【正文】 設(shè)備采購流程進(jìn)行采購。，可以由地市分公司按相關(guān)物資采購流程自行組織采購，并履行入庫、建檔等手續(xù)。地市分公司運(yùn)行維護(hù)部應(yīng)每季度將此類儀器儀表及備品備件的采購情況匯總報(bào)省級(jí)分公司運(yùn)行監(jiān)督部。、備品備件，下發(fā)省級(jí)分公司后，省級(jí)分公司相關(guān)專業(yè)部門須將購置清單及相關(guān)資料報(bào)送省級(jí)分公司運(yùn)行監(jiān)督部。新購的儀器儀表、備品備件到達(dá)地市分公司后，地市分公司運(yùn)行維護(hù)部、相關(guān)專業(yè)部門應(yīng)組織簽收、驗(yàn)收，并履行入庫、建檔、領(lǐng)用等手續(xù)。、備品備件的分類、標(biāo)識(shí)和確認(rèn)集團(tuán)公司IT運(yùn)維管理制度、備品備件，由各地市分公司儀器儀表、備品備件管理員統(tǒng)一標(biāo)識(shí)，并填寫機(jī)歷卡和臺(tái)帳清冊，注明用途、使用要求等，并保存操作手冊等資料。，驗(yàn)收人員應(yīng)做好相應(yīng)記錄，并報(bào)請(qǐng)采購部門辦理退貨或調(diào)換。、備品備件的保管、使用、維護(hù)、備品備件應(yīng)由各地市分公司儀器儀表、備品備件管理員負(fù)責(zé)保管，定期清潔，做好防潮防塵工作，溫度、濕度等環(huán)境條件符合存放規(guī)定要求，重要儀器儀表、備品備件重點(diǎn)保管。、測試或處理故障需要借用儀器儀表或備品備件時(shí)，要填寫借用單，并經(jīng)所在部門領(lǐng)導(dǎo)簽字批準(zhǔn)、儀器儀表及備品備件管理部門審核后領(lǐng)取。另外，對(duì)故障儀器儀表、備品備件應(yīng)及時(shí)報(bào)修。，如有問題應(yīng)及時(shí)報(bào)告，及時(shí)予以處理。、備品備件使用時(shí)應(yīng)嚴(yán)格按操作手冊和有關(guān)規(guī)定進(jìn)行操作，貴重精密設(shè)備要指定專人負(fù)責(zé)操作，確47第五篇：IT運(yùn)維管理制度（最終版）第一章 運(yùn)維管理服務(wù)保障制度為完成運(yùn)維任務(wù)必須建立相應(yīng)的技術(shù)支持管理制度，使維護(hù)工作做到有章可循，有據(jù)可查。同時(shí)對(duì)制定的各個(gè)制度的執(zhí)行情況進(jìn)行質(zhì)量考核，對(duì)運(yùn)維團(tuán)隊(duì)的工作績效進(jìn)行評(píng)估，促進(jìn)制度的更好落實(shí)，確保高質(zhì)量地完成各項(xiàng)維護(hù)支持任務(wù)。 機(jī)房運(yùn)維管理制度 數(shù)據(jù)中心環(huán)境安全管理數(shù)據(jù)中心進(jìn)出安全管理的重點(diǎn)在于對(duì)不同的訪問區(qū)域制定不同的安全管控和出入原則。將數(shù)據(jù)中心劃分3類不同類別的管控區(qū)域和安全區(qū)域。公共區(qū)域、辦公區(qū)域、機(jī)房區(qū)域。(1)公共區(qū)域：這些區(qū)域通常用于數(shù)據(jù)中心生活與展示的配套區(qū)域。該區(qū)域經(jīng)授權(quán)并在遵守相關(guān)制度的前提下來訪者可自由進(jìn)出。(2)辦公區(qū)域：數(shù)據(jù)中心日常工作區(qū)域。這類區(qū)域的進(jìn)入通常為數(shù)據(jù)中心內(nèi)部員工及運(yùn)維人員。需經(jīng)授權(quán)訪問。