企業(yè)公司信息系統(tǒng)用戶帳號角色權(quán)限管理辦法

只做精品只做精品企業(yè)公司信息系統(tǒng)用戶帳號角色權(quán)限治理方法名目目的適用范圍術(shù)語和定義用戶治理用戶分級用戶分類用戶角色與權(quán)限關(guān)系用戶帳號實名制注冊治理用戶帳號申請與審批帳號申請帳號審批和開通安全治理帳號安全密碼安全信息安全檔案治理附表1應(yīng)用信息系統(tǒng)角色與權(quán)限關(guān)系比照表〔表樣〕2用戶帳號申請單3用戶帳號批量申請單4用戶帳號治理工作登記表目的婦幼保健中心〔以下簡稱：中心〕應(yīng)用信息系統(tǒng)用戶帳號和用戶權(quán)限申請與審批的標(biāo)準(zhǔn)化治理,確保中心各應(yīng)用信息系統(tǒng)安全、有序、穩(wěn)定運行，特制定本治理方法。適用范圍系統(tǒng)、網(wǎng)站系統(tǒng)及數(shù)據(jù)治理平臺等。術(shù)語和定義用戶：被授權(quán)使用或負(fù)責(zé)維護(hù)應(yīng)用信息系統(tǒng)的人員。角色：應(yīng)用信息系統(tǒng)中用于描述用戶權(quán)限特征的權(quán)限類別名稱。用戶治理用戶分級5國家級、省級、市地級、區(qū)縣級和基層用戶。用戶分類系統(tǒng)治理員系統(tǒng)運行維護(hù)工作。依據(jù)上述用戶分級，分別負(fù)責(zé)國家級、省級和市地級的應(yīng)用信息系統(tǒng)日常運行維護(hù)治理工作。不上等級的系統(tǒng)治理員時，上級系統(tǒng)治理員對下級系統(tǒng)治理員擁有授權(quán)和監(jiān)視治理的權(quán)力。/或市地級系統(tǒng)治理員、實現(xiàn)系統(tǒng)治理責(zé)任分擔(dān)。一般用戶圍內(nèi)登陸和使用應(yīng)用信息系統(tǒng)的權(quán)限。國家級、省級、市地級、區(qū)縣級都有一般用戶，基層用戶則全部是一般用戶。1用戶分級分類關(guān)系用戶類別用戶級別省級基層

