信息系统用户和权限管理制度

信息系统顾客和权限管理制度；第一章总则；第一条为加强信息系统顾客账号和权限欧I规范化管理，;第二条本制度合用于场建设和管理及I、基于角色控制和；法设计的各型信息系统，以及以顾客口令方式登录的网；网站系统等；第三条信息系统顾客、角色、权限的划分和制定，以人；第四条场协同办公系统顾客和权限管理由场办公室负责;第五条信息系统顾客和权限管理日勺基本原则是；

（一）顾客、权信息系统顾客和权限管理制度第一章总则第一条为加强信息系统顾客账号和权限的规范化管理，保证各信息系统安全、有序、稳定运营，防备应用风险，特制定本制度第二条本制度合用于场建设和管理的、基于角色控制和方法设计的各型信息系统，以及以顾客口令方式登录的网络设备、网站系统等第三条信息系统顾客、角色、权限日勺划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为根据第四条场协同办公系统顾客和权限管理由场办公室负责，其他业务系统的顾客和权限管理由各业务部门具体负责所有信息系统须指定系统管理员负责顾客和权限管理欧I具体操作第五条信息系统顾客和权限管理欧I基本原则是（-）顾客、权限和口令设立由系统管理员全面负责

（二）顾客、权限和口令管理必须作为项目建设的强制性技术原则或规定

（三）顾客、权限和口令管理采用实名制管理模式

（四）严禁杜绝一人多账号登记注册第二章管理职责第六条系统管理员职责负责本级顾客管理以及对下一级系统管理员管理涉及创立各类申请顾客、顾客有效性管理、为顾客分派经授权批准使用的业务系统、为业务管理员提供顾客授权管理的J操作培训和技术指引第七条业务管理员职责负责本级本业务系统角色制定、本级顾客授权及下一级本业务系统业务管理员管理负责将上级创立的角色或自身创立的角色授予相应的I本级顾客和下一级业务管理员，为本业务系统顾客提供操作培训和技术指引，使其有权限实行相应业务信息管理活动第九条顾客职责顾客须严格管理自己顾客名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开系统内所有顾客信息均必须采用真实信息，即实名制登记第三章顾客管理第八条顾客申请和创立（-）申请人在《顾客账号申请和变更表》上填写基本状况，提交本部门负责人；

（二）部门负责人确认申请业务顾客的身份权限，并在《顾客账号申请和变更表》上签字确认

（三）信息系统管理部门经理进行审批后，由系统管理员和业务员创立顾客或者变更权限

（四）系统管理员和业务管理员将创立的顾客名、口令告知申请人本人，并规定申请人及时变更口令；

（五）系统管理员和业务管理员将《顾客账号申请和变更表》存档管理第十条顾客变更和停用（-）人力资源部主管确认此业务顾客角色权限或变更因素，并在《顾客账号申请和变更表》上签字确认；

（二）执行部门主管确认此业务顾客角色权限或变更因素，并在《顾客账号申请和变更表》上签字确认；

（三）系统管理员变更系统管理员变更，应及时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中的各类顾客信息及文档，核查无误后方可进行工作交接新任系统管理员应及时变更账户信息及密码

（四）业务管理员变更业务管理员变更应及时向本级系统管理员及上级业务管理员报告，上级业务管理员和系统管理员及时变更业务管理员信息

（五）顾客注销顾客因工作岗位变动，调动、离职等因素导致使用权限发生变化或需要注销其分派账号时，应填写《顾客账号申请和变更表》，按照顾客账号停用时有关流程办理，由系统管理员和业务管理员对其权限进行注销第四章安全管理第十一条使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，保证国家秘密和公司利益安全第十二条口令管理

（一）系统管理员创立顾客时，应为其分派独立的初始密码，并单独告知申请人

（二）顾客在初次使用系统时，应立即更改初始密码

（三）顾客应定期变更登陆密码

（四）顾客不得将账户、密码泄露给别人第十三条帐号审计账号审计工作由信息系统管理部门的负责人或者主管进行审计，并应定期向其领导进行报告，由场信息系统管理部门负责人定期和不定期检查第十四条应急管理

（一）顾客及业务管理员账户信息泄露遗失顾客及业务管理员账户信息泄露遗失时，应在24小时内告知本级系统管理员本级系统管理员在查明状况前，应暂停该顾客的使用权限，并同步对该账户所报数据进行核查，待确认没有导致对报告数据的I破坏后，通过修改密码，恢复该账户的报告权限，同步保存书面状况记录

（二）系统管理员账户信息泄露遗失系统管理员账户信息泄露遗失时，应立即向上级系统管理员报告，暂停其系统管理员账户权限，同步对系统账户管理及数据安全进行核查，采用必要的补救措施，在最后确认系统安全后，方可恢复其系统管理员账户功能。