(3)機(jī)房區(qū)域：機(jī)房區(qū)域是數(shù)據(jù)中心的核心區(qū)域。該區(qū)域應(yīng)有嚴(yán)格的進(jìn)出管控，外來人員進(jìn)出需提前提出申請(qǐng)，來訪者進(jìn)出機(jī)房區(qū)域需經(jīng)授權(quán)，進(jìn)出需登記。除了數(shù)據(jù)中心人員進(jìn)出管理外，還應(yīng)考慮設(shè)備和物品進(jìn)出的流程。設(shè)備和物品的進(jìn)出也應(yīng)得到正式的審批,特別是對(duì)于機(jī)房區(qū)域的設(shè)備應(yīng)重點(diǎn)管控。應(yīng)通過機(jī)房人員/設(shè)備登記表詳細(xì)記錄。設(shè)備出門需開具出門憑據(jù)等。 機(jī)房安全管理制度(1)機(jī)房應(yīng)防塵、防靜電，保持清潔、整齊，設(shè)備無塵、排列正規(guī)、工具就位、資料齊全。(2)機(jī)房門內(nèi)外、通道、設(shè)備前后和窗口附近，均不得堆放物品和雜物，做到無垃圾、無污水，以免妨礙通行和工作。第1頁/(3)嚴(yán)格遵照《消防管理制度》規(guī)定，機(jī)房內(nèi)嚴(yán)禁煙火，嚴(yán)禁存放和使用易燃易爆物品，嚴(yán)禁使用大功率電器、嚴(yán)禁從事危險(xiǎn)性高的工作。如需施工，必須取得領(lǐng)導(dǎo)、消防、安保等相關(guān)部門的許可方可施工。(4)外來人員進(jìn)入機(jī)房應(yīng)嚴(yán)格遵照機(jī)房進(jìn)出管理制度規(guī)定，填寫人員進(jìn)出機(jī)房登記表，在相關(guān)部門及領(lǐng)導(dǎo)核準(zhǔn)后，在值班人員陪同下進(jìn)出，機(jī)房進(jìn)出應(yīng)換穿拖鞋或鞋套。(5)進(jìn)入機(jī)房人員服裝必須整潔，保持機(jī)房設(shè)備和環(huán)境清潔。外來人員不得隨意進(jìn)行拍照，嚴(yán)禁將水及食物帶入機(jī)房。(6)進(jìn)入機(jī)房人員只能在授權(quán)區(qū)域與其工作內(nèi)容相關(guān)的設(shè)備上工作，不得隨意進(jìn)入和觸動(dòng)未經(jīng)授權(quán)以外的區(qū)域及設(shè)備。(7)任何設(shè)備出入機(jī)房，經(jīng)辦人必須填寫設(shè)備出入機(jī)房登記表，經(jīng)相關(guān)部門及領(lǐng)導(dǎo)批準(zhǔn)后方可進(jìn)入或搬出。 服務(wù)人員安全及保密管理制度維護(hù)工程師必須熟悉并嚴(yán)格執(zhí)行安全保密準(zhǔn)則。外部人員因公需進(jìn)入機(jī)房，應(yīng)經(jīng)上級(jí)批準(zhǔn)并指定專人帶領(lǐng)方可入內(nèi)。有關(guān)通信設(shè)備、網(wǎng)絡(luò)組織電路開放等資料不得任意抄錄、復(fù)制，防止失密。需要監(jiān)聽電路時(shí)，應(yīng)按保密規(guī)則進(jìn)行。機(jī)房內(nèi)消防器材應(yīng)定期檢查，每個(gè)維護(hù)人員應(yīng)熟悉一般消防和安全操作方法。機(jī)房內(nèi)嚴(yán)禁吸煙和存放、使用易燃、易爆物品。搞好安全保密教育，建立定期檢查制度，加強(qiáng)節(jié)假日的安全保密工作。未經(jīng)有關(guān)領(lǐng)導(dǎo)批準(zhǔn)，非機(jī)房管理人員嚴(yán)禁入機(jī)房。機(jī)房內(nèi)嚴(yán)禁煙火，不準(zhǔn)存放易燃易爆物品。注重電氣安全，嚴(yán)禁違章使用電器設(shè)備，不準(zhǔn)超負(fù)荷使用電器。