金融信贷风控部风控员信贷系统操作手册.docxVIP

金融信贷风控部风控员信贷系统操作手册

第1章信贷系统基础架构与权限管理

1.1系统登录与账号体系

系统启动后，用户首先需通过统一的身份认证门户进行登录，该门户集成了多因素认证（MFA）模块，要求输入员工工号、密码及动态验证码，并支持人脸识别活体检测，确保“人证合一”的初始准入。系统根据用户所属部门自动分配基础角色标签，例如将“客户经理”、“信贷专员”、“风控员”等角色映射至预设的RBAC（基于角色的访问控制）模型，确保不同职能人员只能访问与其职责相关的核心模块。

系统支持“超级管理员”与“超级审计员”双轨制账号体系，超级管理员拥有全系统配置与用户权限的增删改查能力，而超级审计员则拥有对系统操作日志的实时查看与导出权限，用于事后追溯。对于新员工入职，系统提供在线账号创建向导，引导其填写个人信息并绑定企业邮箱，系统会自动带有唯一哈希值的临时账号，并要求24小时内完成正式账号激活与密码重置。系统内置“账号生命周期管理”功能，当员工离职或调岗时，系统自动触发注销流程，回收关联的临时权限，并将账号状态标记为“已停用”，防止其通过旧账号继续访问数据。

系统定期执行账号健康度扫描，自动识别并标记存在弱口令（如连续使用相同密码超过3次）或长期未使用的闲置账号，并整改工单推送至人力资源部门。

1.2角色权限分配策略

权限矩阵采用“最小权限原则”设计，信贷系统为每个角