ZHG-IT-CX-003-2013应用系统用户及权限管理程序.docxVIP

中国中化股份有限公司质量管理体系文件文件编号ZHG-IT-CX-003-2013《应用系统用户及权限管理程序》发布日期2013年3月15日文件类型操作规范应用系统用户及权限管理程序一、目的（一）规范应用系统用户及权限流程。（二）提升各应用系统的用户和权限管理工作效率和工作质量。（三）保障应用系统信息的安全性，完整性和有效性，并符合系统安全与审计的要求；二、适用范围本程序适用于中国中化股份有限公司（以下简称中化股份或公司）总部各职能部室以及下属各企业（以下简称各单位）。适用于非系统自动创建的权限申请管理。三、关联部门及主要职责（一）用户部门：负责提出用户及权限需求，并内部审批此需求是否必须。包括普通用户、关键用户、管理员用户、临时用户等的需求。（二）数据所有者部门：负责评估并审批用户及权限申请是否可行。（三）应用系统权限管理部门：负责制定权限分配方案，须满足权限分配的最小化原则。并对应用系统的用户和权限分配进行直接操作。四、流程图及流程说明（一）用户及权限管理流程流程步骤工作任务简述工作标准责任部门工作记录1.提出用户权限请求凡需要使用应用系统的用户，都需要提出用户和权限请求。应用系统的任何用户的使用都需要提出请求。包括普通用户、审批用户、管理用户、临时用户。用户及权限的任何变动，如新增、删除、调整，都需要提出请求。各级企业用户及权限申请表2.用户单位内部审批对用户权限请求是否必要进行审批符合业务需要用户部门领导用户及权限申请表3.数据所有者部门内部审批对是否能按照用户权限请求开放权限和数据进行评估并审批。满足系统数据安全性要求数据所有者部门领导用户及权限申请表4.制定权限分配方案根据用户权限请求，制定具体的权限分配方案。满足最小化原则应用系统权限管理员用户及权限申请表5.变更用户权限将用户及权限按照权限分配方案配置到应用系统中要求做到准确、完整、及时。应用系统权限管理员6.确认和评价在用户及权限配置完成后进行测试，确认配置正确。与用户权限需求相一致。申请人五、相关文件中化股份信息化管理规定中化股份应用系统运维管理办法六、工作记录用户及权限申请表申请人申请人所在部门申请时间申请使用系统用户及权限变更需求及原因描述申请人所在部门主管或领导审批系统使用部门负责人审批IT部系统运维负责人审批申请人确认