1按規(guī)定配備消防器材，并定期更新。定期檢查接地設(shè)施、配電設(shè)備、避雷裝置，防止雷擊、觸電事故發(fā)生。第2頁/111發(fā)現(xiàn)事故苗頭，應(yīng)盡快采取有效措施，并及時(shí)報(bào)告領(lǐng)導(dǎo)。進(jìn)行維修時(shí)，嚴(yán)格按照程序進(jìn)行，杜絕人為事故發(fā)生。嚴(yán)禁違規(guī)接入大功率無線發(fā)射設(shè)備。 網(wǎng)絡(luò)安全管理制度，維護(hù)人員必須確立網(wǎng)絡(luò)安全第一的意識(shí)。，加強(qiáng)施工安全管理和網(wǎng)絡(luò)割接準(zhǔn)備工作，確保現(xiàn)網(wǎng)的安全，嚴(yán)禁人為事故發(fā)生。、設(shè)備運(yùn)行、系統(tǒng)數(shù)據(jù)的安全。；對(duì)設(shè)備的所有操作要有詳細(xì)記錄，操作時(shí)要一人操作一人核對(duì)，準(zhǔn)確無誤方可執(zhí)行，操作人員要在工單上簽字確認(rèn)。，操作控制包括對(duì)操作流程、客戶分級(jí)、權(quán)限分級(jí)、操作記錄、遠(yuǎn)程管理、密碼管理、防火墻技術(shù)、數(shù)據(jù)備份的安全保證；運(yùn)行控制包括對(duì)告警處理、測試、性能分析、應(yīng)急預(yù)案的安全保證；操作設(shè)備控制包括防病毒、殺毒軟件、非生產(chǎn)應(yīng)用軟件的安全控制。，嚴(yán)禁設(shè)備廠商通過遠(yuǎn)程控制技術(shù)對(duì)設(shè)備進(jìn)行修改維護(hù)，運(yùn)行維護(hù)部門應(yīng)有可靠的防范措施。，需定期對(duì)遠(yuǎn)程維護(hù)設(shè)備、端口進(jìn)行檢查，在確保安全保密的同時(shí)確保其可用性。、磁帶等必須進(jìn)行檢查確認(rèn)無病毒后，方可使用。，遠(yuǎn)程維護(hù)設(shè)備在一般情況下要處于關(guān)閉狀態(tài)，只有在需要的時(shí)候才開通使用。第3頁/ 數(shù)據(jù)中心值班制度(1)值班人員應(yīng)嚴(yán)守崗位，按照規(guī)定時(shí)間上下班，無法按時(shí)到崗應(yīng)提前向上級(jí)領(lǐng)導(dǎo)匯報(bào)，由上級(jí)領(lǐng)導(dǎo)負(fù)責(zé)調(diào)換班。(2)值班時(shí)間要盡職盡責(zé)，禁止從事與值班無關(guān)的事情。(3)參照《機(jī)房日常監(jiān)控及巡檢內(nèi)容》按時(shí)巡檢機(jī)房環(huán)境設(shè)施，密切注意電源、溫度、濕度等機(jī)房環(huán)境情況；隨時(shí)監(jiān)控IT系統(tǒng)、網(wǎng)絡(luò)工作狀態(tài)，詳細(xì)記錄異常情況。(4)發(fā)生任何異常情況時(shí)，應(yīng)嚴(yán)格執(zhí)行故障應(yīng)急處理流程及時(shí)處理，并向上級(jí)領(lǐng)導(dǎo)及相關(guān)部門及時(shí)報(bào)告。做好一線技術(shù)支持工作。(5)對(duì)業(yè)務(wù)部門提出的服務(wù)請(qǐng)求，要快速、準(zhǔn)確、耐心地做出解答。并做好事件的記錄、跟蹤及回饋的服務(wù)臺(tái)支持工作。(6)隨時(shí)監(jiān)督機(jī)房環(huán)境衛(wèi)生和無關(guān)的物品帶入，妥善管理設(shè)備工具。