信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法-wenkub
2023-04-27 05:35:44 本頁面
【正文】 人員名稱 域用戶名 崗位名稱 精算部運(yùn)營(yíng)部財(cái)務(wù)部精算部主管產(chǎn)品精算崗運(yùn)營(yíng)部主管客戶服務(wù)崗用戶管理崗財(cái)務(wù)部主管資金崗年金核算崗 附件九用戶權(quán)限設(shè)置通知郵件格式主題: 關(guān)于XX生產(chǎn)環(huán)境密碼設(shè)置的通知正文：您好：您的XX系統(tǒng)生產(chǎn)環(huán)境密碼已設(shè)置成功，請(qǐng)立即登錄修改密碼，并確認(rèn)您的菜單權(quán)限是否正確。(六) 及時(shí)補(bǔ)登記原則：在數(shù)據(jù)緊急變更完成后，數(shù)據(jù)變更申請(qǐng)人員和操作員必須在3個(gè)工作日之內(nèi)，補(bǔ)充完成數(shù)據(jù)變更操作的登記、審批、日志及留檔等流程規(guī)范。(四) 謹(jǐn)慎原則：在數(shù)據(jù)變更操作時(shí)，信息技術(shù)部系統(tǒng)運(yùn)維崗和業(yè)務(wù)部門數(shù)據(jù)權(quán)限管理員應(yīng)謹(jǐn)慎、準(zhǔn)確地估計(jì)出引起問題的可能因素及影響范圍。數(shù)據(jù)變更操作步驟盡量采用手工逐條輸入，每個(gè)步驟執(zhí)行前均由雙人操作員確認(rèn)無誤，數(shù)據(jù)變更操作后注意跟蹤系統(tǒng)運(yùn)行情況，如發(fā)生異常則起用變更操作前的應(yīng)急方案，準(zhǔn)備恢復(fù)。第二十八條 數(shù)據(jù)提取、變更完成后，所有相關(guān)的文件必須留存歸檔，由信息技術(shù)部系統(tǒng)運(yùn)維崗臨時(shí)保管，并定期由信息技術(shù)部文檔管理員進(jìn)行長(zhǎng)期歸檔，以供風(fēng)險(xiǎn)與合規(guī)部審核。同時(shí)，申請(qǐng)部門數(shù)據(jù)權(quán)限管理員應(yīng)將郵件抄送風(fēng)險(xiǎn)與合規(guī)部進(jìn)行備案。第二十七條 數(shù)據(jù)提取、變更在操作開始之前，信息技術(shù)部系統(tǒng)運(yùn)維崗必須取得申請(qǐng)部門和風(fēng)險(xiǎn)與合規(guī)部負(fù)責(zé)人的會(huì)簽，最終由信息技術(shù)部負(fù)責(zé)人簽字后方可執(zhí)行。第四章 數(shù)據(jù)提取、變更管理第二十五條 數(shù)據(jù)提取、變更指針對(duì)應(yīng)用系統(tǒng)的數(shù)據(jù)提取、變更等維護(hù)操作。風(fēng)險(xiǎn)與合規(guī)部必須監(jiān)督此類緊急變更流程，直至相關(guān)流程得到修補(bǔ)。確因時(shí)間緊迫無法按以上要求提前申請(qǐng)的，應(yīng)及時(shí)通過電話方式與相關(guān)部門進(jìn)行溝通確認(rèn)，并通過郵件通知風(fēng)險(xiǎn)與合規(guī)部進(jìn)行臨時(shí)登記后方可執(zhí)行相應(yīng)的參數(shù)變更流程。對(duì)于涉及總裁級(jí)別參數(shù)，由風(fēng)險(xiǎn)與合規(guī)部進(jìn)行審查，應(yīng)報(bào)送總裁辦公室進(jìn)行審批確認(rèn)后，提交信息技術(shù)部系統(tǒng)運(yùn)維崗執(zhí)行變更設(shè)置操作。相關(guān)申請(qǐng)單紙質(zhì)文檔，由各部門妥善保存，以供風(fēng)險(xiǎn)與合規(guī)部審核。確認(rèn)后的《業(yè)務(wù)系統(tǒng)參數(shù)表》（格式參考附件十三）最后由信息技術(shù)部以請(qǐng)示簽報(bào)方式提交總裁辦審批。(三) 信息技術(shù)部系統(tǒng)運(yùn)維崗?fù)瓿蓞?shù)設(shè)置工作后，需對(duì)應(yīng)填寫《業(yè)務(wù)系統(tǒng)參數(shù)設(shè)置操作任務(wù)記錄表》（見附件十二）。該參數(shù)為與公司法人實(shí)體信息相關(guān)或與公司組織結(jié)構(gòu)相關(guān)；該參數(shù)為風(fēng)險(xiǎn)控制或管理流程中需要總裁審核批復(fù)處理相關(guān)的規(guī)則參數(shù)。該信息系統(tǒng)屬于為單個(gè)業(yè)務(wù)部門服務(wù)，并且該業(yè)務(wù)參數(shù)的設(shè)置在其他業(yè)務(wù)系統(tǒng)重復(fù)出現(xiàn)；該信息系統(tǒng)為多個(gè)業(yè)務(wù)部門服務(wù)，參數(shù)的設(shè)置業(yè)務(wù)關(guān)聯(lián)和影響到兩個(gè)（包含）以上部門的業(yè)務(wù)。