企业级应用系统权限管理办法.pdfVIP

。 企业级应用系统权限管理办法（暂行） 一、目的 为加强企业级应用系统权限管理，保证公司应用系统所涉及各类信息安全， 不因系统权限设置发生信息泄密事故，特制定本管理办法。 二、适用范围 本办法适用于公司上线的企业级应用系统。 三、权限设置原则 （一）公司各应用系统权限设置分为“功能权限”和“数据权限” 。功能权 限指应用系统中为完成某项业务所开发的系统功能， “数据权限”指使用某项功 能时可获取的数据范围。 （二）功能权限原则上授予各工作岗位， 按照岗位从事的业务范围和职责授 予该岗位相应的功能权限，处于该工作岗位的员工自动获得该岗位的功能权限； 公司总经理、信息化领导小组组长的功能权限为系统中所有查询、统计类权限； 各业务主分管领导功能权限为所主分管各业务部门所拥有的查询、 统计类权限合 集。 （三）数据权限设置分主分管领导、系统管理员、总部部门、项目经理部分 别设置。一般情况下，总经理、信息化领导小组组长、系统管理员数据权限为系 统所有数据； 主分管领导数据权限为所主分管各业务部门数据权限合集； 总部部 门数据权限为相应系统功能中所有数据；项目数据权限为本项目数据。 （四）企业级应用系统上线时， 应同时完成系统权限分配表的签发工作， 系 统权限设置以权限分配表为依据。 四、岗位人员设置 （一）应用系统中各岗位人员设置， 公司有明确规定的， 按照公司规定设置。 （二）应用系统中各岗位人员设置， 公司无明确规定的， 由各单位申报名单， 按申报名单设置。 五、权限管理职责 （一）信息化领导小组组长是信息化系统权限管理最高领导， 全面负责信息 化系统权限管理工作，负责信息化系统权限分配表的批准、签发。 （二）信息管理室作为企业级信息化系统权限管理的牵头部门， 负责指定各 应用系统系统管理员； 负责制定权限分配表， 并根据公司管理需要、 系统功能调 精选资料，欢迎下载 。 整、扩充对权限分配表进行变更维护； 依据权限分配表对系统中各种权限进行检 查，保证系统中权限设定符合权限分配表的要求。 （三）系统管理员负责依据权限分配表在系统中设定、维护各种权限设置。 （四）各相关业务部门负责根据系统具有的功能， 申请相关功能和数据权限， 并对权限分配表及权限分配表进行评审。 （五）各业务部门主分管领导负责评审权限分配表。 六、权限变更申请、授权 （一）如各单位因工作需要， 需永久使用权限分配表规定的本部门权限之外 的权限，需提出书面申请， 说明申请的功能、 使用的数据范围以及使用该功能的 岗位，经主分管领导审核后，报信息化领导小组组长审批。 （二）信息管理室系统管理员依据批准的权限申请对权限分配表进行调整， 并在系统中作相应权限设置。 七、临时权限申请、授权、撤销 （一）如各单位因工作需要， 需临时使用系统权限分配表中规定的本人权限 之外的权限，需提出书面申请，说明申请的功能、使用的数据范围、使用该功能 的岗位或人员、使用的起始时间、截止时间，经主管领导审核后，报信息化领导 小组组长审批。 （二）信息管理室系统管理员负责依据批准的权限申请在系统中设置临时权 限，并在申请截止时间撤销临时权限。 （三）如遇各单位需求经系统管理员评估无法通过临时授权方式满足要求时， 由系统管理员使用系统管理员具有的权限进行操作， 将结果通过适当的方式交申 请单位。 八、特批流程权限申请、授权、撤销： （一）特批流程是指系统