当前位置：文档之家 › 信息系统用户管理制度

信息系统用户管理制度

  • 格式：docx
  • 大小：97.75 KB
  • 文档页数：8

【最新资料 Word版可自由编辑！！】

信息系统用户管理制度 第一章 及职责

第一条 本制度适用于信息系统用户的管理，包括：岗 位配置原则、人员录用及调（离）岗、授权管理、安全培训 教育、第三方人员管理。

第二条 某某单位办公室（以下简称：办公室）负责信 息系统用户管理制度的制定和修订。

第二章 岗位配置原则

第三条 根据信息系统职能要求，结合信息部门实际情 况进行人员配备，权限、职能不同的角色必须分离，避免权 责不清、责任不明确的现象发生。其中，系统管理员不能兼 任安全审计员。

第四条 重要岗位实施角色备份制度，在合理设置工作 岗位、完善工作职责的基础上，在相近岗位之间，实行顶岗 或互为备岗制，以便能及时处理紧急任务。

第五条 各岗位工作人员安排

为确保信息安全工作的顺利开展，保障信息系统的正常 运行，须设置安全管理员、系统管理员、网络管理员、机房 管理员、安全审计员和信息审查员并明确其工第三章人员录用及调离

第六条 相关信息安全职责在岗位说明书中予以明确，

各部门负责人根据已批准的岗位说明书和部门人员配置要 求，填写相关申请，统一招调。

第七条 所有信息系统相关岗位均要签署保密协议，关 键岗位人员必须从内部人员中选拔。

第八条 对被录用人的身份、背景、专业资格和资质等 进行审查，当人员处理涉密信息或涉及高敏感性的信息或担 负重要岗位时，应进行更严格的政审。

第九条 人员调离时必须更换或归还之前发放的身份证 件、钥匙、单位提供的软硬件设备及文档资料等资产，并办 理详尽的交接手续。

第十条 人员调离时必须终止其所有的访问权限，涉及 相关信息系统账号、口令时，先采取更换密码或冻结账号的 措施，避免直接删除账号。

第十一条 人员调（离）岗时必须签署保密承诺书，承 诺在调（离）岗后根据保密承诺书的内容履行相关的保密责 任和义务，涉密人员实行脱密期管理制度。

第十二条 对未办理正常交接手续离岗的人员，及时进 行信息安全风险评估并由专人跟进处理，保证信息系统的安 全和业务连续性。 第十三条 建立完善的奖惩机制，对违反信息安全策略 或规定的人员，给予正式纪律处理，对信息安全工作表现突 优异的人员，给予适当激励。

第十四条 与上级信息安全管理部门、信息系统服务商 和宽带提供商（如电信、网通等）保持适当联系，确保在发 生信息安全事故和查处危害内部信息安全的违法犯罪行为 时能够得到及时响应和必要帮助。

第四章授权管理

第十五条 权限的分级应遵循以下原则。

1．符合业务安全需求；

2. 遵循最小权限原则；

3. 系统管理员分配超级权限，一般用户则分配普通权 限；

第十六条 所有账号注册都必须通过申请才能开放。申 请人提出权限申请，提交《用户权限审批和修改表》给办公 室审批，审批同意后才能开通相应的权限。每个用户必须被 分配唯一的账号，账号名不能透露用户的权限信息，不允许 共享账号。

第十七条 所有系统都应该建立应急账号，应急账号数 据必须放在密封的信封内妥善收藏，并控制好信封的存取。

在使用后必须立刻修改，然后把新的密码装到信封里。

第十八条 人员调职、离职时，亦需提交《用户权限审 批和修改表》办公室审批，该员工的所有账号必须在最后上 班日之前注销或修改。当注销账号时，必须确保已取消其相 关的系统权限。

