权限管理制度.docxVIP

权限管理制度 一、目的： 提高数据安全性、使数据使用率最大化。二、范围： 国电康平发电有限公司全体员工 三、原则：系统权限分级管理，用户新增、变更及注销严格按照相关管理制度执行。 1、系统权限分级管理 权限分为 A、B、C 三级，A 级由总经理审批；B 级由副总审批；C 级由部门经理审批；人力资源部存档。 2、制定 ABC 三级权限划分表，报总经理审批。 3、制定《权限申请/变更/注销审批表》，由网络通讯班根据权限划分表划分级别，根据第一条所列审批流程审批。 四、用户新增\变更\注销管理流程1、用户新增\变更流程 由用户本人提出申请，填写《用户新增\变更\注销申请表》。 申请人所属部门权限负责人核准；由网络通讯班确认权限级别，报相应领导审批。 申请人应在收到通知的当天修改初始口令； 2、用户注销流程 用户由于工作变动、调动或离职等原因需要对用户的访问权限进行修改或注销时： 用户填写《权限申请/变更/注销审批表》并提交到本部门权限负责人处； 部门权限负责人进行签批； 系统管理员根据《权限申请/变更/注销审批表》进行用户的注销，维护用户清单和权限列表，并通知人资处； 人资部必须有系统管理员签字表明用户权限已经注销，才能办理离岗或转岗的手续； 非正常离职五、用户权限管理 1、用户类型 系统管理员： 是指网络通讯班可以使用权限划分的人员，为各级部门建立帐号及分配权限的用户。 操作用户： 是指由系统管理员分配的具有不同权限和业务操作功能的用户。2、用户建立 （1）建立的原则 ① 不同类型用户的建立应遵循满足其工作需要的原则，而用户的权限分配则应以 保障数据高效、准确、安全为原则。 ② 用户的权限分配应尽量使用系统提供的角色划分。如需特殊的操作权限， 应在准确理解其各项操作内容的基础上，尽量避免和减少权限相互抵触、交叉及嵌套情况的发生，经调试成功后，再创建相应的角色赋予用户。 (2) 建立的程序 ① 用户申请 ② 用户创建 创建用户的步骤：a.建立用户帐号；b.创建角色；c.为角色配置权限；d.将角色授予用户。