公司管理系统账号管理系统规章制度V01
- 格式:doc
- 大小:91.76 KB
- 文档页数:9
公司账号管理制度第一章总则第一条为规范公司账号管理,保障公司信息安全,提高工作效率,制定本管理制度。
第二条本制度适用于公司全体员工,包括所有使用公司账号的员工。
第三条公司账号包括但不限于电子邮箱、OA系统、财务系统、人事系统等各类账号。
第四条公司账号属于公司资产,员工应当妥善保管,不得私自借用、泄露、出售、转让。
第五条公司账号管理遵循公开、公平、公正的原则,确保员工使用账号的合法权益。
第二章账号设置和使用第六条为了保障公司信息安全,员工使用公司账号时应当遵守以下规定:(一)账号设置应当遵循公司统一规范要求,包括账号命名规范、密码设置规范等。
(二)账号使用时应当遵循公司相关安全管理规定,包括定期更换密码、不向他人透露账号密码等。
(三)账号权限应当根据员工工作职责进行适当设置,不得越权使用账号。
第七条员工使用公司账号处理公司业务时应当遵循以下规定:(一)严格按照工作职责和权限使用账号,不得利用公司账号从事与工作无关的活动。
(二)不得在公司账号中发布、传播违法、不良信息,包括但不限于淫秽色情、暴力恐怖等信息。
(三)不得向外泄露公司账号相关信息,包括但不限于密码、安全设置等。
第三章账号权限管理第八条公司应当根据员工工作职责设置相应的账号权限,确保员工能够正常开展工作。
权限设置应当遵循以下原则:(一)根据工作需要设置合理的权限,避免权限过高或者过低导致工作困难。
(二)权限设置应当定期审核,根据员工工作情况及时调整。
(三)权限设置应当遵循“最小授权原则”,尽量减少员工不必要的权限。
第九条公司账号权限管理应当符合以下规定:(一)不得私自增加、修改他人账号权限,必须经过相关部门审核批准。
(二)不得利用职务之便为他人增加、修改账号权限,必须严格按照公司规定程序操作。
(三)定期对员工账号权限进行审查,避免权限滞留或者冗余。
第四章账号安全管理第十条为保障公司账号安全,员工应当遵循以下规定:(一)账号密码设置应当符合公司要求,包括密码长度、组合方式、定期更换等。
第一章总则第一条为加强公司信息账号的管理,保障公司信息系统的安全稳定运行,提高信息传递效率,根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》等法律法规,结合公司实际情况,制定本制度。
第二条本制度适用于公司内部所有信息账号的管理,包括但不限于员工账号、部门账号、合作伙伴账号等。
第三条本制度旨在规范信息账号的申请、使用、变更、注销等环节,确保信息账号的安全、合规、高效。
第二章信息账号申请与分配第四条信息账号申请(一)员工账号:由各部门根据实际工作需要向信息技术部门提出申请,信息技术部门审核通过后进行分配。
(二)部门账号:由各部门负责人向信息技术部门提出申请,信息技术部门审核通过后进行分配。
(三)合作伙伴账号:由合作方提供相关信息,信息技术部门审核通过后进行分配。
第五条信息账号分配(一)信息技术部门负责分配信息账号,分配时应遵循以下原则:1. 依据岗位职责分配账号,确保账号权限与岗位职责相匹配;2. 遵循最小权限原则,避免账号权限过大;3. 为确保信息安全,新分配的账号初始密码应复杂且不易猜测。
(二)分配信息账号时,信息技术部门应向申请人告知账号的使用规则和注意事项。
第三章信息账号使用与管理第六条信息账号使用(一)账号使用者应妥善保管个人信息账号和密码,不得将账号、密码泄露给他人;(二)账号使用者不得利用信息账号从事违法、违规活动;(三)账号使用者不得将信息账号用于私人用途。
第七条信息账号管理(一)信息技术部门负责对信息账号进行日常管理,包括:1. 定期检查账号使用情况,发现异常情况及时处理;2. 对账号权限进行调整,确保账号权限与岗位职责相匹配;3. 对账号密码进行定期更换,提高账号安全性。
(二)各部门负责人应加强对所属部门账号的管理,确保账号使用合规、安全。
第四章信息账号变更与注销第八条信息账号变更(一)账号使用者如需变更账号信息,应向信息技术部门提出申请,信息技术部门审核通过后进行变更;(二)账号使用者变更账号信息时,应提供有效证件和证明材料。
