信息系統(tǒng)用戶和權(quán)限管理制度（本站推薦）-預覽頁
【正文】 本制度適用于場建設(shè)和管理的、基于角色控制和；法設(shè)計的各型信息系統(tǒng)，以及以用戶口令方式登錄的網(wǎng)；網(wǎng)站系統(tǒng)等；第三條信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定，以人；第四條場協(xié)同辦公系統(tǒng)用戶和權(quán)限管理由場辦公室負責；第五條信息系統(tǒng)用戶和權(quán)限管理的基本原則是：；（一）用戶、權(quán)信息系統(tǒng)用戶和權(quán)限管理制度 第一章 總則第一條 為加強信息系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理,確保各信息系統(tǒng)安全、有序、穩(wěn)定運行，防范應用風險，特制定本制度。所有信息系統(tǒng)須指定系統(tǒng)管理員負責用戶和權(quán)限管理的具體操作。（四）嚴禁杜絕一人多賬號登記注冊。負責將上級創(chuàng)建的角色或自身創(chuàng)建的角色授予相應的本級用戶和下一級業(yè)務(wù)管理員，為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓和技術(shù)指導，使其有權(quán)限實施相應業(yè)務(wù)信息管理活動。（三）信息系統(tǒng)管理部門經(jīng)理進行審批后，由系統(tǒng)管理員和業(yè)務(wù)員創(chuàng)建用戶或者變更權(quán)限。（四）業(yè)務(wù)管理員變更業(yè)務(wù)管理員變更應及時向本級系統(tǒng)管理員及上級業(yè)務(wù)管理員報告，上級業(yè)務(wù)管理員和系統(tǒng)管理員及時變更業(yè)務(wù)管理員信息。（二）用戶在初次使用系統(tǒng)時，應立即更改初始密碼。第十四條 應急管理（一）用戶及業(yè)務(wù)管理員賬戶信息泄露遺失用戶及業(yè)務(wù)管理員賬戶信息泄露遺失時，應在24小時內(nèi)通知本級系統(tǒng)管理員。第二條 物流信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定，以人力資源部對部門職能定位和各業(yè)務(wù)部門內(nèi)部分工為依據(jù)。（三）用戶、權(quán)限和口令管理、U盾必須作為物流信息系統(tǒng)登陸的強制性技術(shù)標準或要求。包括創(chuàng)建各類申請用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán)批準使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓和技術(shù)指導。系統(tǒng)內(nèi)所有用戶信息均必須采用真實信息，即實名制登記。（五）申請人持簽字確認的《用戶賬號申請和變更表》和U盾到信息中心,創(chuàng)建用戶或者變更權(quán)限。（五）系統(tǒng)管理員變更系統(tǒng)管理員變更，應及時向總經(jīng)理報告，并核對其賬戶信息、密碼以及當時系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進行工作交接。第十三條 口令管理（一）系統(tǒng)管理員創(chuàng)建用戶時，應為其分配獨立的初始密碼，并單獨告知申請人。（五）用戶不得將自己的U盾轉(zhuǎn)借他人使用。（二）系統(tǒng)管理員賬戶信息泄露遺失系統(tǒng)管理員賬戶信息泄露遺失時，應立即向分管副總和總經(jīng)理報告，暫停其系統(tǒng)管理員賬戶權(quán)限，同時對系統(tǒng)賬戶管理及數(shù)據(jù)安全進行核查，采取必要的補救措施，在最終確認系統(tǒng)安全后，方可恢復其系統(tǒng)管理員賬戶功能。第四條用戶管理員要定期檢查系統(tǒng)內(nèi)用戶使用情況，防止非法授權(quán)用戶惡意登錄系統(tǒng)，保證系統(tǒng)的安全。第八條對用戶申請表等相關(guān)文檔各申請部門的用戶管理員必須存檔，不得遺失。第四章 用戶ID終止的管理第十二條用戶ID的終止應符合下列情況之一：用戶ID的持有人工作調(diào)動；用戶ID的持有人辭職；廢棄的用戶ID；臨時用戶ID。第十六條對終止的用戶ID主數(shù)據(jù)模板必須保存，系統(tǒng)管理員做好文檔記錄存檔。第六章 用戶ID鎖定和解鎖管理第二十條用戶ID鎖定的目的是防止其他用戶進入該系統(tǒng)，是解決臨時雇員問題的有效方式。第二十三條對臨時用戶的創(chuàng)建必須由申請人提出申請，申請人填寫《NCERP用戶賬號申請表》，所在部門主管簽字，系統(tǒng)管理員審查并報主管領(lǐng)導審批后執(zhí)行相應的操作。第八章 用戶ID的安全管理第二十五條為保證用戶ID通知過程中的安全，系統(tǒng)管理員在通知用戶申請部門時，必須使用公司內(nèi)部郵箱，或直接通知本人，或交給申請部門指定的接收人。第二十八條用戶接到初始密碼后必須立即進行修改。第三十條本制度解釋權(quán)歸公司綜合辦公室。（二）用戶職責本系統(tǒng)采用的是用戶集中管理和用戶分級管理相結(jié)合的管理方式，省、地（地級市）、縣（縣級市）的疾病預防控制中心須指定專門系統(tǒng)管理員負責系統(tǒng)帳戶管理與各應用子系統(tǒng)的用戶分配。（三）用戶建立 1．建立的原則（1）不同類型用戶的建立應遵循滿足其工作需要的原則，而用戶的權(quán)限分配則應以保障數(shù)據(jù)直報的高效、準確、安全為原則。（3）通過對用戶進行角色劃分，分配報告用戶權(quán)限，合理限制對個案數(shù)據(jù)的修改權(quán)限，將數(shù)據(jù)報告與數(shù)據(jù)利用剝離，即原始數(shù)據(jù)報告與統(tǒng)計加工后信息利用分開。各級衛(wèi)生行政部門及各級疾病預防控制中心外的疾病預防控制機構(gòu)如需使用《中國疾病預防控制信息系統(tǒng)》進行數(shù)據(jù)查詢，可由使用單位使用人填寫網(wǎng)絡(luò)直報用戶申請表，經(jīng)本單位領(lǐng)導簽字批準后，向本級的疾病預防控制機構(gòu)負責網(wǎng)絡(luò)直報的相關(guān)部門提出申請?！皞魅静”O(jiān)測信息網(wǎng)絡(luò)直報工作與技術(shù)指南”對系統(tǒng)進行操作，盡量做到專人、專機運行使用本系統(tǒng)，并避免使用公共場所（如網(wǎng)吧）的計算機使用網(wǎng)絡(luò)直報系統(tǒng)。，須盡可能在最短時間內(nèi)（最長不超過24小時）通知本級系統(tǒng)管理員。，應立即向上級系統(tǒng)管理員報告，暫停其系統(tǒng)管理員帳戶權(quán)限，同時對系統(tǒng)帳戶管理及數(shù)據(jù)安全進行核查，采取必要的補救措施，在最終確認系統(tǒng)安全后，方可恢復其系統(tǒng)管理員帳戶功能。，如該系統(tǒng)管理員因工作調(diào)動或其它原因無法繼續(xù)從事本級系統(tǒng)管理員工作時，應與有關(guān)人員現(xiàn)場核對其帳戶信息、密碼以及當時系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進行工作交接并報告上一級疾控機構(gòu)系統(tǒng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1