內(nèi)部控制-信息系統(tǒng)用戶管理制度-預(yù)覽頁
【正文】 與其崗位一致，確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。第四條 系統(tǒng)擁有部門負(fù)責(zé)建立《崗位權(quán)限對(duì)照表》（附件一），制定工作崗位與系統(tǒng)權(quán)限的對(duì)應(yīng)關(guān)系和互斥原則，對(duì)具體崗位做出具體的權(quán)限管理規(guī)定。信息系統(tǒng)賬號(hào)管理制度第一節(jié) 總 則第一條 為加強(qiáng)用戶賬號(hào)管理，規(guī)范用戶賬號(hào)的使用，提高用戶賬號(hào)的安全性，特制定本制度。系統(tǒng)層面用戶賬號(hào)的申請(qǐng)、審批、分配、刪除/禁用等的管理用戶賬號(hào)密碼的管理。第二節(jié) 普通賬號(hào)管理第七條 申請(qǐng)人使用統(tǒng)一而規(guī)范的《賬號(hào)/權(quán)限申請(qǐng)表》（附件二）提出用戶賬號(hào)創(chuàng)建、修改、刪除/禁用等申請(qǐng)。第十條 新員工入職或員工崗位發(fā)生變化時(shí)，應(yīng)主動(dòng)申請(qǐng)所需系統(tǒng)的賬號(hào)及權(quán)限。第十二條 賬號(hào)管理人員建立各種賬號(hào)的文檔記錄，記錄用戶賬號(hào)的相關(guān)信息，并在賬號(hào)變動(dòng)時(shí)同時(shí)更新此記錄。第十五條 信息技術(shù)部每季度查看系統(tǒng)日志，監(jiān)督特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)使用情況，并填寫《系統(tǒng)日志審閱表》（附件三）。第四節(jié) 用戶賬號(hào)及權(quán)限審閱第十九條 系統(tǒng)擁有部門指定專人負(fù)責(zé)每季度對(duì)系統(tǒng)應(yīng)用層面賬號(hào)及權(quán)限進(jìn)行審閱，并填寫《賬號(hào)/權(quán)限清理清單》（附件四）。 第五節(jié) 用戶賬號(hào)口令管理第二十二條 用戶賬號(hào)口令發(fā)放要嚴(yán)格保密，用戶必須及時(shí)更改初始口令。第二十六條 超級(jí)用戶賬號(hào)需通過保密形式由信息技術(shù)部負(fù)責(zé)人
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1