé)及信息系統(tǒng)各功能權(quán)限，擬導(dǎo)職責(zé)(一)依據(jù)部門主任提交的信息系統(tǒng)權(quán)限分配方案，并根(二)信息系統(tǒng)適用范圍僅限于部門內(nèi)，且非重要系統(tǒng)，(三)信息系統(tǒng)適用范圍跨多部門或全公司，由主管領(lǐng)導(dǎo)經(jīng)理職責(zé)方案進(jìn)管理職責(zé)統(tǒng)管理員職責(zé)理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使供用戶授權(quán)管理的操作培訓(xùn)和員職責(zé)負(fù)責(zé)將上級(jí)創(chuàng)建的角色或自身創(chuàng)建和下一級(jí)業(yè)務(wù)管理員，為本業(yè)務(wù)系指導(dǎo)，使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信用戶職責(zé)遵守保密性原則，除個(gè)人信息向任何第三方須采用真實(shí)信息，即實(shí)用戶管理用戶申請(qǐng)和創(chuàng)建(一)申請(qǐng)人在《用戶賬號(hào)申請(qǐng)和變更表》上填寫基本情(二)部門經(jīng)理確認(rèn)申請(qǐng)業(yè)務(wù)用戶的身份權(quán)限，并在《用(三)主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認(rèn)，職權(quán)范圍外需簽(四)總經(jīng)理簽字確認(rèn)；(五)經(jīng)審批后的《用戶賬號(hào)申請(qǐng)和變更表》交由系統(tǒng)管理員(六)系統(tǒng)管理員將創(chuàng)建的用戶名、口令告知申請(qǐng)人本人(七)系統(tǒng)管理員將《用戶賬號(hào)申請(qǐng)和變更表》存檔管理。用戶變更和停用(一)系統(tǒng)使用部門確認(rèn)用戶角色變更或停用原因，并在(二)主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認(rèn)，職權(quán)范圍外需簽(三)總經(jīng)理簽字確認(rèn)；(四)經(jīng)審批后的《用戶賬號(hào)申請(qǐng)和變更表》交由系統(tǒng)管理員(五)系統(tǒng)管理員將《用戶賬號(hào)申請(qǐng)和變更表》存檔管理。安全管理有關(guān)法律、法規(guī)，遵守公司的第十四條口令管理(一)系統(tǒng)管理員創(chuàng)建用戶時(shí)，應(yīng)為其分配獨(dú)立的初始密(二)用戶在初次使用系統(tǒng)時(shí)，應(yīng)立即更改初始密碼。(三)用戶應(yīng)定期變更登陸密碼。(四)用戶不得將賬戶、密碼泄露給他人。條應(yīng)急管理(一)用戶賬戶信息泄露遺失小時(shí)內(nèi)通知系統(tǒng)管理員查，待確認(rèn)沒有造成對(duì)報(bào)告數(shù)據(jù)的復(fù)該賬戶的報(bào)告權(quán)限，同時(shí)保留書(二)系統(tǒng)管理員賬戶信息泄露遺失系統(tǒng)管理員賬戶信息泄露遺失時(shí)，應(yīng)立即向上級(jí)領(lǐng)導(dǎo)報(bào)告，并及