公司账号使用管理制度第一章总则第一条为规范公司账号的使用管理,保障公司信息安全,提高工作效率,制定本制度。
第二条公司账号使用管理制度适用于公司员工及相关人员在公司内外使用公司账号的行为。
第三条公司账号指的是公司为员工及相关人员提供的用于登录公司网络系统、电子邮件或其他应用程序的账号、密码等信息。
第四条公司账号使用管理制度遵循便捷性、安全性、合理性的原则,对公司账号的管理进行规范。
第五条公司每位员工应当严格履行本制度,遵守公司账号使用的相关规定,维护公司信息安全。
第六条公司账号使用管理制度由公司信息化管理部门负责起草,经公司领导审批后生效。
第二章账号申请与使用第七条公司员工入职时,需要向公司信息化管理部门提交个人信息,以便申请公司账号。
第八条员工申请公司账号时,需提供真实有效的个人信息,并按照要求设置密码、密保问题等。
第九条公司账号仅限使用者本人使用,不得将账号、密码等信息透露给他人或借给他人使用。
第十条公司账号不得随意更改或共享,如需更改账号信息或密码,需提前向信息化管理部门申请。
第十一条员工在公司外部临时使用公司账号时,应遵守公司账号使用管理制度的相关规定。
第十二条员工在使用公司账号时,需遵守公司的相关规章制度,不得进行违法、违规操作,不得泄露公司机密信息。
第三章账号权限管理第十三条公司根据员工的职务需求和工作需要,设置相应的账号权限,不同权限的账号有不同的操作范围。
第十四条公司账号权限由信息化管理部门负责设置和调整,员工不得私自调整账号权限。
第十五条员工需按照公司的规定和管理权限进行工作,不得越级操作或超越权限进行操作。
第十六条员工需定期对自己的账号权限进行审查,及时通知信息化管理部门进行调整。
第十七条员工离职或调动时,需及时通知信息化管理部门,由信息化管理部门处理对应的账号权限。
第四章账号安全管理第十八条员工需妥善保管自己的账号、密码等信息,不得将账号、密码告诉他人或保存在公共场所。
第十九条如果发现账号被盗用或密码泄露,应立即通知信息化管理部门进行处理,并更改密码。
第一章总则第一条为规范公司账号的使用,保障公司信息安全,提高工作效率,根据国家相关法律法规及公司实际情况,制定本制度。
第二条本制度适用于公司内部所有员工及授权使用的第三方人员。
第三条本制度遵循以下原则:(一)安全性原则:确保账号使用安全,防止信息泄露;(二)合理性原则:合理分配账号资源,避免浪费;(三)便捷性原则:简化账号使用流程,提高工作效率;(四)责任制原则:明确账号使用责任,落实责任追究。
第二章账号申请与审批第四条公司账号分为内部账号和外部账号,内部账号用于公司内部业务,外部账号用于与外部单位或个人进行业务往来。
第五条内部账号申请:(一)申请者应向所在部门负责人提交账号申请表,填写申请理由、使用部门、使用人等信息;(二)部门负责人审核申请表,如无异议,签字同意;(三)将申请表提交至IT部门,IT部门根据实际情况进行审批。
第六条外部账号申请:(一)申请者应向所在部门负责人提交账号申请表,填写申请理由、使用部门、使用人等信息;(二)部门负责人审核申请表,如无异议,签字同意;(三)将申请表提交至IT部门,IT部门根据实际情况进行审批,并与外部单位或个人进行协商。
第七条账号审批通过后,IT部门为申请者开通账号,并发送账号信息。
第三章账号使用与管理第八条账号使用者应遵守以下规定:(一)妥善保管账号及密码,不得泄露给他人;(二)不得利用账号从事违法、违规活动;(三)不得使用他人账号进行业务操作;(四)不得随意修改账号信息;(五)不得将账号用于个人用途。
第九条账号使用者应定期修改密码,确保密码安全。
密码修改频率不得低于每三个月一次。
第十条账号使用者如发现账号异常,应及时报告所在部门负责人和IT部门。
第十一条账号使用期限根据业务需求确定,到期后,账号自动失效。
如需继续使用,需重新申请。
第十二条 IT部门负责账号的管理和维护,包括:(一)账号开通、停用、变更;(二)密码找回、修改;(三)账号安全检查;(四)账号使用情况统计。
可编辑修改精选全文完整版xx公司系统用户管理制度第一章总则第一条为加强xxxx信息系统(以下简称“系统”)内外部用户账号和权限的规范化管理,确保系统安全、有序、稳定运行,防范应用风险,特制定本制度。
