it信息系統(tǒng)用戶帳戶及口令管理辦法-在線瀏覽
2025-02-28 23:41本頁面
【正文】 法。 第二條 依據(jù)：本管理辦法根據(jù)《 公司 信息安全管理策略》制訂。 第四條 定義 （一） 生產(chǎn)業(yè)務系統(tǒng)：指 公司 從事金融服務的應用網(wǎng)絡系統(tǒng)。 （三） 生產(chǎn)系統(tǒng)：包括生產(chǎn)業(yè)務系統(tǒng)和管理信息系統(tǒng) 。 （五） 測試環(huán)境：指 公司 所有進行測試的系統(tǒng)環(huán)境。 （七） 數(shù)據(jù)庫管理員： 公司 科技信息部各系統(tǒng)的數(shù)據(jù)庫管理人員。 （九） 測試人員： 公司 各測試系統(tǒng)的測試人員。 第五條 遵循原則 （一） 預防性原則：遵循以預防為主、防患于未然的原則，預防案件、事故的發(fā)生。 （三） 有限授權原則：對任何人都不能授予過度的、不受監(jiān)督和制約的權限。 （五） 職責不相容原則：對不相容職責進行崗位分離。 第二章 用戶管理要求 第六條 對于每個系統(tǒng)，應根據(jù)職責不相容原則，建立權責分離的業(yè)務矩陣表，定義系統(tǒng)不同用戶組及其訪問權限，包括終端用戶、系統(tǒng)開發(fā)人員、系統(tǒng)管理員、應用系統(tǒng)管理員等用戶組。 第七條 用戶賬號必須由運行維護中心負責人和系統(tǒng)管理員進行檢查，確保用戶不會被賦予互相沖突的權限。應用系統(tǒng)管理員根據(jù)業(yè)務部門要求，維護用戶權限并定期生成系統(tǒng)用戶權限清單，交相應業(yè)務部門負責人審批確認，對于發(fā)現(xiàn)的不恰當權限及時 修正。 第九條 禁止開發(fā)人員在正常情況下進入生產(chǎn)系統(tǒng)。 第三章 口令管理要求 第十條 按照信息系統(tǒng)對 公司 業(yè)務的敏感程度、重要程度，以及系統(tǒng)的授權訪問用戶的范圍建議對信息系統(tǒng)進行分級歸類，不同級別采取不同的賬號、口令管理方式?？诹罟芾矸绞? 德信誠培訓網(wǎng)
教學教案相關推薦
鄂ICP備17016276號-1