后臺(tái)系統(tǒng)用戶和權(quán)限管理辦法暫行

1、網(wǎng)站后臺(tái)系統(tǒng)用戶和權(quán)限管理辦法（暫行）編制：審核：批準(zhǔn)：會(huì)審部門會(huì)審簽字文件編號版本V1.0總頁數(shù)4頁生效日發(fā)放部門人事行政部開放程度公開第一章 總則第一條 為加強(qiáng)公司網(wǎng)站后臺(tái)運(yùn)營系統(tǒng)用戶賬號和權(quán)限的規(guī)范化管理 , 明確權(quán)限及 管理相關(guān)責(zé)任部門，規(guī)范公司系統(tǒng)權(quán)限申請及數(shù)據(jù)管理流程， ，確保各信息系統(tǒng)安全、 有序、穩(wěn)定運(yùn)行，防范系統(tǒng)操作風(fēng)險(xiǎn)，特制定本辦法（暫行） ，以供全公司規(guī)范執(zhí)行。第二條 本辦法所指信息系統(tǒng)權(quán)限及數(shù)據(jù)包括，但不僅限于公司的網(wǎng)站、 0A系統(tǒng)、 物流系統(tǒng)、 對外網(wǎng)站系統(tǒng)等設(shè)計(jì)的系統(tǒng)用戶權(quán)限分配、 日常管理、 系統(tǒng)及業(yè)務(wù)數(shù)據(jù)管理、 提取及變更。第三條 技術(shù)開發(fā)部是本管理辦法主要執(zhí)行

2、部門。需設(shè)立系統(tǒng)維護(hù)人員，負(fù)責(zé)系統(tǒng) 用戶權(quán)限管理、部分權(quán)限設(shè)置、系統(tǒng)數(shù)據(jù)提取、變更和制定，以及其他具體技術(shù)實(shí)現(xiàn)。第四條 所有信息系統(tǒng)須指定系統(tǒng)管理員負(fù)責(zé)用戶和權(quán)限管理的具體操作。 其他部 門負(fù)責(zé)統(tǒng)一按本辦法所制定的要求執(zhí)行， 通過工作郵件方式提出需要技術(shù)開發(fā)部相關(guān)人 員配合完成的具體工作內(nèi)容。第五條 信息系統(tǒng)用戶和權(quán)限管理的基本原則是：（一）用戶、權(quán)限和口令設(shè)置由技術(shù)部系統(tǒng)管理員全面負(fù)責(zé)。（二）用戶、權(quán)限和口令管理必須作為系統(tǒng)風(fēng)險(xiǎn)防范管理工作強(qiáng)制性執(zhí)行規(guī)定的技 術(shù)標(biāo)準(zhǔn)或要求。（三）用戶、權(quán)限和口令管理采用實(shí)名制管理模式。（四）嚴(yán)禁杜絕一人多賬號登記注冊。第六條 本制度適用于運(yùn)營后臺(tái)系統(tǒng)新建賬號

3、、管理、刪除等基于角色控制。其他 業(yè)務(wù)系統(tǒng)的用戶和權(quán)限管理暫時(shí)參照本辦法執(zhí)行。第二章 系統(tǒng)權(quán)限管理第七條 系統(tǒng)管理員職責(zé)（一）負(fù)責(zé)本級用戶管理以及對下一級系統(tǒng)管理員管理。包括創(chuàng)建各類申請用戶、 用戶有效性管理、為用戶分配經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)管理員提供用戶授權(quán) 管理的操作培訓(xùn)和技術(shù)指導(dǎo)。系統(tǒng)管理員由技術(shù)部指定專人負(fù)責(zé)。（二）系統(tǒng)權(quán)限管理由技術(shù)部系統(tǒng)運(yùn)維崗和各人事行政部共同協(xié)作完成，技術(shù)部系 統(tǒng)運(yùn)維崗擁有系統(tǒng)管理和用戶管理權(quán)限，負(fù)責(zé)對權(quán)限進(jìn)行變更。人事行政部負(fù)責(zé)對權(quán)限 列表進(jìn)行查詢，以方便行使檢查權(quán)限。（三）對于公司系統(tǒng)（域用戶、上網(wǎng)權(quán)限、郵箱）的權(quán)限管理，統(tǒng)一由人事行政部 發(fā)起權(quán)限申