(7)遵照機(jī)房安全管理制度規(guī)定，制止任何違規(guī)進(jìn)入機(jī)房人員及其他不當(dāng)行為。(8)監(jiān)督維保廠家對(duì)機(jī)器設(shè)備進(jìn)行定期巡檢和維護(hù)，對(duì)巡檢單據(jù)簽字確認(rèn)，留檔備案。(9)遵照《人員/設(shè)備進(jìn)出機(jī)房登記表》做好值班期間的人員、設(shè)備進(jìn)出記錄。 網(wǎng)絡(luò)安全管理制度 防火墻安全管理職責(zé)說明，涉及用戶、防火墻管理員、IT經(jīng)理三個(gè)角色。、公司業(yè)務(wù)合作伙伴、公司外部系統(tǒng)服務(wù)商以及來訪客戶。，評(píng)估防火墻的配置措施和變更風(fēng)險(xiǎn)，并將分析結(jié)果報(bào)告給IT經(jīng)理。，確認(rèn)防火墻管理員對(duì)此配置第4頁/ 變更的評(píng)估結(jié)果符合公司安全策略和規(guī)范要求。 申請(qǐng)防火墻權(quán)限流程及創(chuàng)建策略公司業(yè)務(wù)部門工作人員因工作需要申請(qǐng)開通防火墻端口通信權(quán)限時(shí)，需要填寫“網(wǎng)絡(luò)服務(wù)訪問申請(qǐng)/變更表”。經(jīng)用戶所在業(yè)務(wù)部門經(jīng)理審批通過后，由防火墻管理員受理需求。防火墻管理員按照最小授權(quán)原則來評(píng)估此權(quán)限是否與業(yè)務(wù)處理需求相符，寫出配置措施和風(fēng)險(xiǎn)分析，并將分析結(jié)果提交IT經(jīng)理審批。經(jīng)IT經(jīng)理審批通過后，防火墻管理員為員工在防火墻上實(shí)施配置變更創(chuàng)建相應(yīng)權(quán)限策略。如果用戶需要臨時(shí)在防火墻上開通端口訪問權(quán)限，則應(yīng)在“網(wǎng)絡(luò)服務(wù)訪問申請(qǐng)/變更表”備注中注明使用時(shí)限。其它步驟按照創(chuàng)建防火墻權(quán)限策略流程執(zhí)行。超過使用時(shí)限后，由防火墻管理員通知用戶并得到用戶確認(rèn)后，撤銷此權(quán)限策略。防火墻管理員應(yīng)明確告知用戶應(yīng)對(duì)由其所具有的防火墻端口權(quán)限對(duì)生產(chǎn)系統(tǒng)產(chǎn)生的影響負(fù)責(zé)。用戶應(yīng)保證開通的端口權(quán)限只用于生產(chǎn)業(yè)務(wù)數(shù)據(jù)傳輸，不可供生產(chǎn)業(yè)務(wù)以外的應(yīng)用服務(wù)使用。公司業(yè)務(wù)合作伙伴與公司進(jìn)行通信需要在防火墻上開通訪問權(quán)限時(shí)，應(yīng)有公司相應(yīng)業(yè)務(wù)部門工作人員來提出開通防火墻端口權(quán)限請(qǐng)求，并填寫“網(wǎng)絡(luò)服務(wù)訪問申請(qǐng)表”。其余審批步驟與創(chuàng)建公司內(nèi)部員工權(quán)限策略相同。如因公司系統(tǒng)服務(wù)商與公司進(jìn)行通信，需要在防火墻上開通端口權(quán)限時(shí)，應(yīng)由防火墻管理員自行填寫“網(wǎng)絡(luò)服務(wù)訪問申請(qǐng)/變更表”，經(jīng)IT經(jīng)理審批通過后方可創(chuàng)建相應(yīng)權(quán)限策略。在系統(tǒng)服務(wù)商服務(wù)結(jié)束后，必須及時(shí)撤銷防火墻相應(yīng)策略。防火墻管理員應(yīng)根據(jù)最小授權(quán)原則，為來訪客戶IP地址統(tǒng)一在防火墻上配置相應(yīng)權(quán)限策略，并禁止來訪客戶IP地址訪問公司內(nèi)部網(wǎng)絡(luò)。 