信息系統(tǒng)賬號管理制度最新版

1、信息系統(tǒng)賬號治理制度第一節(jié)總那么第一條為增強用戶賬號治理,標準用戶賬號的使用,提升用戶賬號的平安性,特制定本制度.第二條本制度中系統(tǒng)賬號是指應用層面及系統(tǒng)層面操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡設備的用戶賬號.第三條本規(guī)定所指賬號治理包括：1、應用層面用戶賬號的申請、審批、分配、刪除/禁用等的治理.2、系統(tǒng)層面用戶賬號的申請、審批、分配、刪除/禁用等的治理3、用戶賬號密碼的治理.第四條系統(tǒng)擁有部門負責建立?崗位權限對照表?附件一,制定工作崗位與系統(tǒng)權限的對應關系和互斥原那么,對具體崗位做出具體的權限治理規(guī)定.第五條信息中央根據(jù)系統(tǒng)擁有部門提交的?崗位權限對照表?增加系統(tǒng)中進行必要有效的邏輯限制.

2、第六條用戶賬號申請、審批及設置由不同人員負責.第二節(jié)普通賬號治理第七條申請人使用統(tǒng)一而標準的?賬號/權限申請表?附件二提出用戶賬號創(chuàng)建、修改、刪除/禁用等申請.第八條賬號申請人所屬部門負責人及系統(tǒng)擁有部門負責人根據(jù)?崗位權限對照表?審核申請人所申請的權限是否與其崗位一致,保證權限分配的合理性、必要性和符合責任分工的要求.第九條在受理申請時,權限治理人員根據(jù)申請配置權限,在系統(tǒng)條件具備的情況下,給用戶分配獨有的用戶賬號或禁用用戶賬號權限,以使用戶對其行為負責.一旦分配好賬號,用戶不得使用他人賬號或者允許他人使用自己的賬號.第十條新員工入職或員工崗位發(fā)生變化時,應主動申請所需系統(tǒng)的賬號及權限.第十

3、一條人員離職的情況下,該員工的賬戶應當被及時的禁用.離職人員的離職手續(xù)辦理完畢后,人力資源部需通過郵件或書面的方式通知員工所屬部門主管負責該員工權限收回的工作.員工所屬部門主管根據(jù)該用戶的崗位申請刪除離職人員賬號及權限.第十二條賬號治理人員建立各種賬號的文檔記錄,記錄用戶賬號的相關信息,并在賬號變動時同時更新此記錄.第三節(jié)特權賬號和超級用戶賬號治理第十三條特權賬號指在系統(tǒng)中有專用權限的賬號,如備份賬號、權限治理賬號、系統(tǒng)維護賬號等.超級用戶賬號指系統(tǒng)中最高權限賬號,如administrator或admin、root等治理員賬號.第十四條只有經(jīng)授權的用戶才可使用特權賬號和超級用戶賬號,嚴禁共享賬

4、號.第十五條信息中央每季度查看系統(tǒng)日志,監(jiān)督特權賬號和超級用戶賬號使用情況,并填寫?系統(tǒng)日志審閱表?附件三.第十六條盡量防止特權賬號和超級用戶賬號的臨時使用,確需使用時必須履行正規(guī)的申請及審批流程,并保存相應的文檔.第十七條臨時使用超級用戶賬號必須有監(jiān)督人員在場記錄其工作內容.第十八條超級用戶賬號臨時使用完畢后,賬號治理人員立即更改賬號密碼.第四節(jié)用戶賬號及權限審閱第十九條系統(tǒng)擁有部門指定專人負責每季度對系統(tǒng)應用層面賬號及權限進行審閱,并填寫?賬號/權限清理清單?附件四.第二十條信息中央指定專人負責每季度對系統(tǒng)層面賬號及權限進行審閱,并填寫?賬號/權限清理清單?.第二十一條員工離職后,賬號治理

5、人員及時禁用或刪除離職人員所使用的賬號.如果離職人員是系統(tǒng)治理員,那么及時更改特權賬號或超級用戶口令.第五節(jié)用戶賬號口令治理第二十二條用戶賬號口令發(fā)放要嚴格保密,用戶必須及時更改初始口令.第二十三條用戶賬號口令最小長度為6位,并具有一定復雜度.90第二十四條用戶賬號口令必須嚴格保密,并定期進行更改,密碼更新周期不得超過天.第二十五條嚴禁共享個人用戶賬號口令.第二十六條超級用戶賬號需通過保密形式由信息中央負責人留存一份.第六節(jié)附那么第二十七條本制度由公司總部信息中央負責解釋和修訂第二十八條本制度自發(fā)布之日起開始執(zhí)行.附件一.崗位權限對照表編號:序號崗位名稱適用部門系統(tǒng)名稱系統(tǒng)對應角色相應權限其他權限附件二.賬號/權限申請表申請表編號:賬號/權限維護申請類型口新增口艾更口禁用口刪除口超級賬號申請時間：使用結束時間：口特權賬號口新增口艾更口禁用口刪除申請人部門及崗位制#日期聯(lián)系方式系統(tǒng)來源口浪潮財務系統(tǒng)口創(chuàng)天兀系統(tǒng)其他申請描述批準人申請人部門負責人：批準日期：權限審核人應用層面賬號為系統(tǒng)擁有部門負責人；系統(tǒng)層面賬號為辦公室負責人：審核日期：處理描述超級用戶賬號申請,無需填寫此欄處理人網(wǎng)絡治理員：超級用戶賬號申請,無需填寫此欄處理日期：超級用戶賬號申請,無需填寫此欄附件三.系統(tǒng)日志審閱表日期應用程序平安性