下载文档原格式
信息安全管理体系——表格模板信息安全管理体系（分册四）表格模板1.0信息中心目录一、资产清单 (4)二、保密承诺书 (6)三、保密协议 (8)四、关键岗位安全协议 (12)五、防火墙访问规则审批表 (16)六、网络开通审批表 (18)七、机房进出记录表 (20)八、机房设备维护记录表 (22)九、安全会议纪要 (24)十、安全管理制度评审表 (26)十一、人员培训记录表 (28)十二、产品采购验收记录 (30)十三、系统测试验收报告 (32)十四、设备操作维护记录 (34)十五、信息系统权限申请表 (36)十六、数据备份记录 (38)十七、信息安全事件处理记录 (40)十八、变更评审记录 (42)十九、变更过程记录 (44)二十、变更申请表 (46)二十一、开通外网申请表 (48)二十二、信息系统定级建议书 (50)二十三、应急预案培训演练、评审记录 (52)二十四、备份工作汇总表 (54)二十五、备份介质登记表 (55)二十六、备份介质介质登记表 (56)二十七、介质销毁登记表 (58)二十八、数据备份申请表 (60)二十九、数据备份通知表 (62)三十、数据恢复申请表 (64)一、资产清单1.目的本规范规定了××××资产清单模板。
2.范围本规范适用于××××信息中心。
3.记录表单信息资产清单编号：二、保密承诺书1.目的本规范规定了××××人员保密承诺书模板。
2.范围本规范适用于××××信息安全技术项目。
3.保密承诺书保密承诺书XXX公司在为XX公司开发实施YYY项目（以下简称项目）的过程中，由于涉及接触到XX公司相关保密信息，XXX公司特向XX公司作如下保密承诺：保密信息范畴：来源于Xx公司的所有信息；XXX公司对项目涉及的保密信息具有严守机密的保密义务，并采取一切保密措施和制度保护保密信息；XXX公司绝不擅自复制、传播项目保密信息，绝不泄露任何保密信息给任何第三方；除项目工作中应用以外，任何时候均不会利用项目保密信息内容；项目完成以后，XXX公司绝不保留项目保密信息的副本，一切关于保密信息的资料必须销毁，保证信息不会外流；XXX公司绝不泄露项目数据库的账号和密码，绝不泄露项目的用户权限及密码；XXX公司项目开发人员如果离开XXX公司，XXX公司负责采取相关措施防止保密信息泄露；该开发人员向任何第三方泄露应保密信息，视为XXX公司违反本保密承诺。
信息系统用户帐号与角色权限管理流程一、目的碧桂园的信息系统已经在集团下下各公司推广应用，为了确保公司各应用信息系统安全、有序、稳定运行，我们需要对应用信息系统用户帐号和用户权限申请与审批进行规范化管理,特制定本管理规定。
二、适用范围适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。
三、术语和定义用户：被授权使用或负责维护应用信息系统的人员。
用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。
权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。
角色：应用信息系统中用于描述用户权限特征的权限类别名称。
四、用户管理（一）用户分类1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角色与权限关系，维护公司组织机构代码和物品编码等基础资料。
2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登陆和使用应用信息系统的权限。
（二）用户角色与权限关系1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。
2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角色在不同应用信息系统中所匹配的具体权限范围可能存在差异，所以每个应用信息系统都需要在遵循《应用信息系统角色与权限设置规范》基础上，分别制定适用于本系统的《碧桂园应用信息系统角色与权限关系对照表》（表样见附表1）。
具体详细各系统角色与权限关系表以各系统公布为准。
五、用户帐号实名制注册管理(一)为保证公司应用信息系统的运行安全和对用户提供跟踪服务，各应用信息系统用户帐号的申请注册实行“实名制”管理方式，即在用户帐号申请注册时必须向信息系统管理部门提供用户真实姓名、隶属单位与部门、联系方式等信息。
