XXXX有限公司信息系统用户帐号及权限管理制度

《XXXX有限公司信息系统用户帐号及权限管理制度》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXXX有限公司信息系统用户帐号及权限管理制度第一章总则第一条为规范公司信息系统的管理，特制定本制度。第二条使用信息系统的各业务部门各岗位人员，除有公司有特殊规定外，皆按本制度执行。第三条职责：信息系统管理部门负责用户的创建和权限分配，各业务部门根据各自岗位需求向信息系统管理部门提出用户创建需求和权限分配需求。第二章管理要求第四条信息系统用户的管理包括系统用户帐号的命名；用户帐号及相应权限的主数据的建立；用户帐号及相应权限的增加、修改；用户帐号及相应权限的终止；用户密码的修改；用户帐号及相应权限的锁定和解锁；临时用户的管理；用

2、户帐号及相应权限的安全管理等。第五条XXXX信息系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户帐号及相应权限，必须根据《XXXX信息系统用户帐号申请表》和相关领导签字审批才能进行相应操作，并将相关文档存档。第六条用户帐号及相应权限的持有人特别是共享的用户帐号及相应权限必须保证用户帐号及相应权限和用户密码的保密和安全，不得对外泄漏，防止非此用户帐号的所有者登陆系统。第七条公司用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登陆系统，保证系统的安全。第八条用户帐号持有人要对其在系统内的行为负责，各

3、部门领导要对本单位或本部门用户的行为负责。-4-第九条用户帐号的命名由系统管理员执行，用户帐号命名应遵循XXXX用户帐号的命名规则，不得随意命名。第十条用户帐号及相应权限主数据的建立应保证准确、完整和统一，在用户帐号及相应权限发生改变时，公司用户管理员应及时保证主数据的更新，并做好用户帐号及相应权限变更的归档工作。第十一条对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失。第三章增加、修改用户帐号及相应权限的管理第十二条XXXX信息系统中增加、修改用户帐号及相应权限应符合下列情况之一：（一）因工作需要新增或修改用户

4、帐号及相应权限；（二）用户帐号及相应权限封存、冻结、解冻；（三）部门合并、分离、撤消；（四）岗位重新设置；（五）其他需要增加或修改XXXX信息系统中用户帐号及相应权限的情况。第十三条用户帐号及相应权限的增加、修改，须由申请人通过OA填写《XXXXERP用户帐号申请表》等方式，所在部门负责人审批，信息系统管理部门部门负责人审批后经系统管理员审查执行相应的操作。第四章用户帐号及相应权限终止的管理第十四条用户帐号及相应权限的终止应符合下列情况之一：（一）用户帐号持有人工作调动；（二）用户帐号持有人辞职；（三）废弃的用户帐号及相应权限

5、；（四）临时用户帐号及相应权限。第十五条用户帐号及相应权限的终止（不包括临时用户）须由该用户帐号及相应权限所属责任部门负责人或用户权限管理员填写《XXXXERP用户帐号申请表》，所在部门负责人审批，信息系统管理部门部门负责人审批后经系统管理员审查执行相应的操作。-4-第十六条对于辞职人员，用户帐号及相应权限终止，应有一个移交期限，并提供明确的到期日，到期后人力资源部要及时将该人员信息设为离职状态。第五章用户密码修改管理第十七条系统管理员进行用户密码修改需符合下列情况之一：（一）用户帐号持有人忘记用户密码；（二）因管理需要，系统

6、管理员需要强行修改用户密码。第十八条用户帐号持有人忘记密码必须填写《XXXXERP用户帐号申请表》，所在部门负责人审批，信息系统管理部门部门负责人审批后经系统管理员审查执行相应的操作。用户管理员修改后通知申请人。第十九条由于管理需要，强行修改用户帐号密码的，必须由该用户所在部门填写《XXXXERP用户帐号申请表》，所在部门负责人审批，信息系统管理部门部门负责人审批后经系统管理员审查执行相应的操作。第六章用户帐号及相应权限锁定和解锁管理第二十条用户帐号锁定的目的是防止其他用户进入该系统，是解决临时雇员问题的有效方式。第二十一条用

7、户进行不正确的登陆，并且超过某一特定次数时，出于系统安全角度的考虑，需要对该用户帐号进行锁定。如需要对该用户帐号予以解锁，在解锁前必须由锁定用户填写《XXXXERP用户帐号申请表》，锁定用户所在部门负责人审批，信息系统管理部门部门负责人审批后经系统管理员审查执行相应的操作。第七章临时用户管理第二十二条临时用户是因工作需要才能建立的一种临时性的用户帐号。第二十三条对临时用户的创建必须由申请人提出申请，申请人填写《XXXXERP用户帐号申请表》，所在部门负责人审批，信息系统管理部门部门负责人审批后经系统管理员审查执行相应的操作。-

8、4-第二十四条由部门提出临时用户的申请必须明确用户的使用起止期限，如果需要提前终止或延期，必须提前提出申请。因为部门未提前出具申请，临时用户终止所造成的后果由所在部门主管领导负责。在临时用户到期日前，而提出申请所在部门未提出延期申请，系统管理员在截止日前必须从系统中删除或冻结