系統(tǒng)參數(shù)級(jí)別的確定，由信息技術(shù)部發(fā)起整理，風(fēng)險(xiǎn)與合規(guī)部和相關(guān)部門在系統(tǒng)首次上線前進(jìn)行確定。第十八條 業(yè)務(wù)系統(tǒng)參數(shù)管理的主要內(nèi)容包括系統(tǒng)參數(shù)的范圍確定和級(jí)別認(rèn)定、參數(shù)管理的職責(zé)分工、參數(shù)維護(hù)流程及要求、業(yè)務(wù)系統(tǒng)參數(shù)表的保存等。對(duì)發(fā)現(xiàn)有問題的，則及時(shí)按流程把變更信息經(jīng)由風(fēng)險(xiǎn)與合規(guī)部提交給信息技術(shù)部進(jìn)行處理。(三) 《系統(tǒng)權(quán)限申請(qǐng)表》（見附件五）經(jīng)用人業(yè)務(wù)部門或辦公室負(fù)責(zé)人簽字后，遞交風(fēng)險(xiǎn)與合規(guī)部數(shù)據(jù)權(quán)限管理員和部門負(fù)責(zé)人審核簽字，最后提交給信息技術(shù)部，由信息技術(shù)部系統(tǒng)運(yùn)維崗進(jìn)行權(quán)限設(shè)置。(四) 《系統(tǒng)權(quán)限申請(qǐng)表》（見附件五）經(jīng)用人業(yè)務(wù)部門（或辦公室）和風(fēng)險(xiǎn)與合規(guī)部進(jìn)行權(quán)限審批后，提交給信息技術(shù)部。第十四條 對(duì)于首次上線系統(tǒng)用戶權(quán)限批量申請(qǐng)流程(一) 對(duì)于首次上線的應(yīng)用系統(tǒng)，將統(tǒng)一由信息技術(shù)部發(fā)起權(quán)限申請(qǐng)流程。第十二條 用戶應(yīng)該審慎使用其系統(tǒng)權(quán)限，嚴(yán)守公司保密規(guī)定。(三) 信息技術(shù)部系統(tǒng)運(yùn)維崗?fù)瓿蓹?quán)限管理設(shè)置工作后，需填寫文件服務(wù)器上的《》（見附件六）。如在三個(gè)工作日內(nèi)風(fēng)險(xiǎn)與合規(guī)部沒有作出答復(fù)，則信息技術(shù)部默認(rèn)權(quán)限設(shè)置成功。信息技術(shù)部系統(tǒng)運(yùn)維崗擁有系統(tǒng)管理和用戶管理權(quán)限（信息技術(shù)部可以擁有開發(fā)測(cè)試環(huán)境超級(jí)用戶權(quán)限），風(fēng)險(xiǎn)與合規(guī)部擁有超級(jí)用戶權(quán)限，風(fēng)險(xiǎn)與合規(guī)部數(shù)據(jù)權(quán)限管理員擁有對(duì)權(quán)限列表進(jìn)行查詢的權(quán)限，以方便行使監(jiān)督職能。第四條 信息技術(shù)部是本辦法主要執(zhí)行部門，設(shè)立系統(tǒng)運(yùn)維崗負(fù)責(zé)系統(tǒng)用戶權(quán)限管理、部分基本參數(shù)設(shè)置、系統(tǒng)數(shù)據(jù)的提取和變更的具體技術(shù)實(shí)現(xiàn)。******股份有限公司信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法（試行）第一章 總則第一條 為了加強(qiáng)對(duì)******股份有限公司（簡(jiǎn)稱：公司）各運(yùn)行信息系統(tǒng)權(quán)限和數(shù)據(jù)的管理，明確權(quán)限及數(shù)據(jù)管理相關(guān)責(zé)任部門，提高信息系統(tǒng)的安全運(yùn)行和生產(chǎn)能力，規(guī)范公司業(yè)務(wù)系統(tǒng)權(quán)限申請(qǐng)及數(shù)據(jù)管理流程，防范業(yè)務(wù)系統(tǒng)操作風(fēng)險(xiǎn)，公司制定了信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法，以供全公司規(guī)范執(zhí)行。其它相關(guān)部門應(yīng)指定專人（簡(jiǎn)稱：數(shù)據(jù)權(quán)限管理員）負(fù)責(zé)統(tǒng)一按本辦法所制定的流程執(zhí)行相關(guān)操作，或通過工作聯(lián)系單方式提出需要信息技術(shù)部或其它相關(guān)部門完成的具體工作內(nèi)容。 第七條 為有效的進(jìn)行用戶權(quán)限管理，各業(yè)務(wù)部門負(fù)責(zé)人應(yīng)掌握系統(tǒng)各功能模塊、菜單結(jié)構(gòu)，按功能模塊完成系統(tǒng)中權(quán)限角色設(shè)計(jì)；應(yīng)熟悉本部門各崗位工作基本情況，有效識(shí)別權(quán)限與職責(zé)的匹配關(guān)系。信息技術(shù)部系統(tǒng)運(yùn)維崗在保證信
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1