信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法-文庫吧資料
2025-04-18 05:35本頁面
【正文】 的參數(shù)，如：受托合規(guī)性校驗(yàn)參數(shù)、上級監(jiān)管部門規(guī)定的業(yè)務(wù)參數(shù)等。(二) 跨部門級別參數(shù)：涉及到多個部門使用的、與其它系統(tǒng)有一定關(guān)聯(lián)性的、對系統(tǒng)整體運(yùn)營有一定影響或風(fēng)險(xiǎn)的參數(shù)，如：產(chǎn)品組合參數(shù)、交易席位參數(shù)、基金凈值參數(shù)等。(一) 部門級別參數(shù)：只涉及到單個部門使用的、只影響本系統(tǒng)運(yùn)行的、或?qū)ο到y(tǒng)整體運(yùn)營沒有嚴(yán)重影響或風(fēng)險(xiǎn)的參數(shù)，如：與系統(tǒng)相關(guān)的環(huán)境參數(shù)、通訊參數(shù)、文件格式轉(zhuǎn)換類參數(shù)；與業(yè)務(wù)相關(guān)的新增基金參數(shù)、后臺費(fèi)用維護(hù)參數(shù)等。第二十條 系統(tǒng)參數(shù)分為四個級別：部門級別、跨部門級別、公司級別、總裁級別。第十九條 業(yè)務(wù)系統(tǒng)參數(shù)申請部門數(shù)據(jù)權(quán)限管理員主要負(fù)責(zé)根據(jù)業(yè)務(wù)發(fā)展需要按特定的流程自行修改相關(guān)參數(shù)，或向風(fēng)險(xiǎn)與合規(guī)部、信息技術(shù)部提出參數(shù)設(shè)置或調(diào)整申請。第十七條 業(yè)務(wù)系統(tǒng)參數(shù)是指業(yè)務(wù)系統(tǒng)中一類或多類業(yè)務(wù)共用的、具有一定規(guī)律性,相對于業(yè)務(wù)系統(tǒng)程序本身具有靈活變動的需要，相對于系統(tǒng)業(yè)務(wù)數(shù)據(jù)具有一定的穩(wěn)定性的數(shù)據(jù)項(xiàng)。第三章 業(yè)務(wù)系統(tǒng)參數(shù)管理第十六條 業(yè)務(wù)系統(tǒng)參數(shù)管理由信息技術(shù)部和各對應(yīng)系統(tǒng)業(yè)務(wù)部門共同負(fù)責(zé)，各業(yè)務(wù)部門負(fù)責(zé)參數(shù)的整理、提交、審核和審批流程（信息系統(tǒng)技術(shù)參數(shù)由信息技術(shù)部建設(shè)生產(chǎn)系統(tǒng)時設(shè)置和維護(hù)），并對部門級別的參數(shù)自行進(jìn)行設(shè)置；信息技術(shù)部系統(tǒng)運(yùn)維崗根據(jù)不同的參數(shù)級別執(zhí)行參數(shù)的變更管理。(六) 由信息技術(shù)部系統(tǒng)運(yùn)維崗定期（每季度）抽取系統(tǒng)崗位和用戶清單提交給辦公室和業(yè)務(wù)部門進(jìn)行核查。(四) 信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)為用戶設(shè)置權(quán)限，設(shè)置完成后郵件通知相關(guān)部門及風(fēng)險(xiǎn)與合規(guī)部數(shù)據(jù)權(quán)限管理員進(jìn)行確認(rèn)（格式參考附件九），并附《系統(tǒng)密碼修改說明》（格式參考附件十）。(二) 若用人業(yè)務(wù)部門認(rèn)為該員工有業(yè)務(wù)系統(tǒng)操作需求，則需由該業(yè)務(wù)部門數(shù)據(jù)權(quán)限管理員填寫《系統(tǒng)權(quán)限申請表》（見附件五）；若需批量申請用戶權(quán)限的，則應(yīng)填寫《系統(tǒng)權(quán)限申請表》（見附件五），并附加《批量員工權(quán)限申請表》；若需增加權(quán)限、變換崗位、終止權(quán)限也應(yīng)填寫《系統(tǒng)權(quán)限申請表》（見附件五）。第十五條 日常用戶權(quán)限申請、變更、終止及檢查工作流程：(一) 對于公司OA系統(tǒng)（域用戶、上網(wǎng)權(quán)限、郵箱）的權(quán)限管理，統(tǒng)一由辦公室發(fā)起權(quán)限申請、變更與終止流程。(三) 該請示經(jīng)總裁辦審核通過后，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)執(zhí)行。業(yè)務(wù)部門應(yīng)向信息技術(shù)部提交相關(guān)用戶崗位權(quán)限對應(yīng)表，最終由信息技術(shù)部相關(guān)項(xiàng)目項(xiàng)目經(jīng)理形成請示簽報(bào)，并附《批量員工權(quán)限申請表》。第十三條 系統(tǒng)權(quán)限日常管理主要包括：首次上線系統(tǒng)用戶權(quán)限批量申請流程、日常用戶權(quán)限申請、變更、終止及檢查流程。首次登錄后應(yīng)及時更改初始密碼，并定期（每隔三個月）更改密碼，嚴(yán)禁泄露自己密碼給其他人。