信息系統(tǒng)安全管理制度匯編(參考版)
2025-04-20 07:07本頁(yè)面
【正文】 。閱讀過(guò)后，希望您提出保貴的意見(jiàn)或建議。第三十二條 本制度從發(fā)布之日起施行。第三十條 本制度適用于由信息管理中心歸口管理的所有系統(tǒng)。第二十八條 嚴(yán)禁共享個(gè)人用戶賬號(hào)口令。第二十六條 用戶賬號(hào)口令最小長(zhǎng)度為6位(系統(tǒng)超級(jí)用戶、管理員和監(jiān)督員口令最小長(zhǎng)度為8位)，并具有一定復(fù)雜度。如果離職人員是系統(tǒng)管理員，則及時(shí)更改特權(quán)賬號(hào)或超級(jí)用戶口令。第二十三條 信息管理中心指定專人負(fù)責(zé)每季度對(duì)系統(tǒng)層面賬號(hào)及權(quán)限進(jìn)行審閱，并填寫(xiě)《信息系統(tǒng)權(quán)限清理清單》。第二十一條 信息化各系統(tǒng)交使用單位驗(yàn)收合格后，必須由信息管理中心和系統(tǒng)擁有部門(mén)共同督促系統(tǒng)開(kāi)發(fā)方刪除臨時(shí)測(cè)試帳戶。第二十條 超級(jí)用戶帳戶必須由信息管理中心管理（如沒(méi)有超級(jí)管理員，信息管理中心必須掌握系統(tǒng)管理員權(quán)限）。第十八條 盡量避免特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)的臨時(shí)使用，確需使用時(shí)必須履行正規(guī)的申請(qǐng)及審批流程，并保留相應(yīng)的文檔。第十六條 只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)，嚴(yán)禁共享賬號(hào)。第三章 特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)管理第十五條 特權(quán)賬號(hào)指在系統(tǒng)中有專用權(quán)限的賬號(hào)，如備份賬號(hào)、權(quán)限管理賬號(hào)、系統(tǒng)維護(hù)賬號(hào)等。員工所屬部門(mén)以書(shū)面方式通知系統(tǒng)管理部門(mén)，由系統(tǒng)管理部門(mén)實(shí)施用戶帳戶及權(quán)限的回收操作。第十三條 人員離職的情況下，該員工的賬戶應(yīng)當(dāng)被及時(shí)的禁用。一旦分配好賬號(hào)，用戶不得使用他人賬號(hào)或者允許他人使用自己的賬號(hào)。第十條 賬號(hào)申請(qǐng)人所屬部門(mén)負(fù)責(zé)人及系統(tǒng)擁有部門(mén)負(fù)責(zé)人根據(jù)《崗位權(quán)限對(duì)照表》審核申請(qǐng)人所申請(qǐng)的權(quán)限是否與其崗位一致，確保權(quán)限分配的合理性、必要性和符合職責(zé)分工的要求。第八條 信息管理中心將定期抽取系統(tǒng)崗位和用戶清單進(jìn)行檢查，發(fā)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1