IT信息系统用户帐户及口令管理办法.docVIP

IT信息系统用户及口令管理方法 第一章 总 那么 目的：为躲避风险，杜绝平安隐患，进一步标准公司生产系统、测试环境和开发环境的用户及口令管理，特订定本方法。 依据：本管理方法根据?公司信息平安管理策略?制订。 范围：本管理方法适用于公司。 定义 〔一〕生产业务系统：指公司从事金融效劳的应用网络系统。 〔二〕管理信息系统：指公司从事日常办公及信息管理的计算机网络系统，具体包括办公自动化系统、信贷管理、人力资源管理、风险管理平台等用来进行内部管理的应用软件系统。 〔三〕生产系统：包括生产业务系统和管理信息系统。 〔四〕开发环境：指公司所有进行开发的系统环境。 〔五〕测试环境：指公司所有进行测试的系统环境。 〔六〕系统管理员：公司科技信息部各系统硬件及软件的系统管理人员。 〔七〕数据库管理员：公司科技信息部各系统的数据库管理人员。 〔八〕应用系统管理员：公司科技信息部各系统的应用维护人员。 〔九〕测试人员：公司各测试系统的测试人员。 〔十〕开发人员：公司各应用系统的开发人员。 遵循原那么 〔一〕预防性原那么：遵循以预防为主、防患于未然的原那么，预防案件、事故的发生。 〔二〕可审计性原那么：口令的过程必须保存痕迹，可被审计或追溯。 〔三〕有限授权原那么：对任何人都不能授予过度的、不受监督和制约的权限。 〔四〕别离制约原那么：每一次使用生产系统口令，都必须有两人同时参与，由双人分段管理口