20xx年賬戶信息保護(hù)內(nèi)控管理制度(已修改)
2025-03-15 03:17 本頁面
【正文】 此資料由網(wǎng)絡(luò)收集而來，如有侵權(quán)請告知上傳者立即刪除。資料共分享，我們負(fù)責(zé)傳遞知識。賬戶信息保護(hù)內(nèi)控管理制度篇一：內(nèi)部控制信息系統(tǒng)用戶管理制度
信息系統(tǒng)賬號管理制度
第一條
第二條
第三條
第四條
第五條
第六條
第七條
第八條
第九條
第十條 第十一條第一節(jié) 總 則
為加強(qiáng)用戶賬號管理，規(guī)范用戶賬號的使用，提高用戶賬號的安全性，特制定本制度。
本制度中系統(tǒng)賬號是指應(yīng)用層面及系統(tǒng)層面（操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡(luò)設(shè)備）的用戶賬號。
本規(guī)定所指賬號管理包括：
應(yīng)用層面用戶賬號的申請、審批、分配、刪除/禁用等的管理。 系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的管理 用戶賬號密碼的管理。
系統(tǒng)擁有部門負(fù)責(zé)建立《崗位權(quán)限對照表》（附件一），制定工作崗位與系統(tǒng)權(quán)限的對應(yīng)關(guān)系和互斥原則，對具體崗位做出具體的權(quán)限管理規(guī)定。
信息技術(shù)部根據(jù)系統(tǒng)擁有部門提交的《崗位權(quán)限對照表》增加系統(tǒng)中進(jìn)行必要有效的邏輯控制。
用戶賬號申請、審批及設(shè)置由不同人員負(fù)責(zé)。
第二節(jié) 普通賬號管理
申請人使用統(tǒng)一而規(guī)范的《賬號/權(quán)限申請表》（附件二）提出用戶賬號創(chuàng)建、修改、刪除/禁用等申請。
賬號申請人所屬部門負(fù)責(zé)人及系統(tǒng)擁有部門負(fù)責(zé)人根據(jù)《崗位權(quán)限對照表》審核申請人所申請的權(quán)限是否與其崗位一致，確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。
在受理申請時(shí)，權(quán)限管理人員根據(jù)申請配置權(quán)限，在系統(tǒng)條件具備的情況下，給用戶分配獨(dú)有的用戶賬號或禁用用戶賬號權(quán)限，以使用戶對其行為負(fù)責(zé)。一旦分配好賬號，用戶不得使用他人賬號或者允許他人使用自己的賬號。
新員工入職或員工崗位發(fā)生變化時(shí)，應(yīng)主動(dòng)申請所需系統(tǒng)的賬號及權(quán)限。 人員離職的情況下，該員工的賬戶應(yīng)當(dāng)被及時(shí)的禁用。離職人員的離職手續(xù)辦
第十二條
第十三條
第十四條 第十五條
第十六條
第十七條 第十八條
第十九條
第二十條
第二十一條理完畢后，人力資源部需通過郵件或書面的方式通知員工所屬部門主管負(fù)責(zé)該員工權(quán)限收回的工作。員工所屬部門主管根據(jù)該用戶的崗位申請刪除離職人員賬號及權(quán)限。
賬號管理人員建立各種賬號的文檔記錄，記錄用戶賬號的相關(guān)信息，并在賬號變動(dòng)時(shí)同時(shí)更新此記錄。
第三節(jié) 特權(quán)賬號和超級用戶賬號管理
特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號，如備份賬號、權(quán)限管理賬號、系統(tǒng)維護(hù)賬號等。超級用戶賬號指系統(tǒng)中最高權(quán)限賬號，如administrator（或admin）、root等管理員賬號。
只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號和超級用戶賬號，嚴(yán)禁共享賬號。 信息技術(shù)部每季度查看系統(tǒng)日志，監(jiān)督特權(quán)賬號和超級用戶賬號使用情況，并填寫《系統(tǒng)日志審閱表》（附件三）。
盡量避免特權(quán)賬號和超級用戶賬號的臨時(shí)使用，確需使用時(shí)必須履行正規(guī)的申請及審批流程，并保留相應(yīng)的文檔。
臨時(shí)使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內(nèi)容。 超級用戶賬號臨時(shí)使用完畢后，賬號管理人員
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1