还剩11页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
内部控制信息系统用户管理制度账号/权限清理清单附件四.清理人员签字:部门负责人签字:清单编号:系统账号权限使用人员部门L-1-1/-X-需做处理文档仅供参考,不当之处,请联系改正信息系统账号管理制度第一节总则第一条为加强用户账号管理,规范用户账号的使用,提高用户账号的安全性,特制定本制度第二条本制度中系统账号是指应用层面及系统层面(操作系统、数据库、防火墙及其它网络设备)的用户账号第三条本规定所指账号管理包括、应用层面用户账号的申请、审批、分配、删除/禁用等的管理
1、系统层面用户账号的申请、审批、分配、删除/禁用等的管理
2、用户账号密码的管理3系统拥有部门负责建立《岗位权限对照表》(附件一),制第四条定工作岗位与系统权限的对应关系和互斥原则,对具体岗位做出具体的权限管理规定信息技术部根据系统拥有部门提交的《岗位权限对照表》增加系统中第五条进行必要有效的逻辑控制用户账号申请、审批及设置由不同人员负责第六条第二节普通账号管理第七条申请人使用统一而规范的《账号/权限申请表》(附件二)提出用户账号创立、修改、删除/禁用等申请第八条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致,确保权限分配的合理性、必要性和符合职责分工的要求在受理申请时,权限管理人员根据申请配置权限,在系统条件具备的第九条情况下,给用户分配独有的用户账号或禁用用户账号权限,以使用户对其行为负责一旦分配好账号,用户不得使用她人账号或者允许她人使用自己的账号新员工入职或员工岗位发生变化时,应主动申请所需系统的账号及权第十条限人员离职的情况下,该员工的账户应当被及时的禁用离职人员的离第十一条职手续办理完毕后,人力资源部需经过邮件或书面的方式通知员工所属部门主管负责该员工权限收回的工作员工所属部门主管根据该用户的岗位申请删除离职人员账号及权限账号管理人员建立各种账号的文档记录,记录用户账号的相关信息,并在账号变动时同时更新此记录第十二条第三节特权账号和超级用户账号管理第十三条特权账号指在系统中有专用权限的账号,如备份账号、权限管理账号、系统维护账号等超级用户账号指系统中最高权限账号,如(或)、等管理员账号administrator adminroot第十四条只有经授权的用户才可使用特权账号和超级用户账号,严禁共享账号第十五条信息技术部每季度查看系统日志,监督特权账号和超级用户账号使用情况,并填写《系统日志审阅表》(附件三)第十六条尽量避免特权账号和超级用户账号的临时使用,确需使用时必须履行正规的申请及审批流程,并保留相应的文档第十七条临时使用超级用户账号必须有监督人员在场记录其工作内容第十八条超级用户账号临时使用完毕后,账号管理人员立即更改账号密码第四节用户账号及权限审阅第十九条系统拥有部门指定专人负责每季度对系统应用层面账号及权限进行审阅,并填写《账号/权限清理清单》(附件四)第二十条信息技术部指定专人负责每季度对系统层面账号及权限进行审阅,并填写《账号/权限清理清单》第二十一条员工离职后,账号管理人员及时禁用或删除离职人员所使用文档仅供参考,不当之处,请联系改正的账号如果离职人员是系统管理员,则及时更改特权账号或超级用户口令第五节用户账号口令管理第二十二条用户账号口令发放要严格保密,用户必须及时更改初始口令第二十三条用户账号口令最小长度为位,并具有一定复杂度6第二十四条用户账号口令必须严格保密,并定期进行更改,密码更新周期不得超过天90第二十五条严禁共享个人用户账号口令第二十六条超级用户账号需经过保密形式由信息技术部负责人留存一份第六节附则第二十七条本制度由公司总部信息技术部负责解释和修订第二十八条本制度自发布之日起开始执行附件一.岗位权限对照表编号:岗位名称适用部门系统对应相应权限其它权限序系统名称角色附件二.账号/权限申请表申请表编号:口新增口变更口禁用口删除口一般账号□超级账号申请时间使用结束时间账号/权限维护申请类型口特权账号口新增口变更□禁用口删除申请人部门及岗位申请日期联系方式系统来源口浪潮财务系统口创天元系统口其它()申请描述批准人(申请人部门负责人)批准日期权限审核人审核日期(应用层面账号为系统拥有部门负责人;系统层面账号为办公室负责人)处理描述(超级用户账号申请,无需填写此栏)处理人(网络管理员)(超级用户账号申请,处理日期(超级用户账号申请,无需填写此栏)无需填写此栏)文档仅供参考,不当之处,请联系改正附件三.系统日志审阅表应用是否处理审阅人管理员账号有主管领日期安全性系统防火墙异常问题处理方法程序完成签字无异常导审核。