BMS权限管理规范.pdfVIP

BMS 系统用户及权限管理制度 1. 目的 为规范****BMS 信息系统权限管理，做到严格、周密，确保系统数据和****信息的 安全性，规范 BMS 信息系统用户账号、密码的使用，提高信息安全意识，保障信 息系统数据安全及各业务顺利进行。 2. 适用对象 ****所有使用 BMS 做项目管理相关工作的人员。 3. 名词解释 用户账号：用户登录系统所需的身份标识；只能使用邮箱申请账号。 密 码：为保护信息安全而对用户账号进行验证的唯一口令。 权 限：指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及 所能访问的数据。 4. 分工和职责 4.1. 职能部门 (1) 部门权限负责人对涉及本部门负责的权限进行用户的新增，变更，注销须相关 流程的签字审批，并且承担对申请人操作培训的责任； (2) 本部门人员申请本部门负责权限，需要部门权限负责人签批，签批后由系统管 理员进行设置； (3) 本部门人员申请其他部门负责权限，需要本部门权限负责人签批后，提交至权 限所有部门负责人签批后，由上级审批确定后交由所系统管理员进行设置。 4.2. 系统管理员 (1) 负责根据《BMS 用户权限申请表》（见附录）在系统中进行用户权限设置； (2) 负责维护用户和权限清单的维护； (3) 遵守职业道德和相关保密规定。 4.3. 用户账号及密码管理 4.3.1. 密码设置及更改 (1) 当用户第一次登录系统时，用户必须修改事先由系统产生的初始密码； (2) 为避免账号被盗用，密码长度不能小于六位，建议数字与字母结合使用； (3) )密码修改位置如下图： 4.3.2. 账号与密码保管 (1) 密码不可告知他人，用户账号不可转借他人使用； (2) 如操作用户临时未在岗，但有紧急或重要业务需要使用其权限进行处理时，上 级可以将该用户的权限临时授予其他用户，填写《BMS 用户权限申请表》，系 统管理员按照表格要求的时间更改权限，操作用户回岗时，取消其临时授权； (3) 用户因离岗或转岗，所拥有的系统用户权限需相应变更时，需在将有本部门权 限负责人签字确认《BMS 用户权限申请表》提交到系统账号管理员处； 系统 管理员对离岗或转岗的账号进行封闭并签字；人事部门在见到系统管理员签字 后方可办理离岗或转岗手续。 4.4. 责任承担 账号的注册所有者应对该账号在系统中所做操作及结果负全部责任。 5. 用户申请\变更\注销流程 5.1. 用户新增\变更流程 (1) 由用户本人提出申请（填写《BMS 用户权限申请表》参见附件）以邮件形式提交 给所属部门权限负责人。 (2) 申请人所属部门权限负责人审批； (3)如果涉及其他部门负责的权限，需要单位权限负责人及其他部门权限负责人签批； (4)各权限负责人审批后汇总向信息办发送邮件提交申请； (5)信息系统管理员在每周一及周四下午根据《BMS 用户权限申请表》在系统中进行 权限设置；维护用户及权限清单；并通知申请人及其部门权限负责人； (6) 申请人应在收到通知的当天登陆系统确认。 5.2. 用户注销流程 当用户由于工作变动、调动或离职等原因需要对用户的访问权限进行修改或注销时： 1) 用户填写《BMS 用户权限申请表》并提交本部门权限负责人处； 2) 权限负责人进行签批提交系统管理员； 3) 系统管理员根据《BMS 用户权限申请表》进行用户的注销，维护用户清单和权限列 表，并通知人力资源部； 4) 人力资源部有系统管理员签字确认单时，表明该用户权限已经注销，才能为其办理 离岗或转岗手续。 6. 生效时间 本规定自发布之日起开始执行。 2011-7-15 项目管理组 附录：BMS