變更防火墻權(quán)限流程及變更策略由于業(yè)務(wù)或技術(shù)變動(dòng)需要變更公司與外部站點(diǎn)之間的通信方式時(shí)，涉及到防火墻相關(guān)權(quán)限策略的變動(dòng)，應(yīng)該由業(yè)務(wù)部門員工向防火墻管理員提交“網(wǎng)絡(luò)服務(wù)訪問申請(qǐng)/變更表”。經(jīng)業(yè)務(wù)部門經(jīng)理審批通過后防火墻管理員受理需求，分析變更實(shí)施過程和相關(guān)風(fēng)險(xiǎn)，提交IT經(jīng)理審批。經(jīng)IT經(jīng)理審批通過后，防火墻管理員在防火墻上實(shí)施配置變更，撤銷原有權(quán)限策略并創(chuàng)建新權(quán)限策略。第5頁/ 撤銷防火墻權(quán)限策略公司業(yè)務(wù)部門工作人員進(jìn)行部門調(diào)動(dòng)、離職時(shí)，需要撤銷其原IP地址在防火墻上配置的相應(yīng)的權(quán)限策略。員工所在業(yè)務(wù)部門通知IT經(jīng)理，由IT經(jīng)理指定防火墻管理員在防火墻上實(shí)施配置變更，撤銷員工IP地址所具有的權(quán)限。公司系統(tǒng)服務(wù)商的服務(wù)到期后，相關(guān)部門應(yīng)通知IT經(jīng)理，由IT經(jīng)理指定防火墻管理員在防火墻上實(shí)施配置變更撤銷系統(tǒng)服務(wù)商IP地址所具有的權(quán)限。 內(nèi)審和復(fù)核根據(jù)職責(zé)分離原則，防火墻管理員備份崗位工作人員每6個(gè)月應(yīng)負(fù)責(zé)檢查一次防火墻的設(shè)置是否符合防火墻配置規(guī)范，并填寫檢查記錄。IT經(jīng)理每6個(gè)月負(fù)責(zé)檢查一次“防火墻的配置規(guī)范”是否符合公司安全策略要求，并填寫檢查記錄。 賬號(hào)和權(quán)限管理制度 網(wǎng)絡(luò)設(shè)備賬號(hào)權(quán)限審批制度 賬號(hào)權(quán)限管理職責(zé)說明賬號(hào)權(quán)限的管理，包括用戶賬號(hào)的添加、修改和注銷操作。涉及用戶、業(yè)務(wù)部門接口人、網(wǎng)絡(luò)管理員和IT經(jīng)理四個(gè)角色。用戶包括公司業(yè)務(wù)部門工作人員、公司業(yè)務(wù)合作伙伴、公司外部系統(tǒng)服務(wù)商以及來訪客戶。業(yè)務(wù)部門接口人負(fù)責(zé)本公司與業(yè)務(wù)合作伙伴之間的業(yè)務(wù)協(xié)調(diào)工作。網(wǎng)絡(luò)管理員負(fù)責(zé)受理解決用戶提出的賬號(hào)權(quán)限相關(guān)需求，按照最小授權(quán)原則，評(píng)估賬號(hào)權(quán)限是否與業(yè)務(wù)需求相符，是否會(huì)對(duì)生產(chǎn)業(yè)務(wù)產(chǎn)生潛在風(fēng)險(xiǎn)。并將評(píng)估結(jié)果報(bào)告給IT經(jīng)理。IT經(jīng)理負(fù)責(zé)審批用戶賬號(hào)、權(quán)限相關(guān)配置變更是否滿足公司相應(yīng)的安全策略，對(duì)網(wǎng)絡(luò)管理員對(duì)配置變更的評(píng)估結(jié)果進(jìn)行確認(rèn)。第6頁/ 賬號(hào)申請(qǐng)流程及創(chuàng)建規(guī)則，需填寫“系統(tǒng)賬號(hào)申請(qǐng)表”。