第二条用户管理原则:(一)权限控制原则。
严格控制用户权限,为用户分配权限时,应遵循权限最小化原则。
(二)监督制约原则。
通过对各类用户权限的合理分配,建立不同用户之间权力制衡机制,形成各类用户相互制约、相互监督。
(三)责任落实原则。
业务操作行为做到可追溯,责任可落实,用户操作痕迹均保存在日志中,各类用户及其操作行为均不能删除。
(四)信息安全保护原则。
各类用户应依照《征信业管理条例》等法律法规的规定,查询信息主体的信息,对知悉的信息主体信息在合法合规的范围内使用,不得泄露、违规使用,不得违法向第三方提供。
第二章内部用户管理第三条系统内部用户实行统一归口管理,由信息技术部指定专人担任管理员,履行用户管理职责。
第四条系统用户分为管理员用户和普通用户。
管理员用户负责普通用户管理,具体包括新建用户、修改用户资料和权限、查询用户信息、停用用户、重置用户密码等。
普通用户包括数据管理员人员和业务审核人员,其中数据管理人员负责配置系统征信报告模板及参数、数据查询、风险预警等;业务审核人员负责企业征信授权书审核。
第五条普通用户由管理员用户管理,需要创建、信用普通用户或变更权限、修改用户信息时均由普通用户所在部门填写《信息系统内部用户申请表》(附件1),明确申请事项及用户操作权限、经部门负责人签字确认后提交信息技术部,信息技术部负责人审查同意后,交由管理员用户进行操作。
管理用户必须严格执行用户管理要求,不得随意创建、停用普通用户、修改用户信息或增加、删除用户权限。
第六条系统内部用户遵循“专人专用”原则,一个用户只能一人使用,不得混用、共用。
第七条用户离岗时必须及时停用用户,并为新接手人员重新建立用户,新接手人员不得继续使用原用户。
员工账号管理制度V01引言该制度适用于公司所有员工的账号管理。
为了保证公司信息系统和数据的安全性,提高管理效率,减少管理成本,规范员工账号管理行为,公司制定了以下员工账号管理制度。
账号设置1. 员工账号设置应以员工的实际需要为基础,并根据员工的身份、职责、需要进行设置。
2. 员工离职后应及时取消其账号,并收回使用的设备。
账号使用1. 员工应遵循公司的网络安全管理制度,严格按照权限和规定使用账号。
2. 禁止将自己的账号借给他人使用,禁止将账号、密码等私密信息泄露给他人。
3. 员工应保管好自己的账号和密码,不得将账号密码存放于公共场所,不得使用过于简单的密码,应定期修改密码并保持机密性。
4. 若员工发现账号被盗用或密钥泄露,请及时向信息安全部门报告,并配合进行调查和处理。
监督和管理1. 信息安全部门应根据员工工号建立符合实际的权限分配策略,对账号设置、使用、变更等进行并保留日志。
2. 部门负责人应监督本部门员工的账号使用情况,对于账号使用不当的进行纠正和限制。
3. 信息安全部门应及时对账号设置、使用、变更等情况进行监督和分析,发现问题应及时处理并提出完善措施。
附则1. 本制度自发布之日起生效。
2. 如有违反本制度规定的行为,信息安全部门可对其账号进行限制或改变相关权限,给予相应的处罚。
3. 本制度的最终解释权归公司所有。
以上为员工账号管理制度V01,如有补充或更新,信息安全部门将及时发布并公布于公司内部。
每一位员工都有义务遵守本制度,共同维护公司信息安全。
公司帐号管理制度一、总则1.1 本制度是为保障公司账号安全、规范账号管理行为、提高账号使用效率而制定,适用于公司内所有员工。
1.2 公司账号包括但不限于电脑系统账号、邮箱账号、社交媒体账号、财务系统账号等。
1.3 所有员工在使用公司账号时,必须遵守本制度的规定,如有违反,将受到相应的处罚。
二、账号设置2.1 每位员工只能拥有一个个人账号,不得将账号告知他人或轻易转让。
2.2 员工在设置账号密码时,需遵循密码安全规范,包括但不限于密码长度不低于8位,包含数字、字母和符号等。
2.3 员工在设置账号时,需要填写真实有效的个人信息,不得使用虚假信息。
2.4 公司对重要账号会进行绑定,员工不得私自解绑或更改绑定。
三、账号使用3.1 员工在使用公司账号时,需要遵守公司的信息安全政策,不得泄露公司机密信息。
3.2 员工在使用公司账号时,需注意账号权限,不得擅自使用他人账号进行操作。
