ARP权限管理制度试行.PDFVIP

中国科学院ARP 系统权限管理制度 中国科学院西北生态环境资源研究院 ARP 权限管理制度 (试行) 2016 年6 月 i 中国科学院ARP 系统权限管理制度 目 录 文档说明3 编写目的3 适用对象3 1. 名词解释3 1.1 用户帐号：3 1.2 密码：3 1.3 权限：3 2. 分工和职责：3 2.1 职能部门：3 2.2 单位权限负责人4 2.3 系统管理员4 2.4 用户帐号及密码管理4 2.4.1 密码设置及更改：4 2.4.2 帐号与密码保管：4 2.5 责任承担：5 3. 用户申请\变更\注销流程 5 3.1 用户新增\变更流程：5 3.2 用户注销流程：5 4. 解释权限：6 5. 生效时间：6 附件一：《ARP 用户新增\变更\注销申请表》7 2 中国科学院ARP 系统权限管理制度 文档说明 编写目的 本文为中国科学院西北生态环境资源研究院ARP 系统权限管理制度，规范我 所ARP 系统用户帐号、密码的使用，提高信息安全意识，保障ARP 数据安全及业 务顺利进行。 适用对象 中国科学院西北生态环境资源研究院ARP 使用人员，权限负责人和系统管理 员。 1. 名词解释 1.1 用户帐号： 用户登录ARP 系统所需的身份标识。 1.2 密码： 为保护信息安全而对用户帐号进行验证的唯一口令。 1.3 权限： 指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能 访问的数据； 2. 分工和职责： 2.1 职能部门： (1)权限所有部门：负责某一个模块的权限管理和该模块的数据安全；  财务处负责财务系统权限；  科技处负责科研项目系统权限；  人教处负责人事管理和薪酬管理系统的权限；  资产处负责资产系统权限； 3 中国科学院ARP 系统权限管理制度 (2)负责指定一个部门权限负责人（建议为职能处处长或者副处长），对涉及本 部门负责权限的新增，变更，注销进行签字审批； (3)本部门人员申请本部门负责权限，需要部门权限负责人签批，签批后由系统 管理员设置； (4)本部门人员申请其他部门负责权限（如科技处人员申请财务信息查询权限）， 需要本部门权限负责人签批后，提交至权限所有部门负责人签批后，单位权 限负责人签批，由系统管理员设置； 2.2 单位权限负责人 (1)负责签批部门间的权限的授予； (2)负责对信息系统用户帐号及密码安全进行不定期抽查； (3)建议单位权限负责人是副所长或者办公室主任； 2.3 系统管理员 (1)负责根据《ARP 用户新增\变更\注销申请表》在系统中设置用户权限； (2)负责维护本单位用户和权限清单； (3)遵守职业道德，接受部门权限负责人和单位权限负责人的抽查； 2.4 用户帐号及密码管理 2.4.1 密码设置及更改： (1)当用户第一次登录ARP 系统时，用户必须改变事先由管理员分