最全系統(tǒng)賬戶權(quán)限的管理規(guī)范完整版

系統(tǒng)賬戶權(quán)限管理規(guī)范目的為規(guī)范產(chǎn)業(yè)公司系統(tǒng)賬戶、權(quán)限管理，確保各使用單位與權(quán)限操作間的有效銜接，避免賬戶與權(quán)限管理失控給公司帶來利益損失、經(jīng)營風(fēng)險。信息系統(tǒng)帳號的合理配備、有效使用、及時變更、安全保密，特制訂本規(guī)范。合用范疇本規(guī)范合用于多公司本部各單位、營銷機構(gòu)。定義3.1公司：指多媒體產(chǎn)業(yè)公司單位：指公司下屬各單位，包含HR中體現(xiàn)為不同人事范疇的直屬部門、駐外機構(gòu)。人事管理：指負責(zé)本單位人事信息人員，涉及行政機構(gòu)、駐外分公司人事經(jīng)理、事業(yè)部、生產(chǎn)廠等部門級人事管理崗。權(quán)限管理員：負責(zé)本單位信息系統(tǒng)顧客集中申請、變更，管理本單位信息系統(tǒng)顧客對口的管理人員。包含單位自行開發(fā)和管理的信息系統(tǒng)（自行開發(fā)系統(tǒng)由所在部門指定系統(tǒng)管理員負責(zé)），如營銷中心的“DDS”，研究“PDM”也是流程申請的維一發(fā)起人。3.5系統(tǒng)管理員：指系統(tǒng)開發(fā)、系統(tǒng)配備管理的IT人員，部分虹信IT顧問為主。也可根據(jù)組織架構(gòu)授權(quán)給某業(yè)務(wù)單位的有關(guān)人員，其負責(zé)某系統(tǒng)顧客和權(quán)限的配置管理者。3.6系統(tǒng)流：指每個系統(tǒng)固定的申請、審批流，原則上由系統(tǒng)管理員或權(quán)限管理員配備。部門職責(zé)產(chǎn)業(yè)公司負責(zé)人：公司信息系統(tǒng)立項、驗收等審批工作。公司信息系統(tǒng)，信息安全的第一負責(zé)人。公司信息系統(tǒng)組織第一負責(zé)人人事部門：負責(zé)在人力資源管理系統(tǒng)（下列簡稱HR系統(tǒng)）解決人事檔案，各單位權(quán)限管理員提交的信息系統(tǒng)需求協(xié)助。提供各單位的入職、調(diào)動、離職信息給信息系統(tǒng)管理部門。協(xié)助信息系統(tǒng)部門與人事有關(guān)的其它需求。控制中心：負責(zé)公布和制訂信息建設(shè)規(guī)范，并組織通過技術(shù)手段或輔助工具管理。負責(zé)組織周期性清理各信息系統(tǒng)賬戶。負責(zé)信息系統(tǒng)檔案的建立。負責(zé)信息系統(tǒng)維護、權(quán)限配備、權(quán)限審核等有關(guān)事宜。4.3.54.4顧客申請部門和使用單位:各單位第一負責(zé)人管理本單位員工，各信息系統(tǒng)賬戶、權(quán)限申請、審核并對信息系統(tǒng)安全負責(zé)。定時組織有關(guān)人員對部門的信息系統(tǒng)帳號、權(quán)限進行清理和檢查，申請職責(zé)可指定單位專人負責(zé)。權(quán)限管理員作為各單位信息系統(tǒng)申請的唯一發(fā)起人。權(quán)限管理員協(xié)助單位人事向公司人事部提交本單位入職、調(diào)動、離職信息。權(quán)限管理員負責(zé)本單位員工，各信息系統(tǒng)賬戶的新增、變更、凍結(jié)以及對應(yīng)系統(tǒng)權(quán)限的申請工作。權(quán)限管理員負責(zé)定時核查本單位員工，對應(yīng)系統(tǒng)賬戶的權(quán)限，若有偏差及時發(fā)起變更申請流程。帳號使用者不得將自己權(quán)限交由它人使用，部分崗位因工作需要交由同部門使用時，必須確保其安全和保密工作。4.5系統(tǒng)操作部門：系統(tǒng)管理員負責(zé)對權(quán)限管理員提交的申請進行權(quán)限操作、審核。