人寿保险股份有限公司帐号管理办法.docVIP

ⅩⅩ人寿保险股份有限公司帐号管理办法 第一章 总则 为规范用户帐号管理流程及使用，提高用户帐号的安全性，特制定本办法。 本办法所指帐号包括所有应用系统层面帐号（以下简称应用帐号）和基础平台帐号。 本办法所指帐号管理包括应用帐号管理，基础平台帐号管理，帐号口令管理和系统管理员帐号管理。 本办法适用范围为公司全系统。 第二章 应用帐号管理 应用帐号包括所有应用系统层面用户帐号，应用系统包括总分公司使用的各种业务处理系统、财务系统、代理人管理系统等实际应用的系统。 总公司系统使用部门应对具体岗位做出具体的权限管理规定，并负责制定和下发工作岗位与系统权限的对应关系和互斥原则。 研发中心根据总公司系统使用部门提交的工作岗位与系统权限的对应关系和互斥原则增加系统中必要的逻辑控制。 应用帐号的创建和授权由系统使用部门提交权限申请工单至本部门领导层和系统运维部门领导层审批，权限申请工单中应包括系统名称，应用帐号名，帐号权限和用途等。应用帐号名原则上统一采用财务和人力（ERP）系统中的工号。 应用帐号的变更，包括帐号禁用和权限变更等，由系统使用部门提交权限申请工单至本部门领导层和系统运维部门领导层审批，权限申请工单中应包括系统名称，用户帐号名，变更内容和变更原因等。 数据中心或各省分公司信息技术部根据权限申请工单进行应用帐号创建、授权和变更，并将相关信息通过工单反馈给申请部门。 对于总公司逻辑集中的系统，总公司系统使用部门每季度核查工作岗位与系统权限的对应；对于省级集中的系统，包括总公司物理集中的系统，各省分公司系统使用部门每季度核查工作岗位与系统权限的对应，并在一个月内将核查结果上报总公司。 数据中心和省分公司信息技术部负责协助系统使用部门定期对应用帐号进行核查清理。 员工离职或者变更部门时，应由人力资源部门发起，各相关部门配合，及时清理其在各应用系统中的权限。 第三章 基础平台帐号管理 基础平台帐号包括操作系统，数据库，网络及其他平台软件所使用的帐号。 基础平台帐号的创建和变更（包括用户解锁和密码重置）由基础平台运维或使用部门通过服务管理系统提交变更工单至相关部门审批，变更工单中应包括系统名称，IP地址，用户帐号名，帐号性质，用途等。 基础平台帐号的权限由帐号使用人员通过服务管理系统提交权限申请工单至相关部门审批，权限申请工单中应包括系统名称，IP地址，用户帐号名，申请原因和用途等。 数据中心或各省分公司基础平台权限管理部门根据所提交的权限申请工单和变更工单进行具体的录入。 基础平台管理部门应对所有帐号进行记录并每季度清理一次。 员工离职或者变更部门时，应由人力资源部门发起，各相关部门配合，及时清理其在各基础平台上的用户权限。 第四章 帐号口令管理 普通用户口令最小长度为6位，超级用户口令最小长度为8位，必须同时包含字母、数字和特殊字符，具有一定复杂度。 登陆用户帐号或ftp用户帐号口令必须严格保密，并至少每三个月更改一次。 账号使用者在正式启用账号时，应及时修改初始口令。 禁止共享个人用户账号口令。 第五章 系统管理员帐号管理 系统管理员帐号只有经过系统管理部门领导层的授权才可以使用。 系统管理部门通过定期查看系统日志方式对系统管理员用户使用进行监督，确保其所有操作都在授权范围内。 超级用户帐号只能在指定的终端登录使用双密码V1.1》（国寿人险发〔2007〕81号）中的“第三部分 第三章 账号管理规定”同时废止。 附件1：岗位权限对照表 编号 序号 岗位名称 适用部门 岗位基本职能 其他权限（需其他职能部门赋予） 附件2：用户帐号记录 编号 系统 部门 岗位 帐号类型（临时/永久） 代码 使用人 添加日期 禁用/注销日期 处理人 附件3：帐号/权限清理清单 清单编号： 系统 部门 岗位 代码 使用人员 需做处理