系统账号管理制度.doc

系统账号管理制度 总 则 为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。 本制度中系统账号是指应用层面及系统层面（操作系统、数据库、防火墙及其它网络设备）的用户账号。 本规定所指账号管理包括： 1、应用层面用户账号的申请、审批、分配、删除/禁用等的管理。 2、系统层面用户账号的申请、审批、分配、删除/禁用等的管理 3、用户账号密码的管理。 系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。 信息技术部根据系统拥有部门提交的《岗位权限对照表》增加系统中进行必要有效的逻辑控制。 用户账号申请、审批及设置由不同人员负责。 普通账号管理 申请人使用统一而规范的《账号/权限申请表》（附件二）提出用户账号创建、修改、删除/禁用等申请。 账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性必要性和符合职责分工的要求在受理申请时， 用户账号口令管理 用户账号口令发放要严格必威体育官网网址，用户必须及时更改初始口令。 用户账号口令最小长度为6位，并具有一定复杂度。 用户账号口令必须严格必威体育官网网址，并定期进行更改，密码更新周期不得超过90天。 严禁共享个人用户账号口令。 超级用户账号需通过必威体育官网网址形式由信息技术部负责人留存一份。 附则 本制度由公司总部信息技术部负责解释和修订。 本制度自发布之日起开始执行。 岗位权限对照表 编号： 序号 岗位名称 适用部门 系统名称 系统对应角色 相应权限 其他权限 账号/权限申请表 申请表编号： 账号/权限维护申请类型 □一般账号 □新增 □变更 □禁用 □删除 □超级账号 申请时间： 使用结束时间： □特权账号 □新增 □变更 □禁用 □删除 申 请 人 部门及岗位 申请日期 联系方式 系统来源 □浪潮财务系统 □创天元系统 □其他（ ） 申 请 描 述 批准人（申请人部门负责人）： 批准日期： 权限审核人 （应用层面账号为系统拥有部门负责人；系统层面账号为办公室负责人）： 审核日期： 处 理 描 述 (超级用户账号申请，无需填写此栏) 处理人（网络管理员）：(超级用户账号申请，无需填写此栏) 处理日期：(超级用户账号申请，无需填写此栏) 系统日志审阅表 日期 应用程序 安全性 系统 防火墙 异常问题 处理方法 是否处理完成 审阅人签字 管理员账号有无异常 主管领导审核 账号/权限清理清单 清单编号： 系统 账号 权限 使用人员 部门 岗位 需做处理 清理人员签字： 部门负责人签字： 第1页，共9页 China Advanced Construction Materials Group信息技术管理制度 第8页，共8页 China Advanced Construction Materials Group信息技术管理制度 第9页，共9页