系统用户账号管理制度.docx

系统用户账号管理制度1、总那么1、为加强用户账号管理，规范用户账号的使用，提高用户账号的 安全性，特制定本制度；2、本制度中系统账号是指应用层面及系统层面(操作系统、数据 库、防火墙及其它网络设备)的用户账号；3、本规定所指账号管理包括：(1)应用层面用户账号的申请、审批、分配、删除/禁用等的管理; (2)系统层面用户账号的申请、审批、分配、删除/禁用等的管理; (3)用户账号密码的管理。2、普通账号管理1、账号申请人所属部门负责人及系统拥有部门负责人审核申请人 所申请的权限是否与其岗位一致，确保权限分配的合理性、必要性和 符合职责分工的要求；2、在受理申请时，权限管理人员根据申请配置权限，在系统条件 具备的情况下，给用户分配独有的用户账号或禁用用户账号权限，以 使用户对其行为负责。3、用户不得使用他人账号或者允许他人使用自己的账号;4、新员工入职或员工岗位发生变化时，应主动申请所需系统的账 号及权限；5、人员离职的情况下，该员工的账户应当被及时的禁用。离职人 员的离职手续办理完毕后，人力资源部需通过邮件或书面的方式通知 员工所属部门主管负责该员工权限收回的工作；6、账号管理人员建立各种账号的文档记录，记录用户账号信息， 并在账号变动时同时更新此记录，所有账号资料收归入禅道保存。3、特权账号和超级用户账号管理1、特权账号指在系统中有专用权限的账号，如备份账号、权限管 理账号、系统维护账号等。超级用户账号指系统中最高权限账号，如 administrator （或 admin）、root 等管理员账号；2、只有经授权的用户才可使用特权账号和超级用户账号，严禁共 享账号；3、开发部系统账号管理人员定时查看系统日志，监督特权账号和 超级用户账号使用情况；5、临时使用超级用户账号必须有监督人员在场记录其工作内容；6、超级用户账号临时使用完毕后，账号管理人员立即更改账号密 码。