系統(tǒng)賬號管理制度匯編

1、專業(yè) word 可編輯專業(yè) word 可編輯系統(tǒng)賬號管理制度第一節(jié)總 則專業(yè) word 可編輯.專業(yè) word 可編輯第一條 為加強用戶賬號管理， 規(guī)范用戶賬號的使用 ， 提高用 TOC o 1-5 h z 戶賬號的安全性 ， 特制定本制度。第二條本制度中系統(tǒng)賬號是指應用層面及系統(tǒng)層面（ 操作系統(tǒng)、 數(shù)據(jù)庫 、 防火墻及其它網(wǎng)絡設(shè)備） 的用戶賬號。第三條本規(guī)定所指賬號管理包括：、應用層面用戶賬號的申請、審批、分配、刪除/ 禁用等的管理。、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/ 禁用等的管理、 用戶賬號密碼的管理。第四條系 統(tǒng) 擁 有 部門 負責 建 立 崗 位權(quán)限 對 照 表 （ 附 件）

2、， 制定工作崗位與系統(tǒng)權(quán)限的對應關(guān)系和互斥原則， 對具體崗位做出具體的權(quán)限管理規(guī)定。第五條信息技術(shù)部根據(jù)系統(tǒng)擁有部門提交的 崗位權(quán)限對照表 增加系統(tǒng)中進行必要有效的邏輯控制 。第六條用戶賬號申請、 審批及設(shè)置由不同人員負責。第二節(jié)普通賬號管理第七條申請人使用統(tǒng)一而規(guī)范的賬號 / 權(quán)限申請表（ 附件 TOC o 1-5 h z ） 提出用戶賬號創(chuàng)建、 修改 、 刪除 /禁用等申請。第八條賬號申請人所屬部門負責人及系統(tǒng)擁有部門負責人根據(jù) 崗位權(quán)限對照表 審核申請人所申請的權(quán)限是否與其崗位一致， 確保權(quán)限分配的合理性 、 必要性和符合職責分工的要求。第九條在受理申請時， 權(quán)限管理人員根據(jù)申請配置權(quán)限

3、， 在系統(tǒng)條件具備的情況下 ， 給用戶分配獨有的用戶賬號或禁用用戶賬號權(quán)限， 以使用戶對其行為負責。 一旦分配好賬號， 用戶不得使用他人賬號或者允許他人使用自己的賬號。第十條 新員工入職或員工崗位發(fā)生變化時， 應主動申請所需系統(tǒng)的賬號及權(quán)限。第十一條人員離職的情況下 ， 該員工的賬戶應當被及時的禁用 。 離職人員的離職手續(xù)辦理完畢后 ， 人力資源部需通過郵件或書面的方式通知員工所屬部門主管負責該員工權(quán)限收回的工作。 員工所屬部門主管根據(jù)該用戶的崗位中請刪除離職人員賬號及權(quán)限第十二條 賬號管理人員建立各種賬號的文檔記錄 ， 記錄用戶賬號的相關(guān)信息 ， 并在賬號變動時同時更新此記錄 。第三節(jié)特權(quán)賬

4、號和超級用戶賬號管理專業(yè) word 可編輯專業(yè) word 可編輯第十三條特權(quán)賬號指在系統(tǒng)中有專用權(quán)限的賬號， 如備份賬號、 權(quán)限管理賬號、 系統(tǒng)維護賬號等。 超級用戶賬號指 系 統(tǒng) 中 最 高 權(quán) 限 賬 號 ， 如 administrator （ 或 TOC o 1-5 h z admin ）、 root 等管理員賬號。第十四條只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號和超級用戶賬號， 嚴禁共享賬號。第十五條信息技術(shù)部每季度查看系統(tǒng)日志， 監(jiān)督特權(quán)賬號和超級用戶賬號使用情況， 并填寫 系統(tǒng)日志審閱表（ 附件三 ）。第十六條盡量避免特權(quán)賬號和超級用戶賬號的臨時使用 ， 確需使用時必須履行正規(guī)的申請及審批

5、流程， 并保留相應的文檔。第十七條臨時使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內(nèi)容。第十八條超級用戶賬號臨時使用完畢后， 賬號管理人員立即更改賬號密碼。第四節(jié)用戶賬號及權(quán)限審閱第十九條 系統(tǒng)擁有部門指定專人負責每季度對系統(tǒng)應用層面賬號及權(quán)限進行審閱 ， 并填寫 賬號 / 權(quán)限清理清單（ 附件四 ）。第二十條信息技術(shù)部指定專人負責每季度對系統(tǒng)層面賬號及權(quán)限進行審閱 ， 并填寫 賬號 / 權(quán)限清理清單 。第二十一條員工離職后， 賬號管理人員及時禁用或刪除離職人員所使用的賬號。 如果離職人員是系統(tǒng)管理員 ， 則及時更改特權(quán)賬號或超級用戶口令。專業(yè)word可編輯專業(yè)word可編輯第五節(jié)用戶賬號口令

6、管理第二十二條 用戶賬號口令發(fā)放要嚴格保密,用戶必須及時更改初始口令。第二十三條 用戶賬號口令最小長度為 6位，弁具有一定復雜度。第二十四條 用戶賬號口令必須嚴格保密，弁定期進行更改，密碼更新周期不得超過90天。第二十五條 嚴禁共享個人用戶賬號口令。第二十六條 超級用戶賬號需通過保密形式由信息技術(shù)部負責人留存一份。第六節(jié) 附則第二十七條 本制度由公司總部信息技術(shù)部負責解釋和修訂 。第二十八條 本制度自發(fā)布之日起開始執(zhí)行。附件一.崗位權(quán)限對照表編號:序號崗位名稱適用部門系統(tǒng)名稱系統(tǒng)對應角色相應權(quán)限其他權(quán)限附件二.賬號/權(quán)限申請表申請表編號賬號/權(quán)限維護申請類型口新增 口變更 口禁用 口刪除口超級賬號申請時間：使用結(jié)束時間：口特權(quán)賬號口新增 口變更 口禁用 口刪除申請人部門及崗位制#日期聯(lián)系方式系統(tǒng)來源口浪潮財務系統(tǒng)口創(chuàng)天兀系統(tǒng)其他（）申請描述批準人（申請人部門負責人）：批準日期：權(quán)限審核人（應用層面賬號為系統(tǒng)擁有部門負責人；系統(tǒng)層面賬號為辦公室負責人）：審核日期：處理描述（超級用戶賬號申請，無需填寫此欄）,無需填寫此處理人（網(wǎng)絡管理員）：（超級用戶賬號申處理日期：（超級用戶賬號申請請，無需填寫此欄）欄）附件三.系統(tǒng)日志審閱表日期應用 程序安全性系統(tǒng)防火墻異常