制度体系之 - 信息系统账号管理制度.docVIP

制度体系之 - 信息系统账号管理制度 总 则 为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。 本制度中系统账号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户账号。 本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁用等的管理。 2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理 3、用户账号密码的管理。 系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。 信息技术部根据系统拥有部门提交的《岗位权限对照表》增加系统中进行必要有效的逻辑控制。 用户账号申请、审批及设置由不同人员负责。 普通账号管理 申请人使用统一而规范的《账号/权限申请表》（附件二）提出用户账号创建、修改、删除/禁用等申请。 账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性必要性和符合职责分工的要求在受理申请时， 用户账号口令管理 用户账号口令发放要严格保密，用户必须及时更改初始口令。 用户账号口令最小长度为6位，并具有一定复杂度。 用户账号口令必须严格保密，并定期进行更改，密码更新周期不得超过90天。 严禁共享个人用户账号口令。 超级用户账号需通过保密形式由信息技术部负责人留存一份。 附则 本制度由公司总部信息技术部负责解释和修订。 本制度自发布之日起开始执行。 岗位权限对照表 编号： 序号 岗位名称 适用部门 系统名称 系统对应角色 相应权限 其他权限 账号/权限申请表 申请表编号： 账号/权限维护申请类型 □一般账号 □新增 □变更 □禁用 □删除 □超级账号 申请时间： 使用结束时间： □特权账号 □新增 □变更 □禁用 □删除 申 请 人 部门及岗位 申请日期 联系方式 系统来源 □浪潮财务系统 □创天元系统 □其他（ ） 申 请 描 述 批准人（申请人部门负责人）： 批准日期： 权限审核人 （应用层面账号为系统拥有部门负责人；系统层面账号为办公室负责人）： 审核日期： 处 理 描 述 (超级用户账号申请，无需填写此栏) 处理人（网络管理员）：(超级用户账号申请，无需填写此栏) 处理日期：(超级用户账号申请，无需填写此栏) 系统日志审阅表 日期 应用程序 安全性 系统 防火墙 异常问题 处理方法 是否处理完成 审阅人签字 管理员账号有无异常 主管领导审核 账号/权限清理清单 清单编号： 系统 账号 权限 使用人员 部门 岗位 需做处理 清理人员签字： 部门负责人签字： China Advanced Construction Materials Group信息技术管理制度 第5页，共8页 China Advanced Construction Materials Group信息技术管理制度 第6页，共8页 China Advanced Construction Materials Group信息技术管理制度 第7页，共8页