信息系統(tǒng)操作權(quán)限分級(jí)管理規(guī)定-資料下載頁(yè)
2024-11-05 12:08本頁(yè)面
【正文】 跨多部門或全公司，由主管領(lǐng)導(dǎo)將權(quán)限分配方案上報(bào)至總經(jīng)理。第七條 總經(jīng)理職責(zé)總經(jīng)理負(fù)責(zé)對(duì)適用于全公司或重要系統(tǒng)的權(quán)限分配方案進(jìn)行審批。第三章 管理職責(zé)第八條 系統(tǒng)管理員職責(zé)負(fù)責(zé)本級(jí)用戶管理以及對(duì)下一級(jí)系統(tǒng)管理員管理。包括創(chuàng)建各類申請(qǐng)用戶、用戶有效性管理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán)管理的操作培訓(xùn)和技術(shù)指導(dǎo)。第九條 業(yè)務(wù)管理員職責(zé)負(fù)責(zé)本級(jí)本業(yè)務(wù)系統(tǒng)角色制定、本級(jí)用戶授權(quán)及下一級(jí)本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理員管理。負(fù)責(zé)將上級(jí)創(chuàng)建的角色或自身創(chuàng)建的角色授予相應(yīng)的本級(jí)用戶和下一級(jí)業(yè)務(wù)管理員，為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo)，使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理活動(dòng)。第十條 用戶職責(zé)用戶須嚴(yán)格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外，不能將收集的個(gè)人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí)信息，即實(shí)名制登記。第四章 用戶管理第十一條 用戶申請(qǐng)和創(chuàng)建（一）申請(qǐng)人在《用戶賬號(hào)申請(qǐng)和變更表》上填寫基本情況，提交本部門經(jīng)理；（二）部門經(jīng)理確認(rèn)申請(qǐng)業(yè)務(wù)用戶的身份權(quán)限，并在《用戶賬號(hào)申請(qǐng)和變更表》上簽字并提交主管領(lǐng)導(dǎo)；（三）主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認(rèn)，職權(quán)范圍外需簽字后提交總經(jīng)理；（四）總經(jīng)理簽字確認(rèn)；（五）經(jīng)審批后的《用戶賬號(hào)申請(qǐng)和變更表》交由系統(tǒng)管理員創(chuàng)建用戶或者變更權(quán)限。（六）系統(tǒng)管理員將創(chuàng)建的用戶名、口令告知申請(qǐng)人本人，并要求申請(qǐng)人及時(shí)變更口令；（七）系統(tǒng)管理員將《用戶賬號(hào)申請(qǐng)和變更表》存檔管理。第十二條 用戶變更和停用（一）系統(tǒng)使用部門確認(rèn)用戶角色變更或停用原因，并在《用戶賬號(hào)申請(qǐng)和變更表》上簽字并提交主管領(lǐng)導(dǎo)；（二）主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認(rèn)，職權(quán)范圍外需簽字后提交總經(jīng)理；（三）總經(jīng)理簽字確認(rèn)；（四）經(jīng)審批后的《用戶賬號(hào)申請(qǐng)和變更表》交由系統(tǒng)管理員做用戶變更或停用。（五）系統(tǒng)管理員將《用戶賬號(hào)申請(qǐng)和變更表》存檔管理。第五章 安全管理第十三條 使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國(guó)家有關(guān)法律、法規(guī)，遵守公司的規(guī)章制度，確保國(guó)家秘密和企業(yè)利益安全。第十四條 口令管理（一）系統(tǒng)管理員創(chuàng)建用戶時(shí)，應(yīng)為其分配獨(dú)立的初始密碼，并單獨(dú)告知申請(qǐng)人。（二）用戶在初次使用系統(tǒng)時(shí)，應(yīng)立即更改初始密碼。（三）用戶應(yīng)定期變更登陸密碼。（四）用戶不得將賬戶、密碼泄露給他人。第十五條 應(yīng)急管理（一）用戶賬戶信息泄露遺失用戶賬戶信息泄露遺失時(shí)，應(yīng)在24小時(shí)內(nèi)通知系統(tǒng)管理員。系統(tǒng)管理員在查明情況前，應(yīng)暫停該用戶的使用權(quán)限，并同時(shí)對(duì)該賬戶所報(bào)數(shù)據(jù)進(jìn)行核查，待確認(rèn)沒(méi)有造成對(duì)報(bào)告數(shù)據(jù)的破壞后，通過(guò)修改密碼，恢復(fù)該賬戶的報(bào)告權(quán)限，同時(shí)保留書面情況記錄。（二）系統(tǒng)管理員賬戶信息泄露遺失系統(tǒng)管理員賬戶信息泄露遺失時(shí)，應(yīng)立即向上級(jí)領(lǐng)導(dǎo)報(bào)告，并及時(shí)對(duì)系統(tǒng)管理員賬戶密碼進(jìn)行修改，同時(shí)對(duì)系統(tǒng)賬戶管理及數(shù)據(jù)安全進(jìn)行核查，采取必要的補(bǔ)救措施，在最終確認(rèn)系統(tǒng)安全后，方可恢復(fù)其系統(tǒng)管理員賬戶功能。
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1