系統(tǒng)管理員定時在系統(tǒng)或SSU上獲取信息系統(tǒng)的賬號、權(quán)限分布表，并進行檢查，對發(fā)現(xiàn)問題和風(fēng)險的帳號及時告知有關(guān)部門并發(fā)起對應(yīng)流程。系統(tǒng)管理員負責(zé)對系統(tǒng)故障進行解決或提交集團。系統(tǒng)管理員負責(zé)對系統(tǒng)操作手冊的解釋和編制工作系統(tǒng)管理員負責(zé)對系統(tǒng)使用狀況進行定時收集，與開發(fā)商溝通并完善系統(tǒng)更新。崗位變動：5.1員工新增:新入職工工辦理完入職手續(xù)，由所在部門權(quán)限管理員，根據(jù)崗位申請應(yīng)擁用的系統(tǒng)帳號并發(fā)起流程。公司內(nèi)調(diào)動:調(diào)出部門、單位權(quán)限管理員根據(jù)系統(tǒng)屬性對員工原有帳號進行刪除、凍結(jié)。調(diào)入部門、單位按新崗位由權(quán)限管理員發(fā)起對應(yīng)信息系統(tǒng)的解凍或新增帳號?？缂瘓F調(diào)動:調(diào)令下發(fā)之日起，由所在部門、單位對員工擁有帳號，按系統(tǒng)屬性進行刪除、凍結(jié)。在冊不在崗：員工暫無崗位，人事檔案在產(chǎn)業(yè)公司人事部門的，原單位所在部門權(quán)限管理員應(yīng)先對該員工系統(tǒng)帳號進行凍結(jié)，待重新上崗后恢復(fù)。長假：員工某種因素需長久請假，權(quán)限管理員應(yīng)對該員工的系統(tǒng)帳號進行凍結(jié)。離職:調(diào)令下發(fā)之日起，由所在部門、單位權(quán)限管理員對系統(tǒng)帳號進行刪除、凍結(jié)。離職手續(xù)辦理：在員工交接完畢，辦理離職手續(xù)過程權(quán)限管理員或系統(tǒng)管理員對離職工工的全部信息系統(tǒng)帳號進行確認檢查。顧客異常：顧客不能正常登陸各信息系統(tǒng)，如提示"顧客名和密碼錯誤"時，請及時聯(lián)系對應(yīng)的權(quán)限管理，由權(quán)限管理人員進行解決并告知顧客。特殊類事宜：以上項目之外的請及時聯(lián)系運行控制中心信息系統(tǒng)組或系統(tǒng)主管部門。6.細則：6.1帳號種類：6.1.1個人帳號:工作需要以員工人個名義申請的帳號。6.1.2公用帳號:工作需要共同使用的帳號。6.1.3單位帳號：工作需要單位或部門名義申請的帳號。6.1.4管理員帳號：單位或部門系統(tǒng)管理員的專用帳號信息系統(tǒng)帳號擁有細則：6.2.1必然條件，公司HR系統(tǒng)中的員工。崗位不同，需求不同，信息系統(tǒng)擁用權(quán)限不同。管理層級不同，帳號權(quán)限層級不同。6.2.4特殊需求，單獨申請經(jīng)有關(guān)領(lǐng)導(dǎo)審批后、由信息系統(tǒng)組配備帳號和權(quán)限。6.2.5各單位、部門權(quán)限管理員帳號，只能配備指定人員1人獨有。信息系統(tǒng)帳號申請：6.3.1公司HR系統(tǒng)內(nèi)員工，根據(jù)崗位需要向本單位申請信息系統(tǒng)帳號、權(quán)限，權(quán)限管理員根據(jù)領(lǐng)導(dǎo)同意的范疇在信息系統(tǒng)或SSU中發(fā)起申請流。對請長假員工休假結(jié)束重新返崗后，所在部門權(quán)限管理員根據(jù)崗位需求恢復(fù)或新增對應(yīng)權(quán)限。對在崗不在冊重新恢復(fù)崗位的員工，由所在部門權(quán)限管理員根據(jù)新崗位需求恢復(fù)或新增對應(yīng)權(quán)限。對請長假重新返崗的員工，由所在部門權(quán)限管理員根據(jù)新崗位需求恢復(fù)或新增對應(yīng)權(quán)限。