第1篇尊敬的[公司/部门]领导：您好！我是[部门名称]的[姓名]，目前在[职位]岗位上工作。
鉴于我目前的工作需要，为了更好地完成工作任务，提高工作效率，现向领导申请开通以下权限。
以下是具体申请事项及理由，恳请领导审批。
一、申请事项1. [系统名称]系统操作权限：包括查看、编辑、添加、删除等操作权限。
2. [其他系统名称]系统操作权限：包括查看、编辑、添加、删除等操作权限。
3. [其他权限需求]：[具体权限描述]。
二、申请理由1. 工作需求（1）[系统名称]系统：在[具体工作内容]方面，我需要使用[系统名称]系统进行[具体操作]，以便更好地完成工作任务。
开通该系统操作权限，能够提高工作效率，确保工作质量。
（2）[其他系统名称]系统：在[具体工作内容]方面，我需要使用[其他系统名称]系统进行[具体操作]，以便更好地完成工作任务。
开通该系统操作权限，能够提高工作效率，确保工作质量。
2. 职责范围（1）根据公司/部门岗位职责要求，我需要具备一定的权限，以便更好地履行工作职责。
开通相关权限，有助于提高我的工作能力，为公司/部门创造更多价值。
（2）在团队合作中，开通相关权限有助于我与其他同事协作完成工作任务，提高团队整体执行力。
3. 个人能力（1）我具备一定的计算机操作技能，能够熟练使用各类办公软件和操作系统。
开通相关权限，有助于我在工作中发挥个人优势，提高工作效率。
（2）我具备较强的学习能力和适应能力，能够快速掌握新系统和新技能。
开通相关权限，有助于我在工作中不断进步，为公司/部门贡献更多力量。
三、承诺1. 我将严格遵守公司/部门的相关规定，确保在使用权限过程中，不泄露公司/部门机密信息。
2. 我将认真学习相关知识和技能，提高自身素质，确保在使用权限过程中，充分发挥权限作用，为公司/部门创造更多价值。
3. 我将积极配合公司/部门开展相关工作，如有需要，我将主动向领导汇报工作进展情况。
四、附件1. 个人简历：详细展示我的工作经历、技能水平和业绩成果。
注：1.当新增、变更或注销权限或有特殊查询需求时均需填报此表。
2.学生因科研需要查阅信息系统信息时，需导师及科研科签字同意。
3.获得权限后，请及时修改并妥善保管好本人的账号与密码，不得随意将自己的账号密码交于他人使用，若因此产生的信息泄露等，由账号本人承担责任。
4.获得信息系统信息使用权限后，使用中需承诺以下内容：
（1）保证合法使用用户权限，不得利用管理用户权限进行违规操作；
（2）不得泄露患者隐私；
（3）不得以打印、拍照、截图等形式存留涉及患者隐私的内容；
（4）不得将账号、密码提供他人使用；
（5）如因此引起纠纷、诉讼及其他意外事件发生时，由信息权限本人承担相关的责任。
5.该表经审批后交信息科留存备案；
6.申请人离开申请岗位后，相应权限自动注销。
＊＊＊＊*＊股份有限公司信息系统权限及数据管理办法(试行）第一章总则第一条为了加强对＊*＊＊**股份有限公司(简称：公司）各运行信息系统权限和数据的管理，明确权限及数据管理相关责任部门，提高信息系统的安全运行和生产能力，规范公司业务系统权限申请及数据管理流程,防范业务系统操作风险，公司制定了信息系统权限及数据管理办法，以供全公司规范执行.第二条本办法所指信息系统权限及数据包括，但不仅限于公司运行的OA 办公系统、业务作业系统、对外网站系统等涉及的系统用户权限分配、日常管理、系统及业务参数管理，以及数据的提取和变更。
第三条本办法遵循责权统一原则对员工进行系统授权管理，控制公司相关信息传播范围或防范进行违规操作。
第四条信息技术部是本办法主要执行部门，设立系统运维岗负责系统用户权限管理、部分基本参数设置、系统数据的提取和变更的具体技术实现。
其它相关部门应指定专人（简称：数据权限管理员)负责统一按本办法所制定的流程执行相关操作,或通过工作联系单方式提出需要信息技术部或其它相关部门完成的具体工作内容。
第五条用户授权和权限管理应采取保守原则，选择最小的权限满足用户需求。
第二章系统权限管理第六条系统权限管理由信息技术部系统运维岗和各业务部门数据权限管理员共同协作完成，风险与合规部数据权限管理员负责对业务部门提出的系统权限进行审批,信息技术部系统运维岗负责对权限进行变更。
信息技术部系统运维岗拥有系统管理和用户管理权限(信息技术部可以拥有开发测试环境超级用户权限），风险与合规部拥有超级用户权限,风险与合规部数据权限管理员拥有对权限列表进行查询的权限,以方便行使监督职能。