3.3 员工在使用公司账号时,需保管好账号和密码,不得将账号告知他人或写在易被他人看到的地方。
3.4 员工在使用公司账号时,不得从事违法活动或损害公司利益的行为。
3.5 员工在使用公司账号时,需及时签出、注销,不得长时间保持登录状态。
四、账号管理4.1 公司会定期进行账号安全检查,员工需配合完成相关工作。
4.2 员工需定期更改密码,并确保密码安全。
4.3 员工在发现账号异常情况时,需及时报告,以保障账号安全。
4.4 员工离职时,需将公司账号转交给公司管理员,并注销公司账号,不得擅自保留或使用。
五、违规处罚5.1 对于违反本制度的员工,公司将视情节轻重给予相应的处罚,包括但不限于口头警告、书面警告、暂停账号权限、甚至开除。
5.2 对于因员工违反账号管理制度而导致公司损失的,员工需承担相应责任。
5.3 公司保留随时修改和解释本制度的权利,并将及时通知员工。
六、其他规定6.1 公司将定期组织员工进行账号管理制度的培训和考核,以保证员工对制度的理解和遵守程度。
第一章总则第一条为加强公司账号管理,确保公司信息安全和业务顺利进行,特制定本制度。
第二条本制度适用于公司内部所有员工及外聘人员,包括但不限于公司内部账号、外部合作账号等。
第三条公司账号管理遵循以下原则:1. 安全性:确保账号安全,防止账号被盗用、泄露等风险。
2. 保密性:保护公司信息,防止信息泄露给外部人员。
3. 规范性:遵循国家相关法律法规和公司内部规章制度。
4. 可追溯性:确保账号操作可追溯,便于责任追究。
第二章账号申请与审批第四条账号申请:1. 部门负责人根据工作需要,向IT部门提出账号申请。
2. IT部门对申请进行审核,确保符合公司相关规定。
3. 审核通过后,IT部门为申请人开通账号。
第五条账号审批:1. 账号申请人在使用账号前,需经过部门负责人审批。
2. 部门负责人对申请人进行审批,确保其具备账号使用资格。
3. 审批通过后,申请人方可使用账号。
第三章账号使用与保管第六条账号使用:1. 申请人应妥善保管账号密码,不得泄露给他人。
2. 不得使用他人账号进行操作。
3. 不得将账号借给他人使用。
4. 不得利用账号进行违法、违规行为。
第七条账号保管:1. 申请人应定期更换账号密码,提高账号安全性。
2. 账号密码不得设置过于简单,应包含字母、数字和符号。
3. 账号密码泄露或出现异常情况时,应及时报告IT部门。
第四章账号注销与回收第八条账号注销:1. 申请人离职、调岗或离职期间,需将账号注销。
2. 部门负责人负责审核账号注销申请,确保符合公司规定。
3. 审核通过后,IT部门注销账号。
第九条账号回收:1. 账号注销后,IT部门将账号回收,重新分配给其他员工。
第五章责任与奖惩第十条责任:1. 申请人应严格遵守本制度,对账号安全负责。
2. 部门负责人应对账号使用情况进行监督,确保符合公司规定。
3. IT部门负责账号管理,确保账号安全、合规。
第十一条奖惩:1. 对遵守本制度、维护账号安全者给予奖励。
2. 对违反本制度、造成账号泄露或信息泄露者,视情节轻重给予警告、罚款、解除劳动合同等处罚。
公司网络账号管理制度第一章总则第一条为规范公司网络账号的使用管理,维护公司网络安全,保护公司信息资产安全,制定本制度。
第二条公司全体员工(以下简称“员工”)均须遵守本制度,公司网络账号的使用权利和义务由公司统一管理、分配。
第三条公司网络账号是员工在公司网络系统中进行各项业务操作所需的唯一有效认证信息。
员工应当妥善保管自己的账号及密码,不得私自外传、出借或共享。
第四条公司网络账号只限于公司内部使用,禁止将账号用于其他用途。
如有违反,公司有权取消该账号的使用权限,并对相关责任人员做出相应的处理。
第五条公司网络账号使用过程中发现任何异常情况,员工应当及时报告公司网络安全管理部门,以便及时处理。
第二章账号的设置第六条为确保账号的唯一性和安全性,公司将根据员工的工作职责、权限需求等因素,制定不同级别的账号设置策略。
第七条根据账号的设置策略,公司网络安全管理部门负责对员工进行账号的创建、修改、删除等操作。
第八条公司网络账号应当与员工的个人信息及身份证明材料一致,并定期进行更新。
