内部控制信息系统用户管理制度.pdfVIP

内部控制信息系统

用户管理制度

文档仅供参考，不当之处，话联系改正。

信息系统账号管理制度

一节总则

一条为加强用户账号管理，规范用户账号的使用，提高用户账号

的安全性，特制定本制度。

二条本制度H系统账号是指应用层面及系统层面操（作系统、数

据库、防火墙及其它网络设备）的用户账号。

三条本规定所指账号管理包括：

1、应用层面用户账号的申请、审批、分配、删除/禁用等的

管理。

2、系统层面用户账号的申请、审批、分配、删除/禁用等的

管理

3、用户账号密码的管理。

四条系统拥有部门负责建立《岗位权限对照表》（附件一），制

定工作岗位与系统权限的对应关系和互斥原则，对具体岗位

做出具体的权限管埋规定。

五条信息技术部根据系统拥有部门提交的《岗位权限对照表》增

加系统中进行必要有效的逻辑控制。

六条用户账号申请、审批及设置由不同人员负责。

文档仅供参考，不当之处，话联系改正。

二节普通账号管理

第七条申请人使用统一而规范的《账号/权限申请表》（附件二）提

出用户账号创立、修改、删除/禁用等申请。

第八条账号申请人所属部门负责人及系统拥有部门负责人根据《岗

位权限对照表》审核申请人所申请的权限是否与其岗位一

致，确保权限分配的合理性、必要性和符合职责分工的要

求。

第九条在受理申请时，权限管理人员根据申请配置权限，在系统条

件具备的情况下，给用户分配独有的用户账号或禁用用户账

号权限，以使用户对其行为负责。一旦分配好账号，用户不

得使用她人账号或者允许她人使用自己的账号。

第十条新员工入职或员工岗位发生变化时，应主动申请所需系统的

账号及权限。

第十一条人员离职的情况下，该员工的账户应当被及时的禁用。离职

人员的离职手续办理完毕后，人力资源部需经过邮件或书面

的方式通知员工所属部门主管负责该员工权限收回的工作。

员工所属部门主管根据该用户的岗位中请删除离职人员账号

及权限。

第十二条账号管理人员建立各种账号的文档记录，记录用户账号的相

关信息，并在账号变动时同时更新此记录。

文档仅供参考，不当之处，话联系改正。

的账号。如果离职人员是系统管理员，则及时更改特权账号

或超级用户口令。

文档仅供参考，不当之处，话联系改正。

五节用户账号口令管理

二十二条用户账号口令发放要严格必威体育官网网址，用户必须及时更改初始口

令。

二十三条用户账号口令最小长度为6位，并具有一定复杂度。

二十四条用户账号口令必须严格必威体育官网网址，并定期进行更改，密码更新周

期不得超过90天。

二十五条严禁共享个人用户账号口令。

二十六条超级用户账号需经过必威体育官网网址形式由信息技术部负责人留存一

份。

六节附则

二十七条本制度由公司总部信息技术部负责解释和修订。

二十八条本制度自发布之日起开始执行。