公司IT信息部权限管理规范.pdfVIP

公司IT信息部权限管理规范--第1页

公司IT信息部权限管理规范

1.范围

适用于公司开发和管理的各应用信息系统，包括OA协同办公系

统、ERP管理软件、财务软件、企业邮箱及网站系统等。

2.术语和定义

用户：被授权使用或负责维护应用信息系统的人员。

用户账号：在应用信息系统中设置与保存、用于授予用户合法登

陆和使用应用信息系统等权限的用户信息，包括用户名、密码以

及用户真实姓名、单位、联系方式等基本信息内容。

权限：允许用户操作应用信息系统中某功能点或功能点集合的权

力范围。

角色：应用信息系统中用于描述用户权限特征的权限类别名称。

3.用户管理

3.1用户分类

3.1.1系统管理员

系统管理员主要负责应用信息系统中的系统参数配置，用户账

号开通与维护管理、设定角色与权限关系，维护行政区划和组织机

构代码等数据字典，系统日志管理以及数据管理等系统运行维护

工作。

3.1.2普通用户

指由系统管理员在应用信息系统中创建并授权的非系统管理

员类用户，拥有在被授权范围内登陆和使用应用信息系统的权限。

3.2用户角色与权限关系

应用信息系统中对用户操作权限的控制是通过建立一套角色

与权限对应关系，对用户账号授予某个角色或多个角色的组合来

实现的，一个角色对应一定的权限（即应用信息系统中允许操作

某功能点或功能点集合的权力），一个用户账号可通过被授予多个

角色而获得多种操作权限。

为实现用户管理规范化和方便系统维护，公司各应用信息系统

公司IT信息部权限管理规范--第1页

公司IT信息部权限管理规范--第2页

应遵循统一的角色与权限设置规范，在不同的应用信息系统中设

置的角色名称及对应的权限特征，应遵循权限设置规范基本要求。

由于不同的应用信息系统在具体的功能点设计和搭配使用上

各不相同，因此对角色的设置以及同样的角色在不同应用信息系

统中所匹配的具体权限范围可能存在差异，所以每个应用信息系

统应分别制定适用于本系统的权限设置规范。

3.3用户账号实名制注册管理

为保证应用信息系统的运行安全和对用户提供跟踪服务，各应

用信息系统用户账号的申请注册实行“实名制”管理方式，即在用

户账号申请注册时必须向信息系统管理部门提供用户真实姓名、

隶属单位与部门、联系方式等真实信息。

4.用户账号申请与审批

4.1账号申请

任何一个用户账号的申请与开通均须经过集团统一制定的账

号申请与审批备案管理流程，且一个用户在同一个应用信息系统

中只能注册和被授予一个用户账号。

集团各应用信息系统的用户账号及角色权限的申请开通、注销

和密码初始化等账号管理工作均使用集团统一制定的《用户账号

申请单》办理。《用户账号申请单》包括三部分填写内容：

（1）申请人情况；

（2）账号申请情况；

（3）受理单位意见。

其中（1）申请人情况和（2）账号申请情况两部分由申请人填

写；（3）受理部门意见由受理部门填写。

用户权限的申请应严格参照各应用信息系统制定的《应用信息

系统角色与权限关系对照表》中对不同级别和类型用户的角色权