信息系統(tǒng)賬號管理制度最新版

1、信息系統(tǒng)賬號治理制度第一節(jié)總那么第一條為增強用戶賬號治理,標(biāo)準(zhǔn)用戶賬號的使用,提升用戶賬號的平安性,特制定本制度.第二條本制度中系統(tǒng)賬號是指應(yīng)用層面及系統(tǒng)層面操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡(luò)設(shè)備的用戶賬號.第三條本規(guī)定所指賬號治理包括：1、應(yīng)用層面用戶賬號的申請、審批、分配、刪除/禁用等的治理.2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的治理3、用戶賬號密碼的治理.第四條系統(tǒng)擁有部門負責(zé)建立?崗位權(quán)限對照表?附件一,制定工作崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原那么,對具體崗位做出具體的權(quán)限治理規(guī)定.第五條信息中央根據(jù)系統(tǒng)擁有部門提交的?崗位權(quán)限對照表?增加系統(tǒng)中進行必要有效的邏輯限制.

2、第六條用戶賬號申請、審批及設(shè)置由不同人員負責(zé).第二節(jié)普通賬號治理第七條申請人使用統(tǒng)一而標(biāo)準(zhǔn)的?賬號/權(quán)限申請表?附件二提出用戶賬號創(chuàng)建、修改、刪除/禁用等申請.第八條賬號申請人所屬部門負責(zé)人及系統(tǒng)擁有部門負責(zé)人根據(jù)?崗位權(quán)限對照表?審核申請人所申請的權(quán)限是否與其崗位一致,保證權(quán)限分配的合理性、必要性和符合責(zé)任分工的要求.第九條在受理申請時,權(quán)限治理人員根據(jù)申請配置權(quán)限,在系統(tǒng)條件具備的情況下,給用戶分配獨有的用戶賬號或禁用用戶賬號權(quán)限,以使用戶對其行為負責(zé).一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號.第十條新員工入職或員工崗位發(fā)生變化時,應(yīng)主動申請所需系統(tǒng)的賬號及權(quán)限.第十

3、一條人員離職的情況下,該員工的賬戶應(yīng)當(dāng)被及時的禁用.離職人員的離職手續(xù)辦理完畢后,人力資源部需通過郵件或書面的方式通知員工所屬部門主管負責(zé)該員工權(quán)限收回的工作.員工所屬部門主管根據(jù)該用戶的崗位申請刪除離職人員賬號及權(quán)限.第十二條賬號治理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關(guān)信息,并在賬號變動時同時更新此記錄.第三節(jié)特權(quán)賬號和超級用戶賬號治理第十三條特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號,如備份賬號、權(quán)限治理賬號、系統(tǒng)維護賬號等.超級用戶賬號指系統(tǒng)中最高權(quán)限賬號,如administrator或admin、root等治理員賬號.第十四條只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號和超級用戶賬號,嚴(yán)禁共享賬

4、號.第十五條信息中央每季度查看系統(tǒng)日志,監(jiān)督特權(quán)賬號和超級用戶賬號使用情況,并填寫?系統(tǒng)日志審閱表?附件三.第十六條盡量防止特權(quán)賬號和超級用戶賬號的臨時使用,確需使用時必須履行正規(guī)的申請及審批流程,并保存相應(yīng)的文檔.第十七條臨時使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內(nèi)容.第十八條超級用戶賬號臨時使用完畢后,賬號治理人員立即更改賬號密碼.第四節(jié)用戶賬號及權(quán)限審閱第十九條系統(tǒng)擁有部門指定專人負責(zé)每季度對系統(tǒng)應(yīng)用層面賬號及權(quán)限進行審閱,并填寫?賬號/權(quán)限清理清單?附件四.第二十條信息中央指定專人負責(zé)每季度對系統(tǒng)層面賬號及權(quán)限進行審閱,并填寫?賬號/權(quán)限清理清單?.第二十一條員工離職后,賬號治理

5、人員及時禁用或刪除離職人員所使用的賬號.如果離職人員是系統(tǒng)治理員,那么及時更改特權(quán)賬號或超級用戶口令.第五節(jié)用戶賬號口令治理第二十二條用戶賬號口令發(fā)放要嚴(yán)格保密,用戶必須及時更改初始口令.第二十三條用戶賬號口令最小長度為6位,并具有一定復(fù)雜度.90第二十四條用戶賬號口令必須嚴(yán)格保密,并定期進行更改,密碼更新周期不得超過天.第二十五條嚴(yán)禁共享個人用戶賬號口令.第二十六條超級用戶賬號需通過保密形式由信息中央負責(zé)人留存一份.第六節(jié)附那么第二十七條本制度由公司總部信息中央負責(zé)解釋和修訂第二十八條本制度自發(fā)布之日起開始執(zhí)行.附件一.崗位權(quán)限對照表編號:序號崗位名稱適用部門系統(tǒng)名稱系統(tǒng)對應(yīng)角色相應(yīng)權(quán)限其他權(quán)限附件二.賬號/權(quán)限申請表申請表編號:賬號/權(quán)限維護申請類型口新增口艾更口禁用口刪除口超級賬號申請時間：使用結(jié)束時間：口特權(quán)賬號口新增口艾更口禁用口刪除申請人部門及崗位制#日期聯(lián)系方式系統(tǒng)來源口浪潮財務(wù)系統(tǒng)口創(chuàng)天兀系統(tǒng)其他申請描述批準(zhǔn)人申請人部門負責(zé)人：批準(zhǔn)日期：權(quán)限審核人應(yīng)用層面賬號為系統(tǒng)擁有部門負責(zé)人；系統(tǒng)層面賬號為辦公室負責(zé)人：審核日期：處理描述超級用戶賬號申請,無需填寫此欄處理人網(wǎng)絡(luò)治理員：超級用戶賬號申請,無需填寫此欄處理日期：超級用戶賬號申請,無需填寫此欄附件三.系統(tǒng)日志審閱表日期應(yīng)用程序平安性