第十一條 信息技術(shù)部系統(tǒng)運(yùn)維崗應(yīng)定期（每季度）抽取系統(tǒng)崗位和用戶清單提交給風(fēng)險(xiǎn)與合規(guī)部，風(fēng)險(xiǎn)與合規(guī)部和各部門負(fù)責(zé)人根據(jù)清單定期對人員權(quán)限管理情況進(jìn)行檢查，及時發(fā)現(xiàn)可疑授權(quán)、可疑使用情況，并及時通報(bào)修正。第十條 各部門數(shù)據(jù)權(quán)限管理員應(yīng)實(shí)時跟蹤本部門用戶離司或更換部門情況，及時申請刪除用戶權(quán)限，并在相應(yīng)的用戶申請表上寫明權(quán)限變動情況。(二) 紙質(zhì)文檔《系統(tǒng)權(quán)限申請表》（見附件五）由各發(fā)起申請的業(yè)務(wù)部門保存復(fù)印件，原件由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)臨時保存，并定期移交給信息技術(shù)部文檔管理崗長期保存，以備查閱。信息技術(shù)部系統(tǒng)運(yùn)維崗在保證信息安全前提下，通知最終用戶啟用。第九條 信息技術(shù)部系統(tǒng)運(yùn)維崗?fù)瓿捎脩魴?quán)限的設(shè)置后，必須將《系統(tǒng)權(quán)限申請表》（見附件五）電子文檔、紙質(zhì)文檔進(jìn)行存檔，并以郵件方式從信息技術(shù)部運(yùn)維組信箱（IT_yunw******.）發(fā)送至風(fēng)險(xiǎn)與合規(guī)部機(jī)構(gòu)信箱，提請風(fēng)險(xiǎn)與合規(guī)部對結(jié)果進(jìn)行審核。 第七條 為有效的進(jìn)行用戶權(quán)限管理，各業(yè)務(wù)部門負(fù)責(zé)人應(yīng)掌握系統(tǒng)各功能模塊、菜單結(jié)構(gòu)，按功能模塊完成系統(tǒng)中權(quán)限角色設(shè)計(jì)；應(yīng)熟悉本部門各崗位工作基本情況，有效識別權(quán)限與職責(zé)的匹配關(guān)系。第二章 系統(tǒng)權(quán)限管理第六條 系統(tǒng)權(quán)限管理由信息技術(shù)部系統(tǒng)運(yùn)維崗和各業(yè)務(wù)部門數(shù)據(jù)權(quán)限管理員共同協(xié)作完成，風(fēng)險(xiǎn)與合規(guī)部數(shù)據(jù)權(quán)限管理員負(fù)責(zé)對業(yè)務(wù)部門提出的系統(tǒng)權(quán)限進(jìn)行審批，信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)對權(quán)限進(jìn)行變更。其它相關(guān)部門應(yīng)指定專人（簡稱：數(shù)據(jù)權(quán)限管理員）負(fù)責(zé)統(tǒng)一按本辦法所制定的流程執(zhí)行相關(guān)操作，或通過工作聯(lián)系單方式提出需要信息技術(shù)部或其它相關(guān)部門完成的具體工作內(nèi)容。第三條 本辦法遵循責(zé)權(quán)統(tǒng)一原則對員工進(jìn)行系統(tǒng)授權(quán)管理，控制公司相關(guān)信息傳播范圍或防范進(jìn)行違規(guī)操作。******股份有限公司信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法（試行）第一章 總則第一條 為了加強(qiáng)對******股份有限公司（簡稱：公司）各運(yùn)行信息系統(tǒng)權(quán)限和數(shù)據(jù)的管理，明確權(quán)限及數(shù)據(jù)管理相關(guān)責(zé)任部門，提高信息系統(tǒng)的安全運(yùn)行和生產(chǎn)能力，規(guī)范公司業(yè)務(wù)系統(tǒng)權(quán)限申請及數(shù)據(jù)管理流程，防范業(yè)務(wù)系統(tǒng)操作風(fēng)險(xiǎn)，公司制定了信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法，以供全公司規(guī)范執(zhí)行。第二條 本辦法所指信息系統(tǒng)權(quán)限及數(shù)據(jù)包括，但不僅限于公司運(yùn)行的OA辦公系統(tǒng)、業(yè)務(wù)作業(yè)系統(tǒng)、對外網(wǎng)站系統(tǒng)等涉及的系統(tǒng)用戶權(quán)限分配、日常管理、系統(tǒng)及業(yè)務(wù)參數(shù)管理，以及數(shù)據(jù)的提取和變更。第四條 信息技術(shù)部是本辦法主要執(zhí)行部門，設(shè)立系統(tǒng)運(yùn)維崗負(fù)責(zé)系統(tǒng)用戶權(quán)限管理、部分基本參數(shù)設(shè)置、系統(tǒng)數(shù)據(jù)的提取和變更的具體技術(shù)實(shí)現(xiàn)。第五條 用戶授權(quán)和權(quán)限管理應(yīng)采取保守原則，選擇最小的
公司管理相關(guān)推薦
鄂ICP備17016276號-1