第七条为有效的进行用户权限管理,各业务部门负责人应掌握系统各功能模块、菜单结构，按功能模块完成系统中权限角色设计;应熟悉本部门各岗位工作基本情况,有效识别权限与职责的匹配关系。
第八条用户申请使用、增加或者修改系统权限(包括新增员工权限申请、变更、离职员工权限），需填写《系统权限申请表》（见附件五），说明申请用户人事信息、所在部门、岗位、申请理由、申请内容。
监控查询权限申请表尊敬的相关部门负责人：您好！随着信息技术的飞速发展，监控系统在保障企业、机构及公共场所的安全和正常运营方面发挥着越来越重要的作用。
为了更好地管理和利用监控资源，确保监控信息的合法、合规使用，特制定本监控查询权限申请表。
一、申请背景在当今复杂多变的社会环境中，监控系统成为了维护秩序、预防犯罪、保障公共安全的重要手段。
然而，监控信息涉及到个人隐私和敏感数据，必须严格控制查询权限，以防止滥用和泄露。
我（部门/个人）因具体工作需要或事件原因，需要申请查询特定时间段和区域的监控内容。
这对于阐述申请查询监控的重要性和必要性，例如解决某个问题、调查某起事件、保障某项工作的顺利进行等具有重要意义。
二、申请信息1、申请人信息姓名：＿____部门：＿____职位：＿____联系电话：＿____2、申请查询的监控范围监控区域：详细说明具体的监控区域，如某个楼层、某个办公室、某个公共区域等监控时间段：起始时间结束时间3、申请查询的目的详细说明查询监控的目的，例如：“为了调查一起物品丢失事件，确定可能的嫌疑人”、“为了评估某项工作流程的执行情况，查找可能存在的问题”等。
4、预计查询时间预计开始查询时间：具体日期和时间预计结束查询时间：具体日期和时间三、审批流程1、申请人填写本申请表，并提交给所在部门负责人进行初审。
2、部门负责人审核通过后，将申请表提交给监控管理部门。
3、监控管理部门根据申请内容进行评估，如需要，可与申请人进行进一步沟通和核实。
4、监控管理部门负责人签署审批意见，决定是否批准申请。
四、使用规定1、申请人在获得查询权限后，必须严格遵守相关法律法规和单位的规章制度，不得将查询到的监控信息用于非申请目的。
2、申请人应妥善保管查询到的监控信息，不得随意传播、复制或泄露。
3、申请人在查询结束后，应及时向监控管理部门反馈查询结果，并按照要求归还查询权限。
五、责任追究对于违反上述使用规定的申请人，将依据相关法律法规和单位的规章制度进行严肃处理，包括但不限于警告、罚款、解除劳动合同等，并可能承担相应的法律责任。
信息系统用户及权限管理办法总则第一条为加强集团信息系统使用管理，完善操作权限控制体系，合理使用权限和有效防范权限风险，特制走本办法。
第二条本办法适用范围是集团公司统一管理的信息系统,各级子公司分级管理或自行管理的信息系统用户及权限管理办法参照本办法制走。
第二章管理原则第三条权限设置原则(_)操作员权限严格遵循〃权限最小化“、〃不相容权限相互分离〃、“重要岗位间权限相互牵制〃的原则进行设置。
(二)临时权限以〃临时赋予、限时操作〃的形式进行申请和审批。
第四条权限日常管理原则(_)权限的日常管理和使用必须遵循〃科学严谨、宁紧勿松〃的原则，正确设置和使用权限。
（二）员工应定期更换权限密码;不得有意泄露权限密码;不打听、不窃取他人权限密码;不在他人面前输入权限密码;在其他操作员输入权限密码时自觉回避。
（三）员工在无交接手续的情况下，不得将自己的权限借给他人使用,也不得使用他人权限。
第三章权限设置第五条权限设置（一）申请系统操作权限的设置、变更和删除申请必须填写《信息系统用户及权限申请表》（附件11员工入职或增加权限，应根据工作岗位的实际需求提出申请；发生岗位变动的员工, 应根据工作变动情况申请变更相应系统权限;员工离职时，所在部门需申请删除相应用户权限。
（二）审批《信息系统用户及权限申请表》由所在部门负责人、集团公司信息中心主任审批。
（三）授权审批通过后，由信息中心系统管理员授权。
对初次申请权限的申请人，应告知申请人修改初始密码。
所在部门负责人负责对授权的正确性进行稽核监督。
第六条操作权限应严格根据岗位职责设置。
系统管理员应定期检查所有操作人员的权限,启用系统提供的安全审计留痕功能,重要岗位的登录过程应增加必要的限制措施, 并保留所有的操作记录。
第四章口令设置第七条用户口令设置必须满足下列要求（一）操作系统超级用户、业务系统管理员、重要设备管理员的口令长度大于8位,数字和字母混用,没有具体含义。
（二）普通用户口令长度大于5位。
