管理员账号

外部单位管理员员工授权步骤

1.登录对应单位外部单位管理员账号，该账号只能为单位统一社会信用代码账号，若登录该账号无外部单位管理员角色需联系项目组配置；

2.点击右上角通用菜单，点击外部用户授权功能；

3.进入功能，按照姓名全名搜索需要配置员工权限的人员，人员搜索的前提是该人员最新的统一权限账号所在单位与外部单位管员账号所在单位保持一致；

4.点击对应人员后【授权】按钮，进入员工授权界面；显示无操作的人员信息无需关注；

5.左上角搜索条件搜索【员工】，按照图示操作完成后点击保存，员工授权操作完成；若对应人员为俄罗斯送变电或者新德里监理，除配置员工权限外还需同步配置施工单位用户或者监理单位用户，然后再操作队伍入库功能；

员工授权完成后可以在人员信息管理功能下查看该人员是否完成同步，同步需要30分钟的时间；

网络账号内部管理制度模板

第一章 总 则

第一条 为规范网络账号内部管理行为，提高账号管理效率，保证账号安全稳定运行，特制定本制度。

第二条 本制度适用于公司、组织等单位的网络账号管理，包括但不限于企业微信、企业邮箱、办公系统等。

第三条 网络账号内部管理应遵循依法合规、合理合规、有序管理、激励合理、奖惩分明、公平公正的原则。

第二章 账号权限管理

第四条 公司网络账号使用分为管理员账号和普通账号两种，管理员账号拥有对所有账号进行管理、修改、删除的权限，普通账号只能进行自己账号的日常使用。

第五条 普通账号的权限分为基本权限和高级权限，基本权限包括登录、浏览、发表内容等，高级权限包括编辑、删除、审核等。

第六条 不同职位的员工拥有不同的网络账号权限，根据员工的工作内容和职责分配相应的账号权限。

第七条 管理员应定期对账号权限进行审核和调整，确保账号权限与员工职责相匹配。

第三章 安全管理

第八条 账号的登录密码应定期更改，强制要求包括字母、数字、符号组合，并不少于8位。禁止使用简单密码。

第九条 禁止员工将账号密码告知他人，如有泄露应及时通知管理员并修改密码。

第十条 禁止员工随意更改权限，改动系统设置，或进行其他影响账号安全的行为。

第十一条 严禁使用未经授权的账号进行系统登录。

第十二条 定期备份账号数据，以应对可能发生的数据丢失或系统崩溃情况。

第四章 行为规范

第十三条 禁止以任何形式发布、传播违反国家法律法规、政策的信息，包括但不限于淫秽色情、暴力恐怖、诽谤诋毁等。

第十四条 员工发表的言论应当负责任，不得发表不实言论、恶意攻击他人。

第十五条 员工在使用网络账号时应保护公司机密信息，不得泄露公司重要数据或商业秘密。 第十六条 网络账号不得用于私人用途，禁止用于进行个人交易或非法活动。

第五章 监督与抽查

第十七条 针对账号管理情况，公司应设立专门的监督部门，对账号管理情况进行监督与抽查。

系统账号管理制度

一、引言

1.1目的和背景

系统账号是企事业单位信息系统的重要组成部分，是用户身份的唯一标识。准确、规范、安全地管理系统账号，对于维护企事业单位的信息系统安全和保护企业核心信息具有重要意义。本制度的目的是确保系统账号的安全和合规使用，避免因账号管理不当而导致的信息泄露、系统瘫痪等安全事件的发生。

1.2适用范围

本制度适用于企事业单位内部及合作伙伴对系统账号的管理。所有接触、使用系统账号的人员，包括内部员工、合作伙伴人员等，都必须遵守本制度。

二、系统账号管理原则

2.1角色分工原则

企事业单位应建立明确的账号管理责任体系，明确账号管理员、系统管理员、业务部门及用户的角色和职责。其中账号管理员负责账号的申请、管理和注销等工作，系统管理员负责对各类账号进行管理和维护工作。