對集團內(nèi)調(diào)入的員工，由所在部門權(quán)限管理員根據(jù)新崗位需求恢復(fù)或新增對應(yīng)權(quán)限。6.3.6其它企事業(yè)單位、政府轉(zhuǎn)入、退役干部按新進員工流程解決。信息系統(tǒng)帳號配備細則：各部門自行開發(fā)或購置的信息系統(tǒng)，由所在部門自行配備、管理權(quán)限，并對信息系統(tǒng)安全負責(zé)。產(chǎn)業(yè)公司開發(fā)或購置的信息系統(tǒng)，由使用部門權(quán)限管理員發(fā)起申請，運行控制中心對權(quán)限進行配備和審核。集團公司開發(fā)或購置的信息系統(tǒng)，由使用部門發(fā)起申請流程，運行控制中心審核后提交集團有關(guān)部門配備和審批。信息系統(tǒng)帳號使用細則：6.5.1信息系統(tǒng)帳號全部權(quán)屬產(chǎn)業(yè)公司信息系統(tǒng)帳號使用者不得將帳號交由它人使用，不得將信息系統(tǒng)帳號下載的數(shù)據(jù)、資料泄密或轉(zhuǎn)讓。確實因工作需要，一帳號多顧客使用的必須在公司備案，這類帳號部門負責(zé)人和帳號擁有者為帳號共同管理者。6.6信息系統(tǒng)帳號注銷方式：在員工調(diào)離、辭職調(diào)令下發(fā)之日起，權(quán)限管理員應(yīng)根據(jù)系統(tǒng)屬性操作該員工帳號、權(quán)限的注銷、凍結(jié)。因工作交接需要，暫緩凍結(jié)、注銷信息系統(tǒng)帳號的，由所在部門提出申請經(jīng)有關(guān)領(lǐng)導(dǎo)審批后，信息系統(tǒng)管理員在系統(tǒng)中進行暫緩操作。6.6.3獎罰細則：信息系統(tǒng)個人帳號，在使用、管理不當(dāng)造成信息、數(shù)據(jù)泄漏給公司造成損失的，予以當(dāng)事人300－3000元的經(jīng)濟處分；帳號使用者運用信息系統(tǒng)下載的數(shù)據(jù)，因保管不善或故意泄漏、轉(zhuǎn)讓信息數(shù)據(jù)并獲取利益的，予以當(dāng)事人500－5000元的經(jīng)濟處分。構(gòu)成犯罪的交由集團公司保衛(wèi)部門或提起行事訴訟。單位在使用信息系統(tǒng)或部門負責(zé)管理的信息系統(tǒng)，因使用不當(dāng)、管理漏洞造成利益損失、信息損失的予以部門負責(zé)人500－5000元的經(jīng)濟處分；用信息系統(tǒng)下載的數(shù)據(jù)，因保管不善或故意泄漏、轉(zhuǎn)讓信息數(shù)據(jù)并獲取利益的，按損失狀況予以當(dāng)事人降職、罷職、開除，構(gòu)成重大犯罪的提交保衛(wèi)部門并提起行事訴訟。通用帳號發(fā)生上述狀況，保管者不能明確責(zé)任者，由保管者本人和部門負責(zé)人承當(dāng)其責(zé)任。人事管理部門未及時將人事變動信息更改、改正、沒及時報知信息系統(tǒng)管理人員的。造成未能及時調(diào)節(jié)信息系統(tǒng)帳號、權(quán)限給公司造成利益、損失的，予以有關(guān)人員200－元的經(jīng)濟處分對舉報運用信息系統(tǒng)獲取任何利益的，予以當(dāng)事人300－3000元的獎勵附則：本規(guī)范由公司控制中心制訂，并負責(zé)解。本規(guī)范從06月01日起正式執(zhí)行本規(guī)范是新制訂的公司管理規(guī)定，如本規(guī)范中有關(guān)規(guī)定與其它管理方法內(nèi)容有同的，按本規(guī)范執(zhí)行。實施：本規(guī)范自公布之日起實施。實施范疇：納入系統(tǒng)單點登錄顧客平臺項目中的全部應(yīng)用系統(tǒng)有關(guān)附件：10.110.210.3贈予下列資料管理的實踐》讀后感德魯克說：“管理就是界定公司的使命，并激勵和組織人力資源去實現(xiàn)這個使命。