信贷业务系统账号权限分级管理细则.docxVIP

信贷业务系统账号权限分级管理细则

第一章总则

第一条为规范本行信贷业务系统的账号与权限管理，防范因账号滥用、权限越权或权限分配不当引发的信贷操作风险与信息科技风险，保障信贷业务数据的完整性、保密性与可用性，根据《商业银行信息科技风险管理指引》《数据安全法》及本行相关信贷管理制度，特制定本细则。

第二条本细则适用于本行所有涉及信贷业务系统的内部员工、外包人员、驻场服务人员以及相关联调系统的接口账号管理。涵盖账号的申请、审批、开通、变更、冻结、注销全生命周期，以及权限的角色定义、分级授权、最小权限控制与定期审查机制。

第三条信贷业务系统账号权限管理遵循以下核心原则：

1.最小权限原则：账号仅被授予完成其职责所必需的最低限度的系统权限，严禁过度授权。

2.职责分离原则：不相容职务必须严格分离，如信贷调查与信贷审批、放款操作与账务核对、系统参数配置与业务复核等权限不得由同一人兼任。

3.唯一身份原则：每个系统使用人员必须分配唯一的实名账号，严禁多人共用同一账号，确保操作行为可追溯。

4.动态调整原则：账号权限应根据人员岗位变动、业务需求变化进行动态调整，做到“权随岗变，人走权收”。

第二章职责分工

第四条信贷管理部是信贷业务系统的业务主管部门，主要职责包括：

1.负责界定信贷业务系统各业务角色的权限范围与职责边界。

2.负责审核全行信贷业务系统的权限申请是否符合业务逻辑与风控要