第五章 安全培训教育

第十九条 各岗位人员必须清楚自己的安全职责，了解 各自的工作职能范围和责任义务。

第二十条 制定安全教育和培训计划、记录培训具体内 容和培训结果以及参加培训人员，在培训结束后把培训相关 记录材料整理归档。

第二十一条 根据各个岗位的业务应用、安全意识和保 密意识需求制定培训计划，定期组织安全教育和培训。

第二十二条 各岗位人员要积极参与单位组织的内、外 部信息安全交流和培训，提升信息安全意识和专业水平。

第二十三条 定期对各岗位人员进行安全理论知识和安 全技能水平的考察。 第六章第三方人员管理

第二十四条 为加强与信息安全公司、产品供应商、业 界专家、安全组织的沟通与合作或应急响应，应建立详细的 外联单位联系表（内容至少包括外联单位的名称、联系人、 地址、联系方式等）。

第二十五条 第三方人员对敏感信息资产进行访问前，

必须签订正式的合同及保密协议；在合同和保密协议中明确 第三方人员的安全责任、必须遵守的安全要求以及违反要求 的处罚等条款，对其允许访问的区域、系统、设备、信息等 内容应有明确的规定。

第二十六条 需要访问信息系统的第三方人员必须得到 有关部门和领导的许可、授权，其访问权限必须得到严格的 限制。第三方人员使用的工具需经过相关部门的安全检查。

第二十七条 与第三方人员共同协定现场工作规范并按 照既定规范实施管理、落实运维人员或终端责任人全程陪同 的策略以降低风险。

第三十八 在第三方人员进行远程访问之前，要严格鉴 定访问者的身份，确保访问者为已授权人员。

第二十九条 负责第三方人员接待和管理的部门在第三 方人员访问结束之后，要及时收回相关物品、资料并且终止 其访问权限。 第三十条 负责接待第三方人员的工作人员须有相应信 息安全教育培训经验，并且具备良好的安全意识和风险识别 能力。

第三十一条 应选择具有公安部门、保密部门、密码管 理部门资质认证的第三方公司进行信息安全合作，保障系统 安全。

第七章 附则

第三十二条 本制度由某某单位负责解释。

第三十三条 本制度自发布之日起生效执行。

合集下载

信息系统用户和权限管理制度

信息系统用户和权限管理制度

物流信息系统用户和权限管理制度

第一章 总则

第一条 为加强物流信息系统用户账号和权限的规范化管理,确保物流信息系统安全、有序、稳定运行，防范应用风险，杜绝公司商业数据外泄，特制定本制度。

第二条 物流信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。

第三条 物流信息系统须指定系统管理员负责用户和权限管理的具体操作。

第四条 物流信息系统用户和权限管理的基本原则是：

（一）账号申请或权限修改，由使用人报本部门分管副总和总经理审核。

（二）用户、权限和口令设置、U盾由系统管理员全面负责。

（三）用户、权限和口令管理、U盾必须作为物流信息系统登陆的强制性技术标准或要求。

（四）用户采用实名制管理模式。

（五） 用户必须使用自己的U盾和密码登陆系统，严禁挪用、转借他人。

第二章 管理职责

第五条 超级系统管理员职责

负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。

第八条 业务管理员职责

负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有

权限实施相应业务信息管理活动。

第九条 用户职责

用户须严格管理自己用户名和口令以及U盾，遵守保密性原则，除获得授权或另有规定外，不能将收集的数据信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。

第三章 用户管理

第十条 用户申请和创建

（一）申请人在《用户账号申请和变更表》上填写基本情况，提交所在部门分管副总；

（二）所在部门分管副总确认申请业务的用户身份权限，并在《用户账号申请和变更表》上签字确认，提交总经理审核。

（三）总经理审核并在《用户账号申请和变更表》上签字确认。

医院信息系统用户管理制度

医院信息系统用户管理制度

医院信息系统用户管理制度

一、工作站级用户权限分级制度

（一）服务器管理权限：机房工作人员可以访问服务器，其他人员不允许访问服务器。

（二）数据库管理权限：数据库管理员拥有数据库用户名和密码，普通用户不接触数据库用户名和密码，如需要厂家工程师进场维护，应由信息中心人员输入用户名和密码。

二、应用程序级用户权限分级制度

电子病历和HIS系统权限分别采用最小授权原则，分别授予。下级医师只能修改自己插入的病程，科室主任可以浏览并且修改全科患者的病历。在HIS中，每个医师只能对自己所管辖的患者进行处方的开立、停止的操作，每个护士只能对自己所管理的患者进行计费、退费操作或者相关信息的查询操作。