經(jīng)用戶所在業(yè)務(wù)部門經(jīng)理審批通過后，由網(wǎng)絡(luò)管理員受理需求。網(wǎng)絡(luò)管理員按照最小授權(quán)原則評(píng)估用戶賬號(hào)權(quán)限是否與業(yè)務(wù)處理需求相符，并將分析結(jié)果提交IT經(jīng)理審批。經(jīng)IT經(jīng)理審批通過后，網(wǎng)絡(luò)管理員為員工創(chuàng)建賬號(hào)、授予權(quán)限并通知員工。如果，用戶需要建立臨時(shí)帳號(hào)，應(yīng)在“系統(tǒng)賬號(hào)申請(qǐng)表”備注中寫明使用時(shí)限。其它步驟按照新創(chuàng)建賬號(hào)的管理制度執(zhí)行。超過使用時(shí)限后，由網(wǎng)絡(luò)管理員通知用戶后，將此賬號(hào)注銷。網(wǎng)絡(luò)管理員應(yīng)明確告知用戶對(duì)其所分配的賬號(hào)的行為負(fù)責(zé)。用戶要妥善使用和保管好自己的賬號(hào)和密碼，不得將帳號(hào)提供給他人使用。，可以向業(yè)務(wù)部門接口人提出請(qǐng)求。由業(yè)務(wù)部門接口人向網(wǎng)絡(luò)管理員提出創(chuàng)建賬號(hào)請(qǐng)求，并填寫“系統(tǒng)賬號(hào)申請(qǐng)表”。其余審批步驟與新建公司內(nèi)部員工賬號(hào)步驟相同。，由網(wǎng)絡(luò)管理員根據(jù)最小授權(quán)原則自行填寫“系統(tǒng)賬號(hào)申請(qǐng)表”，經(jīng)IT經(jīng)理審批通過方可后創(chuàng)建賬號(hào)。待系統(tǒng)服務(wù)商服務(wù)到期結(jié)束后，必須及時(shí)給予注銷。，并實(shí)施身份驗(yàn)證。只允許客戶具有普通訪問外網(wǎng)權(quán)限，并禁止客戶賬號(hào)訪問公司內(nèi)部網(wǎng)絡(luò)系統(tǒng)。一旦客戶離開則立即撤銷其賬號(hào)。，應(yīng)檢查授予的訪問等級(jí)是否適應(yīng)業(yè)務(wù)訪問控制策略，是否符合網(wǎng)絡(luò)的信息安全策略。此外，網(wǎng)絡(luò)管理員應(yīng)對(duì)照網(wǎng)絡(luò)設(shè)備相關(guān)定義，檢查對(duì)賬號(hào)的授權(quán)中是否有高權(quán)限。如有高權(quán)限，必須將此用戶賬號(hào)的操作納入安全審計(jì)日志中。，網(wǎng)絡(luò)管理員為經(jīng)過批準(zhǔn)用戶設(shè)立賬號(hào)，一個(gè)賬號(hào)對(duì)應(yīng)唯一的用戶。網(wǎng)絡(luò)管理員在建立用戶賬號(hào)時(shí)，要在賬號(hào)說明中詳細(xì)標(biāo)注用戶名稱、部門和賬號(hào)所關(guān)聯(lián)的業(yè)務(wù)等必要信息。、商業(yè)軟件自建賬號(hào)，在正式投產(chǎn)前應(yīng)刪除或禁用此類賬號(hào)。網(wǎng)絡(luò)管理員應(yīng)嚴(yán)加控制。如根據(jù)具體運(yùn)行環(huán)境情況，確實(shí)需要使用這些賬號(hào)，應(yīng)在投入生產(chǎn)前更改缺省賬號(hào)密碼。第7頁/ 賬號(hào)權(quán)限變更當(dāng)遇到用戶崗位變動(dòng)或者業(yè)務(wù)變更，需要修改原有賬號(hào)訪問權(quán)限時(shí)。