用戶帳號和口令管理條例-資料下載頁
2025-08-31 12:43本頁面
【導讀】在一個一致的水平上，特制定本標準。本標準規(guī)定了賬號和口令管理。的相關職責定義、管理流程。第3條本規(guī)定適用DXC范圍內的各網絡系統，包括但不限于各種操作系統，路由器，交換機，數據庫，計費、營業(yè)和客服等業(yè)務應用系統等。機使用者、合作軟件開發(fā)商、系統集成商等。同樣適用于DXC公司范。第5條本部分是符合《DXC信息安全方針》相關規(guī)定制定。DXC內部人員：指與DXC簽定“員工聘用協議書”，屬于DXC的正式。使用DXC網絡資源的非DXC人員：指臨時到DXC工作不與DXC簽定“員。是正式員工，不進入DXC的人力資源管理系統。的ROOT，WINNT的administrators組成員，數據庫的DBA等用戶。對系統安全造成隱患；對于確因工作需要而必須申請系統帳號的DXC外部人員，則必須經部。得以部門或個人組作為責任人；匿名帳號只被允許訪問系統中可公開的且對DXC有益的資源，不得訪。DBA等）必需每三個月更換一次，并依照規(guī)定進行存檔備份。每六個月變更一次。
【正文】 第 31條 在遵守前面規(guī)定的情況下，系統管理員的責任與義務： ? 確保除匿名帳號外，所有系統用戶都必須有口令； ? 定期審計，檢查系統用戶的數量和權限； 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) ? 確保系統和網絡設備無默認帳號和口令； ? 確保關鍵應用服務器啟用口令強制策略； ? 對用戶進行口令安全培訓； ? 建議同一個管理員在不同主機上使用不同的帳號和口令。 9. 流程 第 32條 信息系統帳號的開戶和權限的變更： DXC 內部人員的信息系統帳號的開戶 /權限變更按照以下流程進行： ? 首先由用戶提出書面申請，詳細列出所需權限，由其部門主管審批其申請的權限是 因為工作需要； ? 如果用戶申請系統規(guī)定的需要高級主管或其他部門主管審批的權限則需要其他部門或高級主管審批； ? 如果有必要，由系統中業(yè)務部門的負責人員進行用戶的要求是否合理的審批； ? 然后由安全負責人員審核其安全性，相應負責人員進行開戶操作，在以上各審批人的審批環(huán)節(jié)中，如任何一個審批人不同意該申請，則退回用戶的申請。 第 33條 非 DXC 人員的信息系統中的開戶，除非安全中心有其他規(guī)定，否則均按照以下流程進行： 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) ? 由接口部門的責任人代替非 DXC 人員申請，并明確指明責任； ? 由非 DXC 人員的接口部門或以上部門主管進行審批； ? 如需要， 由其他部門主管審批； ? 安全管理人員進行審批、備案； ? 業(yè)務負責人審批申請的合理性； ? 相應負責人員進行開戶。 ? 在以上各審批人的審批環(huán)節(jié)中，如任意一個審批人不同意用戶的申請，則退回用戶的申請。 如有明文規(guī)定的非 DXC 人員的開戶，按照具體規(guī)定執(zhí)行。 第 34條 用戶因職責變動，而不需要使用信息系統的資源，應當立即銷戶， DXC內部人員的帳號的銷戶流程如下： ? 用戶主管提出申請 ? 安全控制人員審批并執(zhí)行（離職人員的帳號由安全控制辦人員直接處理）。 第 35條 非 DXC 人員的帳號停止使用后，責任人應當負責提出銷戶，銷戶流程如下： ? 帳號的責任人提出 申請 ? 接口部門的主管審批 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) ? 安全中心審批并備案 ? 安全管理人員操作 第 36條 例外情況 ? 安全控制人員在因系統安全原因或緊急情況下，在得到主管部門允許的情況下，不經過以上流程而執(zhí)行帳號操作； ? 因系統升級或遷移等情況下，可以在得到安全中心和相應部門認同的情況下，直接操作而不經過本流程。 第 37條 對于違反上述規(guī)定者的處罰參考相關行政規(guī)定。 德信誠培訓網 更多免費資料下載請進： 好好學習社區(qū) 員工計算機軟件安裝申請表 編號： 申請部門 申請人 部門負責人 審批 審批日期 軟件名稱 及版本 軟件使用授權證明 信息部 審批結果 安裝過程 記錄 安裝結果 安裝人簽字
環(huán)評公示相關推薦
鄂ICP備17016276號-1