一般用戶●●●●●

系統(tǒng)治理員●●●××用戶角色與權(quán)限關(guān)系〔即應(yīng)用信息系統(tǒng)中允許操作某功能點或功能點集合的權(quán)力操作權(quán)限?！稇?yīng)用〔2〕的根本要求。系統(tǒng)的〔1。用戶帳號實名制注冊治理于登陸應(yīng)用信息系統(tǒng)的用戶帳號名稱設(shè)置為自定義的昵稱。注冊時還必要求供給用戶身份證號，以及經(jīng)過多級領(lǐng)導(dǎo)審批環(huán)節(jié)的掌握。只做精品● ●●●●● ●●●×● ●●●×● ●●●●××××● ●●××用戶用戶級別權(quán)限特用戶用戶級別權(quán)限特類別角色國家級省級市地級區(qū)縣級基層僅對本機(jī)構(gòu)的數(shù)據(jù)進(jìn)展填寫填報●●●●●計、導(dǎo)出、打印操作。替沒有網(wǎng)絡(luò)報告條件的轄區(qū)代報●●●●×質(zhì)報表或個案數(shù)據(jù)，進(jìn)展填統(tǒng)計、導(dǎo)出、打印操作。報告〔或代報〕角色所在機(jī)普本級審核核本機(jī)構(gòu)〔或所代報機(jī)構(gòu)〕通即可提交到上級機(jī)構(gòu)，可有統(tǒng)計、導(dǎo)出、打印操作。用對轄區(qū)內(nèi)機(jī)構(gòu)提交的數(shù)據(jù)進(jìn)初審后該數(shù)據(jù)即可提交到本級終戶回、查看、統(tǒng)計、導(dǎo)出、打?qū)爡^(qū)內(nèi)通過本級初審的數(shù)終審核通過后該數(shù)據(jù)即可提交到交、駁回、查看、統(tǒng)計、導(dǎo)僅對本機(jī)構(gòu)或本轄區(qū)或指定查詢計、導(dǎo)出、打印操作。系統(tǒng)治理員負(fù)責(zé)應(yīng)用信息系統(tǒng)的參數(shù)配系統(tǒng)治理維護(hù)行政區(qū)劃代碼等數(shù)據(jù)字據(jù)治理等系統(tǒng)運行維護(hù)工作負(fù)責(zé)用戶帳號開通、注銷與帳號治理維護(hù)機(jī)構(gòu)名稱和組織機(jī)構(gòu)代戶權(quán)限。只做精品只做精品用戶帳號申請與審批帳號申請流程，且一個用戶在同一個應(yīng)用信息系統(tǒng)中只能注冊和被授予一個用戶帳號?！舶娮余]件和即時通訊系統(tǒng)〕的用戶帳號及角色權(quán)限的申請開《用戶帳號〔2、3〕辦理?！?〕〔2〕〔受理單位意見。其中〔1〕申請人狀況和〔2〕帳號申請狀況兩局部由申請人填寫，并加蓋申〔3〕見填表說明《用戶帳號申請單》反面。定義角色名稱。帳號有效期在不填時默認(rèn)為1年，有特別要求的需填寫具體有效日期。1〔不得手填號審批開通和備案治理的依據(jù)。帳號審批和開通〔工程〕負(fù)責(zé)人負(fù)責(zé)審批，審批同意后應(yīng)用信息系統(tǒng)中的系統(tǒng)治理員，還需通過受理單位的業(yè)務(wù)主管領(lǐng)導(dǎo)審批?！采w公章原件〕后才能進(jìn)展〔業(yè)務(wù)〕負(fù)責(zé)人和受理單位主管領(lǐng)導(dǎo)書面同意后，可實行事后審查的方式，先開通帳號，但自帳號開通日起超過1〔蓋公章原件〔業(yè)務(wù)負(fù)責(zé)人和系統(tǒng)治理員有權(quán)對該帳號實行臨時停用措施。安全治理帳號安全凡需要使用應(yīng)用信息系統(tǒng)的用戶，每人均須依據(jù)“實名制”方式申請一個僅限本人使用的用戶帳號。不同用戶的用戶帳號彼此之間不得隨便借用，因某用戶帳號的操作而造成應(yīng)用制止將其原帳號轉(zhuǎn)交其他人員連續(xù)使用。密碼安全應(yīng)盡量簡單化，不易被他人推想，密碼長度一般不少于6遺忘時可向系統(tǒng)治理員申請密碼初始化修復(fù)。假設(shè)覺察帳號密碼泄露,用戶須馬上報告系統(tǒng)治理員準(zhǔn)時實行停用帳號措施，并在報告后24核查系統(tǒng)內(nèi)數(shù)據(jù)和系統(tǒng)運行狀況，實行有效補(bǔ)救措施將危害程度降至最低。信息安全基于公網(wǎng)運行使用、涉及信息安全治理要求的應(yīng)用信息系統(tǒng)，必需承受符合《中華人民共和國電子簽名法》以及有關(guān)國家信息安全治理要求的信息安全保障技術(shù)，確保系統(tǒng)信息安全。中心承受了國家信息產(chǎn)業(yè)部頒發(fā)運營許可證、擔(dān)當(dāng)法律責(zé)任、公正、權(quán)威的第三方認(rèn)證PKI－CA〔eKey〕認(rèn)證機(jī)制，實現(xiàn)應(yīng)用信息系統(tǒng)用戶身份驗證、數(shù)據(jù)傳輸加密、電子簽名以及防篡改、授權(quán)掌握等信息安全保障功能，保證系統(tǒng)信息的機(jī)密性、完整性、真實性和不行抵賴性。有兩種類型：單位證書和個人證書。單位證書證書〔1；個人證書中的用戶名稱