4、請、變更與終止流程。新員工辦理入司相關(guān)手續(xù)后，由人事行政部征詢用人業(yè)務(wù)部門意見，決定其是否開通系統(tǒng)的相關(guān)操作權(quán)限，并發(fā)送用戶權(quán)限設(shè)置通知郵件；（四）技術(shù)部系統(tǒng)運(yùn)維崗定期（每月）抽取系統(tǒng)崗位和用戶清單提交人事行政部和 相關(guān)部門進(jìn)行核查。對發(fā)現(xiàn)有問題的，則及時(shí)進(jìn)行處理。第八條 業(yè)務(wù)管理員職責(zé)（一）負(fù)責(zé)本級本業(yè)務(wù)系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務(wù)系統(tǒng)業(yè)務(wù)管理 員管理。負(fù)責(zé)將上級創(chuàng)建的角色或自身創(chuàng)建的角色授予相應(yīng)的本級用戶和下一級業(yè)務(wù)管 理員，為本業(yè)務(wù)系統(tǒng)用戶提供操作培訓(xùn)和技術(shù)指導(dǎo)，使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息管理 活動(dòng)。系統(tǒng)業(yè)務(wù)管理員由技術(shù)部指定專人負(fù)責(zé)。（二）申請使用、增加或者修改系統(tǒng)權(quán)限（包

5、括新增員工權(quán)限申請、變更、離職員 工權(quán)限），需發(fā)送用戶權(quán)限設(shè)置通知郵件，說明申請用戶人事信息、所在部門、崗位、 申請理由、申請內(nèi)容。（三）各部門人員離司或更換部門情況，由人事行政部及時(shí)申請刪除權(quán)限，更換部 門后，用戶如需使用，則必須由用戶新所屬部門發(fā)起申請。第九條 用戶職責(zé)用戶須嚴(yán)格管理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外， 不能將收集的個(gè)人信息向任何第三方泄露或公開。 系統(tǒng)內(nèi)所有用戶信息均必須采用真實(shí) 信息，即實(shí)名制登記。嚴(yán)禁將個(gè)人賬號擅自提供他人使用。第三章 用戶管理第十條 用戶申請和創(chuàng)建：（一）申請人通過郵件填寫基本情況及使用需求，提交本部門負(fù)責(zé)人或人事行政部 提出申

6、請，原則上在新員工入職后， 人事行政部會(huì)主動(dòng)統(tǒng)一申請開通相關(guān)聯(lián)系統(tǒng)或權(quán)限；（二）部門負(fù)責(zé)人或人事行政部確認(rèn)申請業(yè)務(wù)用戶的身份權(quán)限，并在原郵件回復(fù)確 認(rèn)后，提交至系統(tǒng)管理員和業(yè)務(wù)管理員創(chuàng)建用戶或者變更權(quán)限。（三）系統(tǒng)管理員和業(yè)務(wù)管理員需將創(chuàng)建的用戶名、口令告知申請人本人，并 要求申請人及時(shí)變更口令；第十一條 用戶變更和停用（一）人事行政部確認(rèn)此業(yè)務(wù)用戶角色權(quán)限或變更原因，并郵件通知關(guān)聯(lián)人員進(jìn)行 變更；（二）系統(tǒng)管理員變更系統(tǒng)管理員變更，應(yīng)及時(shí)向公司 CEO艮告，并由CEO安排專人核對其賬戶信息、密碼以及當(dāng)時(shí)系統(tǒng)中的各類用戶信息及文檔，核查無誤后方可進(jìn)行工作交接。新任系統(tǒng)管 理員應(yīng)及時(shí)變更賬戶信息及密碼。（四）業(yè)務(wù)管理員變更 業(yè)務(wù)管理員變更應(yīng)及時(shí)向本級系統(tǒng)管理員及上級業(yè)務(wù)管理員報(bào)告， 上級業(yè)務(wù)管理員 和系統(tǒng)管理員及時(shí)變更業(yè)務(wù)管理員信息。（五）用戶注銷 用戶因工作崗位變動(dòng)，調(diào)動(dòng)、離職等原因?qū)е率褂脵?quán)限發(fā)生變化或需要注銷其分配 賬號時(shí)，由人事行政部統(tǒng)一郵件知會(huì)，由系統(tǒng)管理員和業(yè)務(wù)管理員對其權(quán)限進(jìn)行注銷。第五章 附則第十二條 各系統(tǒng)用戶應(yīng)在其授權(quán)范