網(wǎng)絡(luò)管理員應(yīng)要求用戶重新填寫“系統(tǒng)賬號(hào)申請(qǐng)表”，說明賬號(hào)權(quán)限變更理由，提出賬號(hào)權(quán)限變更請(qǐng)求。經(jīng)用戶所在部門經(jīng)理審批通過后由網(wǎng)絡(luò)管理員受理。網(wǎng)絡(luò)管理員按照最小授權(quán)原則評(píng)估用戶賬號(hào)權(quán)限是否與業(yè)務(wù)處理需求相符，并將分析結(jié)果提交IT經(jīng)理審批。經(jīng)IT經(jīng)理審批通過后，網(wǎng)絡(luò)管理員修改用戶賬號(hào)權(quán)限并通知員工。 賬號(hào)注銷、離職或終止使用網(wǎng)絡(luò)設(shè)備時(shí)，需要撤銷其使用的賬號(hào)。用戶所在部門應(yīng)按流程，通知IT經(jīng)理，由IT經(jīng)理指定網(wǎng)絡(luò)管理員撤銷員工所使用的賬號(hào)。網(wǎng)絡(luò)管理員在確認(rèn)沒有和此賬號(hào)相關(guān)聯(lián)的系統(tǒng)配置和數(shù)據(jù)（如使用此賬號(hào)加密的數(shù)據(jù)）后，撤銷用戶賬號(hào)的訪問權(quán)限并注銷用戶賬號(hào)。如果存在賬號(hào)直接關(guān)聯(lián)的系統(tǒng)配置或數(shù)據(jù)時(shí)，應(yīng)首先解除此關(guān)聯(lián)，再撤銷用戶賬號(hào)的訪問權(quán)限并注銷用戶賬號(hào)。，相關(guān)部門應(yīng)通知IT經(jīng)理，由IT經(jīng)理指定網(wǎng)絡(luò)管理員在確定已經(jīng)取消系統(tǒng)服務(wù)商賬號(hào)與相關(guān)配置和數(shù)據(jù)的關(guān)聯(lián)性后，撤銷系統(tǒng)服務(wù)商賬號(hào)。，對(duì)于長時(shí)間（如3個(gè)月）無人使用的賬號(hào)，經(jīng)賬號(hào)所屬部門經(jīng)理確認(rèn)后及時(shí)給與注銷。如賬號(hào)所屬部門要求保留賬號(hào)，應(yīng)提交保留申請(qǐng)和保留期限。賬號(hào)所屬部門不能將賬號(hào)隨便轉(zhuǎn)給其他用戶使用。對(duì)所保留的用戶賬號(hào)，設(shè)置該賬號(hào)處于禁用狀態(tài)，重新啟用這些賬號(hào)時(shí)，賬號(hào)所屬部門仍需向運(yùn)行維護(hù)部門提出申請(qǐng)。經(jīng)IT經(jīng)理審批同意后，網(wǎng)絡(luò)管理員方可激活此賬號(hào)供用戶使用。 賬號(hào)權(quán)限復(fù)查對(duì)于所有注冊并使用公司網(wǎng)絡(luò)設(shè)備的用戶賬號(hào)，網(wǎng)絡(luò)管理員應(yīng)保存正式記錄和用戶清單，建立相應(yīng)的“賬號(hào)權(quán)限矩陣表”，進(jìn)行集中管理，并定期維護(hù)和更新。網(wǎng)絡(luò)管理員應(yīng)參照系統(tǒng)訪問控制策略，和“賬號(hào)權(quán)限矩陣表”，至少每半年復(fù)查用第8頁/ 戶的訪問權(quán)限。對(duì)高權(quán)限賬號(hào)的分配情況，網(wǎng)絡(luò)管理員至少每半年核查一次，以便及時(shí)查處并清理未經(jīng)授權(quán)的高權(quán)限賬號(hào)。對(duì)此類高權(quán)限賬號(hào)，網(wǎng)絡(luò)管理員在確認(rèn)不影響生產(chǎn)的前提下，應(yīng)及時(shí)回收。事后通報(bào)