系統(tǒng)用戶管理守則備課講稿.doc

《系統(tǒng)用戶管理守則備課講稿.doc》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、系統(tǒng)用戶管理守則精品文檔信息系統(tǒng)用戶和權(quán)限管理制度第一章總則第一條為加強(qiáng)信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行,防范應(yīng)用風(fēng)險,特制定本制度。第二條本制度適用于基于角色控制和方法設(shè)計(jì)的各型信息系統(tǒng),以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。第三條信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定,以人力資源部對部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。第四條業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理由各業(yè)務(wù)部門具體負(fù)責(zé)。所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。第五條信息系統(tǒng)用戶和權(quán)限管理的基本原則是:(

2、一)用戶、權(quán)限和口令設(shè)置由系統(tǒng)管理員全面負(fù)責(zé)。(二)用戶、權(quán)限和口令管理必須作為項(xiàng)目建設(shè)的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求。(三)用戶、權(quán)限和口令管理采用實(shí)名制管理模式。(四)嚴(yán)禁杜絕一人多賬號登記注冊。第二章管理職責(zé)第六條系統(tǒng)管理員職責(zé)負(fù)責(zé)本級用戶管理以及對下一級系統(tǒng)管理員管理。包括創(chuàng)建各類申請用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓(xùn)和技術(shù)指導(dǎo)。第七條業(yè)務(wù)管理員職責(zé)負(fù)責(zé)本級本業(yè)務(wù)系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理員管理。負(fù)責(zé)將上級創(chuàng)建的角色或自身創(chuàng)建的角色授

3、予相應(yīng)的本級用戶和下一級業(yè)務(wù)管理員,為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo),使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理活動。第八條用戶職責(zé)收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除精品文檔用戶須嚴(yán)格管理自己用戶名和口令,遵守保密性原則,除獲得授權(quán)或另有規(guī)定外,不能將收集的個人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息,即實(shí)名制登記。第三章用戶管理第九條用戶申請和創(chuàng)建(一)申請人在《用戶賬號申請和變更表》上填寫基本情況,提交本部門負(fù)責(zé)人;(二)部門負(fù)責(zé)人確認(rèn)申請業(yè)務(wù)用戶的身份權(quán)限,并在《用戶賬號申請和變更表》上簽字確認(rèn)

4、。(三)信息系統(tǒng)管理部門經(jīng)理進(jìn)行審批后,由系統(tǒng)管理員和業(yè)務(wù)員創(chuàng)建用戶或者變更權(quán)限。(四)系統(tǒng)管理員和業(yè)務(wù)管理員將創(chuàng)建的用戶名、口令告知申請人本人,并要求申請人及時變更口令;(五)系統(tǒng)管理員和業(yè)務(wù)管理員將《用戶賬號申請和變更表》存檔管理。第十條用戶變更和停用(一)人力資源部主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因,并在《用戶賬號申請和變更表》上簽字確認(rèn);(二)執(zhí)行部門主管確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因,并在《用戶賬號申請和變更表》上簽字確認(rèn);(三)系統(tǒng)管理員變更系統(tǒng)管理員變更,應(yīng)及時向上級系統(tǒng)管理員報(bào)告,并核對其賬戶信息、密

5、碼以及當(dāng)時系統(tǒng)中的各類用戶信息及文檔,核查無誤后方可進(jìn)行工作交接。新任系統(tǒng)管理員應(yīng)及時變更賬戶信息及密碼。(四)業(yè)務(wù)管理員變更業(yè)務(wù)管理員變更應(yīng)及時向本級系統(tǒng)管理員及上級業(yè)務(wù)管理員報(bào)告,上級業(yè)務(wù)管理員和系統(tǒng)管理員及時變更業(yè)務(wù)管理員信息。(五)用戶注銷用戶因工作崗位變動,調(diào)動、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分配賬號時,應(yīng)填寫《用戶賬號申請和變更表》,按照用戶賬號停用的相關(guān)流程辦理,由系統(tǒng)管理員和業(yè)務(wù)管理員對其權(quán)限進(jìn)行注銷。收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除精品文檔第四章安全管理第十一條使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國

6、家有關(guān)法律、法規(guī),遵守公司的規(guī)章制度,確保國家秘密和企業(yè)利益安全。第十二條口令管理(一)系統(tǒng)管理員創(chuàng)建用戶時,應(yīng)為其分配獨(dú)立的初始密碼,并單獨(dú)告知申請人。(二)用戶在初次使用系統(tǒng)時,應(yīng)立即更改初始密碼。(三)用戶應(yīng)定期變更登陸密碼。(四)用戶不得將賬戶、密碼泄露給他人。第十三條帳號審計(jì)賬號審計(jì)工作由信息系統(tǒng)管理部門的負(fù)責(zé)人或者主管進(jìn)行審計(jì),并應(yīng)定期向其領(lǐng)導(dǎo)進(jìn)行匯報(bào),由場信息系統(tǒng)管理部門負(fù)責(zé)人定期和不定期檢查。第十四條應(yīng)急管理(一)用戶及業(yè)務(wù)管理員賬戶信息泄露遺失用戶及業(yè)務(wù)管理員賬戶信息泄露遺失時,應(yīng)在24小時內(nèi)通知本級系

7、統(tǒng)管理員。本級系統(tǒng)管理員在查明情況前,應(yīng)暫停該用戶的使用權(quán)限,并同時對該賬戶所報(bào)數(shù)據(jù)進(jìn)行核查,待確認(rèn)沒有造成對報(bào)告數(shù)據(jù)的破壞后,通過修改密碼,恢復(fù)該賬戶的報(bào)告權(quán)限,同時保留書面收集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系管理員刪除