第九条员工应当通过正规的途径申请账号,如需变更账号权限,应当提出书面申请,并经公司网络安全管理部门批准后方可实施。
第十条员工应当在规定的时间内完成账号的初始密码设定和首次登录操作,避免账号被他人盗用。
第三章账号的使用第十一条员工应当按照规定的权限和规范进行账号的使用操作,不得越权操作或滥用权限,发现他人账号异常情况应及时向公司网络安全管理部门报告。
第十二条员工应当注意保密账号信息,不得在公共场所或非安全环境下使用账号登录公司网络系统。
第十三条员工不得私自外传、出借、共享账号及账号信息,如有需要将账号信息提供给他人,需经公司网络安全管理部门审批。
第十四条员工在使用公司网络账号时,需严信守公司网络安全规定和相关政策,不得利用公司网络账号进行违法犯罪、攻击他人等违法行为。
第十五条员工应当定期更改账号密码,保障账号信息的安全性,避免被他人破解或盗用。
公司账号管理制度V01信息系统账号管理制度第一章总则第一条为加强用户账号管理,规范用户账号的使用,提高信息系统使用安全性,特制定本制度。
第二条本制度中系统账号是指应用层面及系统层面(操作系统、数据库系统、信息管理系统、防火墙及其它网络设备)的用户账号。
第三条本规定所指账号管理包括:1、应用层面用户账号的申请、审批、分配、删除/禁用等的管理2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理3、用户账号密码的管理。
第四条系统拥有部门负责建立《岗位权限对照表》(附件一),制定工作岗位与系统权限的对应关系和互斥原则,对具体岗位做出具体的权限管理规定。
第五条信息管理中心根据系统拥有部门提交的《岗位权限对照表》增加系统岗位权限控制。
第六条用户账号申请、审批及设置由不同人员负责。
第七条各信息系统需设置超级管理员、系统管理员、系统管理监视员和普通用户。
超级管理员、系统管理员与系统管理监视员不克不及由同一人担任,并不克不及是系统操作用户。
1、超级管理员:负责按照领导审定的《信息系统权限申请表》(附件二)进入系统管理员的授权管理。
2、系统管理员:负责按照领导审定的授权进行录入,并对系统运行状况以及系统用户数据录入进行管理。
系统管理员应对录入的受权和系统运行状况建立台帐,按期向系统管理监视存案。
第1页,共8页3、系统管理监督员:负责对录入的数据和授权进行监督,并建立用户权限台帐,定期对系统管理员录入的授权和系统运行状态以及用户录入数据进行监视检查。
4、普通用户:负责对系统进行业务层面的操作。
第八条信息管理中心将定期抽取系统岗位和用户清单进行检查,发现可疑授权、可疑使用将根据实际情况予以通报修正,并将检查结果记入信息化年度考核中。
第二章普通账号管理第九条申请人利用统一规范的《信息系统权限申请表》(附件二)提出用户账号创建、点窜、禁用、启用等申请。
第十条账号申请人所属部门负责人及系统拥有部门负责人根据《岗亭权限对照表》考核申请人所申请的权限是不是与其岗亭一致,确保权限分派的合理性、必要性和吻合职责分工的要求。
信息系统账号管理制度
第一章总则
第一条为加强用户账号管理,规范用户账号的使用,提高信息系统使用安全性,特制定本制度。
第二条本制度中系统账号是指应用层面及系统层面(操作系统、数据库系统、信息管理系统、防火墙及其它网络设备)的用户账号。
第三条本规定所指账号管理包括:
1、应用层面用户账号的申请、审批、分配、删除/禁用等的管理
2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理
3、用户账号密码的管理。
第四条系统拥有部门负责建立《岗位权限对照表》(附件一),制定工作岗位与系统权限的对应关系和互斥原则,对具体岗位做出具体的权限管理规定。
第五条信息管理中心根据系统拥有部门提交的《岗位权限对照表》增加系统岗位权限控制。
第六条用户账号申请、审批及设置由不同人员负责。
第七条各信息系统需设置超级管理员、系统管理员、系统管理监督员和普通用户。
超级管理员、系统管理员与系统管理监督员不能由同一人担任,并不能是系统操作用户。
1、超级管理员:负责按照领导审定的《信息系统权限申请表》
(附件二)进入系统管理员的授权管理。
2、系统管理员:负责按照领导审定的授权进行录入,并对系统运