各种信息输入、处理、传输、储存、输出全过程，必须是可靠、完整、安全，有经过授权的处理权限和审核，对于重要数据实行安全、可靠的保护措施，防止非法扩散和被非法使用。异地存放的数据需要加密，并且责任到人。系统的每一个用户都有严格的授权和个人保密口令，个人密码管理做到保密的要求。用户权限为各自完成自己承担任务所需的最小权限，并在它们之间形成相互制约的关系（如电子病历、HIS系统等）。

公司信息系统用户帐号及权限管理制度

公司信息系统用户帐号及权限管理制度

XXXX集团信息系统用户帐号及权限管理制度

管理要求

1．使用信息系统的各业务部门各岗位人员， 除公司有特殊规定外， 皆按本制度执行。

2．职责：网络管理部门负责用户的创建和权限分配，各业务部门根据各自岗位需求向信息系统管理部门提出用户创建需求和权限分配需求。

3．信息系统用户的管理：包括系统用户帐号的命名建立，用户帐号及相应权限的增加、修改，用户帐号及相应权限的终止，用户密码的修改，用户帐号及相应权限的锁定和解锁；用户帐号及相应权限的安全管理等。

4．信息系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户帐号及相应权限，必须根据《XXXX集团信息系统申请表》和相关领导签字审批才能进行相应操作， 并将相关文档留档备存。

5．用户帐号及相应权限的持有人，必须保证用户帐号及相应权限和用户密码的保密和安全，不得对外泄漏，防止非此用户帐号的所有者登陆系统。

6．公司用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登陆系统， 保证系统的安全。

7．帐号持有人要对其在系统内的行为负责，各部门领导要对本单位或本部门用户的行为负责。

8．用户帐号的命名由系统管理员执行，用户帐号命名应遵循易用性、最小重叠机率为用户帐号的命名规则，不得随意命名。

9.对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失。

增加、修改用户帐号及相应权限的管理

10.信息系统中增加、修改用户帐号及相应流程规范：

10.1 新增员工：新员需要使用公司内部通讯系统，首先填写《XXXX集团信息系统申请表》ERP系统用户申请填写《XXXX集团公司ERP权限申请表》,由主管部门负责人核定审批、人事部复核审批，交由网络部留档备存、执行相应操作。

10.2 系统组织结构调整：部门新建、合并、分离、撤消，组织结构需求变更的。需由部门主管领导提出书面说明文件，报人事部审核，各分公司总经理复核，交由网络部留档备存、执行相应操作。

信息系统用户和权限管理制度 2

信息系统用户和权限管理制度 2

信息系统用户和权限管理制度

第一章 总则

第一条 为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。

第二条 本制度适用于建设和管理的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的网络设备、网站系统等。

第三条 信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。

第四条 业务系统的用户和权限管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操作。

第五条 信息系统用户和权限管理的基本原则是：

（一）用户、权限和口令设置由系统管理员全面负责。

（二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。

（三）用户、权限和口令管理采用实名制管理模式。

（四）严禁杜绝一人多账号登记注册（兼岗除外）。

第二章 管理职责

第一条 系统管理员职责

负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的

业务系统、为业务管理员提供用户授权管理的操作培训和技术指导。

第二条 业务管理员职责

负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。

第三条 用户职责

用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名制登记。

第三章 用户管理

第一条 用户申请和创建

（一）申请人在《用户账号申请和变更表》上填写基本情况，提交本部门负责人或执行OA账号申请流程；

（二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》上签字确认或执行OA账号申请流程。