2022年XXXX公司信息系统用户帐号及权限管理制度.docx

XXXX集团信息系统用户帐号及权限治理制度治理要求1使用信息系统的各业务部门各岗位人员，除公司有特别规定外，皆按本制度执行； 2职责：网络治理部门负责用户的创建和权限安排，各业务部门依据各自岗位需求向信息系统治理部门提出用户创建需求和权限安排需求； 3信息系统用户的治理：包括系统用户帐号的命名建立，用户帐号及相应权限的增加、修改，用户帐号及相应权限的终止，用户密码的修改，用户帐号及相 应权限的锁定和解锁；用户帐号及相应权限的安全治理等； 4信息系统治理员（以下简称系统治理员）在系统中不得任意增加、修改、删除用户帐号及相应权限，必需依据 XXXX集团信息系统申请表和相关领导签字审批才能进行相应操作，并将相关文档留档备存； 5用户帐号及相应权限的持有人，必需保证用户帐号及相应权限和用户密码的保密和安全，不得对外泄漏，防止非此用户帐号的全部者登陆系统； 6公司用户治理员要定期检查系统内用户使用情形，防止非法授权用户恶意登陆系统，保证系统的安全； 7帐号持有人要对其在系统内的行为负责，各部门领导要对本单位或本部门用户的行为负责； 8用户帐号的命名由系统治理员执行，用户帐号命名应遵循易用性、最小重叠机率为用户帐号的命名规章，不得随便命名；9. 对用户申请表等相关文档各申请部门的用户治理员必需存档，不得遗失；增加、修改用户帐号及相应权限的治理10. 信息系统中增加、修改用户帐号及相应流程规范：10.1 新增员工：新员需要使用公司内部通讯系统，第一填写 XXXX集团信息系统申请表 ERP系统用户申请填写 XXXX集团公司 ERP权限申请表 , 由主管部门负责人核定审批、人事部复核审批，交由网络部留档备存、执行相应操作；10.2 系统组织结构调整：部门新建、合并、分别、撤消，组织结构需求变更的；需由部门主管领导提出书面说明文件，报人事部审核，各分公司总经理复核，交由网络部留档备存、执行相应操作；11. 用户帐号及相应权限的增加、修改，须由申请人填写 XXXX集团信息系统申请表、 XXXX集团公司 ERP权限申请表，所在部门负责人审批，网络安全部门负责人审批后交由系统治理员留档备存、执行相应操作；用户帐号及相应权限终止的治理12. 用户帐号及相应权限的终止应符合：用户帐号持有人工作调动，用户帐号持有人辞职；13. 用户帐户持有人因工作调动需要终止帐户的，自相应调动通知公布后；由所属公司人事部门以书面方式通知网络治理部门，网络治理部门负责人审批后交由系统治理员留档备存、执行删除或冻结操作；14. 对于辞职人员用户帐号及相应权限终止，离职人员办理离职申请表，其它部门手续办理完结签字后，转由网络部准时清理该员工各系统帐号；用户帐号的安全治理15. 用户帐号持有人遗忘密码必需填写 XXXX集团信息系统申请表 ，所在部门负责人审批，网络治理部门负责人审批后经系统治理员执行相应的操作；16. 系统治理员应对用户帐号及相应权限的使用状态进行定期检查，发觉废弃的用户帐号和非法用户，应准时报部门领导审批并进行删除、同时做好记录归档；17. 用户接到初始密 码后必需立刻进行修改；用户帐号的使用密码 ，一般最少在6位以上，并有数字与英文字母组合，每季度至少更换一次；18. 用户如发觉账户信息泄露，须尽可能在最短时间内（最长不超过24小时） 通知系统治理员及部门主管领导；系统治理员在查明情形前，应暂停该用户的使用权限；通过修改密码，复原该账户的使用权限，同时保留书面情形记录， 用户所在部门主管领导签字备案；19. 本规定自下发之日起执行；附件: 一编号:申请人单位部门岗位XXXX公司权限申请表 一 缘由 二 部门申核看法 三 业务中心总经理申核看法 四 人事审核看法 五 网络信息部申签字:年 月 日签字:年 月 日1、入职开通 2 、新业务开通、 3、离职关闭 4 、老业务关闭 5 、调岗老业务关闭6、其他情形备注：签字:年 月 日核签字:年 月 日凭此表对 ERP权限进行开通、变更、关闭工作，无此手续任何人没有权限对ERP权限进行任何操作，正常业务手续办理完毕后，网络系统治理员做好分类归档备案；附件：（二）XXXX集团公司信息系统申请表单部门申请人1. 入职2. 岗位调动申请时间办公系统软件、通讯软件安装、卸载权限设置申请工程邮件飞信QQ网络传真安装卸载/ 清理其它说明外网治理、信息使用申请工程外网申请信息使用申请开通开通时间1关闭关闭时间2说明说明部门经理确认签字： 网络信息部签字：总经理签字：注: 此单做为 XXXXX公司信息系统及电子设备使用申请凭证，请有关部门仔细填写逐级报批签字；附件：（三）XXXX公司设备使用申请表单部门申请人申请日期产品信息设备申请工程1产品名称品牌型号数量价格签收23458费用合计 :说明说明说明部门经理确认签字：网络信息部签字：财务核算签字： 总经理签字：注: 此表单做为 XXXX公司信息系统及电子设备使用申请凭证，请有关部门仔细填写逐级报批签字；