行状况以及系统用户数据录入进行管理。
系统管理员应对录入的
授权和系统运行状态建立台帐,定期向系统管理监督备案。
3、系统管理监督员:负责对录入的数据和授权进行监督,并建立
用户权限台帐,定期对系统管理员录入的授权和系统运行状态以
及用户录入数据进行监督检查。
4、普通用户:负责对系统进行业务层面的操作。
第八条信息管理中心将定期抽取系统岗位和用户清单进行检查,发现可疑授权、可疑使用将根据实际情况予以通报修正,并将检查结果记入信息化年度考核中。
第二章普通账号管理
第九条申请人使用统一规范的《信息系统权限申请表》(附件二)提出用户账号创建、修改、禁用、启用等申请。
第十条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致,确保权限分配的合理性、必要性和符合职责分工的要求。
第十一条在受理申请时,权限管理人员根据申请配置权限,在系统条件具备的情况下,给用户分配独有的用户账号或禁用用户账号权限,以使用户对其行为负责。
一旦分配好账号,用户不得使用他人账号或者允许他人使用自己的账号。
第十二条新员工入职或员工岗位发生变化时,应主动申请所需系统的账号及权限。
第十三条人员离职的情况下,该员工的账户应当被及时的禁用。
离职人员的离职手续办理完毕后。
员工所属部门以书面方式通知系统管理部门,由系统管理部门实施用户帐户及权限的回收操作。
第十四条账号管理人员建立各种账号的文档记录,记录用户账号的
相关信息,并在账号变动时同时更新此记录。
第三章特权账号和超级用户账号管理
第十五条特权账号指在系统中有专用权限的账号,如备份账号、权限管理账号、系统维护账号等。
超级用户账号指系统中最高权限账号,如administrator(或admin)、root等管理员账号。
第十六条只有经授权的用户才可使用特权账号和超级用户账号,严禁共享账号。
第十七条信息系统管理部门每季度查看系统日志,监督特权账号和超级用户账号使用情况,并填写《系统日志审阅表》(附件三)。
第十八条尽量避免特权账号和超级用户账号的临时使用,确需使用时必须履行正规的申请及审批流程,并保留相应的文档。
第十九条临时使用超级用户账号必须有监督人员在场记录其工作内容。
第二十条超级用户帐户必须由信息管理中心管理(如没有超级管理员,信息管理中心必须掌握系统管理员权限)。
系统管理员和系统管理监督员可通过信息管理中心与系统拥有部门协商管理(如系统管理员由系统拥有部门管理,《信息系统权限申请表》必须以邮件方式电子文档交予信息管理中心备案便于监督审核)。
第二十一条信息化各系统交使用单位验收合格后,必须由信息管理中心和系统拥有部门共同督促系统开发方删除临时测试帐户。
第四章用户账号及权限审阅
第二十二条系统拥有部门指定专人负责每季度对系统应用层面账号及权限进行审阅,并填写《信息系统权限清理清单》(附件四)。
第二十三条信息管理中心指定专人负责每季度对系统层面账号及权限进行审阅,并填写《信息系统权限清理清单》。
第二十四条员工离职后,账号管理人员及时禁用或删除离职人员所使用的账号。
如果离职人员是系统管理员,则及时更改特权账号或超级用户口令。
第五章用户账号口令管理
第二十五条用户账号口令发放要严格保密,用户必须及时更改初始口令。
第二十六条用户账号口令最小长度为6位(系统超级用户、管理员和监督员口令最小长度为8位),并具有一定复杂度。
第二十七条用户账号口令必须严格保密,并定期进行更改,密码更新周期不得超过90天。
第二十八条严禁共享个人用户账号口令。
第六章附则
第二十九条本制度与公司相关标准、规范相冲突时,应按照公司相关标准、规范执行。
第三十条本制度适用于由信息管理中心归口管理的所有系统。
第三十一条本制度由信息管理中心起草并解释。
第三十二条本制度从发布之日起施行。
附件一:
岗位权限对照表
附件二:
信息系统权限申请表
填写备注:
1、权限审核人:应用层面账号为系统拥有部门负责人;系统层面账号为系统管理部门负责人
2、处理人、处理日期和处理描述:超级用户账号申请,无需填写此栏
附件三:
系统日志审阅表
文档
实用标准文案
附件四:
信息系统权限清理清单
清理人员签字:部门负责人签字:
日期:日期:
文档。