互联网平台账号、权限管理制度.pdf

互联网平台账浙江环晟保险经纪有限公司浙江环晟保险经纪有限公司受控状态：受控状态：编编制：制：审审核：核：批批准：准：号、权限管理制度编号：编号：HS/WL07HS/WL07共共 3 3 页页生效日期：生效日期：年年月月日日一、一、目的目的为加强用户账号管理，规范用户账号的使用，提高用户账号的安全性，特制定本制度。二、二、适用范围适用范围本制度中系统账号是指包括但不仅限保险经纪网、官网、ERP 系统、HR 系统、及邮箱的用户账号。（还应包括公司后期可能其它上线系统的用户账号）。本规定所指账号管理包括：1、用户账号的申请、审批、分配、删除/禁用等的管理.2、用户账号密码的管理。三、三、职责职责1 1网络管理员：网络管理员：11、负责对员工账号的开启和停止。12、负责对员工账号权限的分配.13、负责建立各种账号的文档记录，记录用户账号的相关信息，并在账号变动时同时更新此记录。2 2人事部人事部21、负责新员工的邮箱账号、ERP 系统账号、HR 系统账号的开通申请。2.2、负责员工部门调整、权限调整涉及的账号变更申请.3 3各部门：各部门：31、负责所使用的信息化硬件与软件的正确使用、维护与保管。四、四、普通账号管理普通账号管理1.申请人使用统一而规范的账号/权限申请表(附件二)提出用户账号创建、修改、关闭等申请.2.在受理申请时，权限管理人员根据岗位权限对照表配置权限，给用户分配独有的用户账号或关闭用户账号权限，以使用户对其行为负责.一旦分配好账号，用户不得使用他人账号或者允许他人使用自己的账号。3.新员工入职或员工岗位发生变化时，应主动申请所需系统的账号。4.人员离职的情况下,网络中心应当及时关闭此用户帐号或修改用户密码，并根据实际情况回收或注销此账号，回收账号应由网络部与临时待岗人员办理相关领用手续。5.网络中心负责建立各种账号的文档记录,记录用户账号的相关信息,并在账号变动时同时更新此记录.五、五、用户账号及权限审阅、用户账号口令管理。用户账号及权限审阅、用户账号口令管理。1.技术中心指定专人负责每季度对系统账号及权限进行审阅，并填写 账号/权限清理清单（附表四）。2。如果离职人员是系统管理员，则及时更改超级用户口令。3。用户账号口令发放要严格保密，用户必须及时更改初始口令。4。用户账号口令最小长度为6 位，并具有一定复杂度（至少包含英文字母加数字）.5.用户账号口令必须严格保密，并定期进行更改,超级管理员密码更新周期不得超过90 天，第1页，共5页一般用户账号密码更新周期不得超过180 天，违者发现一次扣款 20 元。6。严禁共享个人用户账号口令。7。所有用户账号口令需通过保密形式由技术中心负责人留存一份。附件一附件一.岗位权限对照表岗位权限对照表编号：序号岗位名称适用部门系统名称系统对应角色相应权限其他权限第2页，共5页附件二附件二.账号账号/权限申请表权限申请表申请表编号：一般账号账号/权限维护申请类型超级账号特权账号申 请 人申请日期系统来源申请描述批准人(申请人部门负责人）:权限审核人处理描述批准日期：审核日期：ERP 系统HR 系统新增变更禁用删除申请时间:使用结束时间：新增变更禁用删除部门及岗位联系方式其他()邮箱处理人（网络专员）：处理日期：第3页，共5页China Advanced Construction Materials Group 信息技术管理制度附件三附件三.系统日志审阅表系统日志审阅表日期应用安全性程序系统防火墙异常问题处理方法是否处审阅人理完成签字管理员账号有无异常主管领导审核第4页，共5页附件四附件四.账号账号/权限清理清单权限清理清单清单编号：系统账号权限使用人员部门岗位需做处理清理人员签字：部门负责人签字:第5页 共5页