界定使命是公司家的任務(wù)，而激勵與組織人力資源是領(lǐng)導(dǎo)力的范疇，兩者的結(jié)合就是管理?！碧岢隽巳齻€典型的問題：我們的事業(yè)是什么？我們的事業(yè)將是什么？我們的事業(yè)終究應(yīng)當(dāng)是什么？這三個問題通過改編完全能夠應(yīng)用于現(xiàn)在的我們：我們學(xué)習(xí)的是什么？我們學(xué)習(xí)的將是什么？我們學(xué)習(xí)的終究應(yīng)當(dāng)是什么？典型之因此被稱之為典型往往在于其超強的預(yù)見性.多年之后仍然閃耀者奪目的思想光輝，熠熠發(fā)光，為處在黑暗中的人們知音了邁進的方向與道路。大師之因此成為大師在于思想的高度，作品能夠讓人們產(chǎn)生心靈上的共鳴，大事記是肉身已逝，但精神仍然長存.德魯克先生《管理的實踐》已面世半個多世紀(jì)了，在這五十?dāng)?shù)年中，有關(guān)公司管理方面的書籍能夠用浩如煙海來形容。但能禁得住時間考驗的的書籍還是《管理的實踐》一書，這也從另一種側(cè)面證明了《管理的實踐》是一本值得認真閱讀的好書。終于讀完了德魯克的《管理的實踐》，仿佛自己游蕩在上個世紀(jì)中期的公司中。這本書構(gòu)筑了完整的“對人的管理”思想。如：1、人是資源，是全部資源中最富潛力的資源。德魯克認為“人的資源——整個的人，是自然賦予的全部資源中最豐富、最有才干，最有潛力的資源?！边@是由于在企業(yè)能夠得到的全部資源中，認識“唯一能夠增加和發(fā)展的資源”，亦即“人要奉獻出什么必須由他自己決定”，只要他們樂意進行“有目的的、集中和聯(lián)合的努力”，就能夠“產(chǎn)生出真正完整的東西來”。2、必須對人進行管理，挖掘出人的潛力。德魯克明確的提出“利潤并不是公司活動的目的，利潤不應(yīng)當(dāng)成為公司決策的理由、因素和根據(jù)，他只是對公司與否起作用的一種測驗”，他說道：“公司需要最大程度地發(fā)揮人的能力。”因此，“經(jīng)理人員的首要任務(wù)是把他的資源——首先是人的資源中蘊含的力量都挖掘和發(fā)揮出來。那么我認為，真正詮釋管理的意義就要將人的機能發(fā)揮的淋漓盡致。人是社會的主體，是社會發(fā)展的重要動力?！?、是工作富有活力，并使職工有成就感。管理者如果只重視員工的績效，那就死定了！那是傳統(tǒng)的管理方式，當(dāng)代管理方式已經(jīng)是人性化管理，更多的是重視員工的感受。同樣的工作，在行政的約束下與在自動自發(fā)的工作成果即使是都完畢任務(wù)了，但完畢的綜合效果完全不同。只重視績效的話，那會留不住優(yōu)秀人才。因此，要想將公司管理的有聲有色，必須關(guān)注職工的感受，經(jīng)常與他們交流，理解他們的想法，使他們在工作中能夠感受到自己的重要性。《管理的實踐》一書，系統(tǒng)的敘述了公司的核心問題，即公司的目的：只有一種對的而有效的定義--發(fā)明顧客；兩個基本職能--營銷和創(chuàng)新。公司存在的目的不能從本身尋找，只能從外部，從對社會的奉獻中尋找，從客戶那里尋找。公司通過不停的創(chuàng)新滿足顧客的需求。管理本質(zhì)上是一種實踐，而不是一種專業(yè)和科學(xué)，其本質(zhì)不在于“知”而在于“行”任何熱衷于將管理科學(xué)化和專業(yè)化的嘗試，試圖消除全部的波動，風(fēng)險和不可知的方法也就是在消除自由，創(chuàng)新和成長。管理本質(zhì)上是一句目的業(yè)績和責(zé)任進行的管理。檢查管理和創(chuàng)新的成果，不是知識，而是業(yè)績和成就。管理者和員工在本質(zhì)上沒有差別，只有責(zé)任上的差別。員工的權(quán)利不是來自于管理者的授權(quán)，而是來自于所承當(dāng)?shù)呢?zé)任。分辨高層管理者和基層管理者的唯一維度在于時間。對的的定位個人與組織的關(guān)系，組織規(guī)定員工要主動積極，以公司的目的為努力的方向，同時規(guī)定員工要自愿接受變化。