2.2最小权限原则

企事业单位应遵循最小权限原则，即给用户分配最低限度的权限，确保用户只能访问其需要的资源，减少信息泄露的风险。

2.3强制更改密码原则 企事业单位应定期要求用户更改密码，以减少密码泄露的风险。密码应采用强度较高的组合，包括字母、数字和特殊字符等。

2.4账号审计原则

企事业单位应定期对系统账号进行审计，检查账号的使用情况和权限分配情况，确保账号的合规使用。

三、系统账号管理流程

3.1开户流程

(1)用户填写账号申请表，包括姓名、部门、职务、申请权限等内容。

(2)账号管理员审核申请表，确认申请人的身份和权限需求。

(3)系统管理员创建账号，并将账号和初始密码告知用户。

(4)用户首次登录系统，强制要求更改密码。

3.2修改权限流程

(1)用户填写权限变更申请表，包括姓名、账号、变更权限等内容。

(2)账号管理员审核申请表，并与相关业务部门确认权限变更的必要性和合理性。

(3)系统管理员根据审核结果进行权限变更。

(4)系统管理员将权限变更结果通知用户。

3.3账号注销流程

(1)用户填写账号注销申请表，包括姓名、账号、注销原因等内容。

Linux-root管理员创建新⽤户

Linux 系统是⼀个多⽤户多任务的分时操作系统，任何⼀个要使⽤系统资源的⽤户，都必须⾸先向系统管理员申请⼀个账号，然后以这个账

号的⾝份进⼊系统。⽤户的账号⼀⽅⾯可以帮助系统管理员对使⽤系统的⽤户进⾏跟踪，并控制他们对系统资源的访问；另⼀⽅⾯也可以帮

助⽤户组织⽂件，并为⽤户提供安全性保护。每个⽤户账号都拥有⼀个惟⼀的⽤户名和各⾃的⼝令。⽤户在登录时键⼊正确的⽤户名和⼝令

后，就能够进⼊系统和⾃⼰的主⽬录。

实现⽤户账号的管理，要完成的⼯作主要有如下⼏个⽅⾯：

⽤户账号的添加、删除与修改。

⽤户⼝令的管理。

⽤户组的管理。

⼀、Linux系统⽤户账号的管理

⽤户账号的管理⼯作主要涉及到⽤户账号的添加、修改和删除。

添加⽤户账号就是在系统中创建⼀个新账号，然后为新账号分配⽤户号、⽤户组、主⽬录和登录Shell等资源。刚添加的账号是被锁定的，

⽆法使⽤。1、添加新的⽤户账号使⽤ useradd命令，其语法如下：

代码:useradd 选项 ⽤户名

其中各选项含义如下：

代码:-c comment 指定⼀段注释性描述。

-d ⽬录 指定⽤户主⽬录，如果此⽬录不存在，则同时使⽤-m选项，可以创建主⽬录。

-g ⽤户组 指定⽤户所属的⽤户组。

-G ⽤户组，⽤户组 指定⽤户所属的附加组。

-s Shell⽂件 指定⽤户的登录Shell。

-u ⽤户号 指定⽤户的⽤户号，如果同时有-o选项，则可以重复使⽤其他⽤户的标识号。

⽤户名 指定新账号的登录名。

例1：

代码:# useradd –d /usr/sam -m sam

此命令创建了⼀个⽤户sam，

其中-d和-m选项⽤来为登录名sam产⽣⼀个主⽬录/usr/sam（/usr为默认的⽤户主⽬录所在的⽗⽬录）。

例2：

代码:# useradd -s /bin/sh -g group –G adm,root gem

此命令新建了⼀个⽤户gem，该⽤户的登录Shell是/bin/sh，它属于group⽤户组，同时⼜属于adm和root⽤户组，其中group⽤户组是其主