信息系统帐号管理制度

《信息系统帐号管理制度》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、德信诚培训网信息系统帐号管理制度更多免费资料下载请进：http://www.55top.com好好学习社区德信诚培训网第一节总则第一条为加强用户帐号管理，规范公司信息系统用户帐号的使用，确保用户帐号的安全性，特制定本制度。第二条本制度中系统帐号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户帐号。第三条用户帐号申请、审批及设置由不同人员负责。第四条系统拥有部门负责建立《岗位权限对照表》（附件六）。第五条本制度适用于公司总部和各分、子公司（含郑州研究院）。第二节普通帐号管理第六条申请人使用统一而规

2、范的《帐号/权限申请表》（附件七）提出用户帐号创建、修改、删除/禁用等申请。第七条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的普通用户帐号申请进行审批。第八条信息部负责人根据《岗位权限对照表》对系统层面的普通用户帐号申请进行审批。第九条帐号管理人员建立各种帐号的文档记录，记录用户帐号的相关信息，并在帐号变动时同时更新此记录，具体内容见《用户帐号记录》（附件八）。具体流程参见《普通帐号管理流程》（附件一）。第三节特权帐号和超级用户帐号管理第十条特权帐号指在系统中有专用权限的帐号，如备份

3、帐号、权限管理帐号、系统维护帐号等。超级用户帐号指系统中最高权限帐号，如root等管理员帐号。第十一条更多免费资料下载请进：http://www.55top.com好好学习社区德信诚培训网只有经授权的用户才可使用特权帐号和超级用户帐号，严禁共享帐号。第一条信息部每季度查看系统日志，监督特权帐号和超级用户帐号使用情况。第二条尽量避免特权帐号和超级用户帐号的临时使用，确需使用时必须履行正规的申请及审批流程，并保留相应的文档。第三条临时使用超级用户帐号必须有监督人员在场记录其工作内容。第四条超级用户帐号临时使用完毕后，帐号

4、管理人员立即更改帐号密码。具体流程参见《特权帐号和超级用户帐号管理流程》（附件二）。第一节临时帐号管理第五条使用临时帐号时（如内外部审计人员、临时岗位调动人员），须填写统一的《帐号/权限申请表》（附件七）。第六条帐号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》对应用层面的临时用户帐号申请进行审批。第七条信息部负责人根据《岗位权限对照表》对系统层面的临时用户帐号申请进行审批。第八条帐号管理人员负责临时帐号的建立和记录。第九条临时帐号使用完毕后，申请人及时通知帐号管理人员注销临时帐号。具体流程参见《临时

5、访问帐号管理流程》（附件三）。第二节紧急帐号管理第十条根据紧急事件的等级建立相应权限的紧急帐号，专门处理紧急事件。第十一条帐号管理人员负责紧急帐号的下发和记录。第十二条紧急帐号使用人员必须在事件处理完毕后补办相关手续。更多免费资料下载请进：http://www.55top.com好好学习社区德信诚培训网第一条紧急帐号使用完毕后，紧急帐号使用人员及时通知帐号管理人员禁用紧急帐号。具体流程参见《紧急用户帐号管理流程》（附件四）。第一节用户帐号及权限审阅第二条系统拥有部门指定专人负责每季度对系统应用层面帐号及权限进行审阅，

6、并填写《帐号/权限清理清单》（附件九）。第三条信息部指定专人负责每季度对系统层面帐号及权限进行审阅，并填写《帐号/权限清理清单》（附件九）。第四条员工离职后，帐号管理人员及时禁用并删除离职人员所使用的帐号。如果离职人员是系统管理员，则及时更改特权帐号或超级用户口令。具体流程参见《用户帐号审阅及权限确认流程》（附件五）。第二节用户帐号口令管理第五条用户帐号口令发放要严格保密，用户必须及时更改初始口令。第六条用户帐号口令最小长度为6位，并具有一定复杂度。第七条用户帐号口令必须严格保密，并定期进行更改，密码更新周期不得超过

7、90天。第八条严禁共享个人用户帐号口令。第九条超级用户帐号须通过保密形式由信息部负责人保存。更多免费资料下载请进：http://www.55top.com好好学习社区德信诚培训网普通帐号管理流程描述如下：一、新员工入职、岗位更换或员工离职，人力资源部须及时通知员工所属部门及信息部。岗位更换或员工入职时，帐号申请人需要填写《帐号/权限申请表》，该表包括申请人姓名、所属部门、工作岗位以及申请的系统权限等资料。人员离职时，该员工的帐号须被及时禁用并删除，由员工所属部门负责人填写《帐号/权限申请表》。二、《帐号/权限申请表》

8、填写完后，提交给申请人所属部门负责人审阅。三、申请人所属部门负责人审阅签字后，应用层面帐号提交系统拥有部门负责人审阅，系统层面帐号由信息部负责人审阅。系统拥有部门负责人/信息部负责人根据公司的《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性和必要性。如果权限与岗位职责一致，方可签字确认。如果认为权限分配不合理，则将