XXX信息系統(tǒng)權(quán)限治理方法〔字〔〕號，印發(fā)〕第一章 總 則第一條XXX〔以下簡稱集團(tuán)公司〕的信息系統(tǒng)權(quán)限治理工作，加強(qiáng)權(quán)限掌握，確保各信息系統(tǒng)安全、有序、穩(wěn)定運(yùn)行，防范應(yīng)用風(fēng)險，特制定本方法。其次條本方法適用于已建成的、基于角色掌握和方法設(shè)計的各型信息系統(tǒng)，以及以用戶口令方式登錄的網(wǎng)絡(luò)設(shè)備、網(wǎng)站系統(tǒng)等。第三條信息系統(tǒng)用戶、角色、權(quán)限的劃分和制定，以人力資源部對部門職能定位和各業(yè)務(wù)部門內(nèi)局部工為依據(jù)。第四條信息系統(tǒng)用戶和權(quán)限治理的根本原則是：〔一〕用戶、權(quán)限和口令設(shè)置由系統(tǒng)治理員全面負(fù)責(zé)?！捕秤脩簟?quán)限和口令治理必需作為工程建設(shè)的強(qiáng)制性技術(shù)標(biāo)準(zhǔn)或要求?！踩秤脩簟?quán)限和口令治理承受實(shí)名制治理模式?！菜摹硣?yán)禁杜絕一人多賬號登記注冊。其次章 第五條部門經(jīng)理職責(zé)依據(jù)公司業(yè)務(wù)的實(shí)際需要，以及信息系統(tǒng)各功能權(quán)限，擬定系統(tǒng)治理員以及相關(guān)用戶人選。第六條主管領(lǐng)導(dǎo)職責(zé)〔一〕依據(jù)部門主任提交的信息系統(tǒng)權(quán)限安排方案，并根據(jù)信息系統(tǒng)適用的范圍打算同意或者上報權(quán)限安排方案；〔二〕信息系統(tǒng)適用范圍僅限于部門內(nèi)，且非重要系統(tǒng)，由主管領(lǐng)導(dǎo)打算權(quán)限安排方案；〔三〕信息系統(tǒng)適用范圍跨多部門或全公司，由主管領(lǐng)導(dǎo)將權(quán)限安排方案上報至總經(jīng)理。第七條總經(jīng)理職責(zé)總經(jīng)理負(fù)責(zé)對適用于全公司或重要系統(tǒng)的權(quán)限安排方案進(jìn)行審批。第三章治理職責(zé)第八條系統(tǒng)治理員職責(zé)負(fù)責(zé)本級用戶治理以及對下一級系統(tǒng)治理員治理。包括創(chuàng)建各類申請用戶、用戶有效性治理、為用戶安排經(jīng)授權(quán)批準(zhǔn)使用的業(yè)務(wù)系統(tǒng)、為業(yè)務(wù)治理員供給用戶授權(quán)治理的操作培訓(xùn)和技術(shù)指導(dǎo)。第九條業(yè)務(wù)治理員職責(zé)負(fù)責(zé)本級本業(yè)務(wù)系統(tǒng)角色制定、本級用戶授權(quán)及下一級本業(yè)務(wù)系統(tǒng)業(yè)務(wù)治理員治理。負(fù)責(zé)將上級創(chuàng)立的角色或自身創(chuàng)立的角色授予相應(yīng)的本級用戶和下一級業(yè)務(wù)治理員，為本業(yè)務(wù)系統(tǒng)用戶供給操作培訓(xùn)和技術(shù)指導(dǎo)，使其有權(quán)限實(shí)施相應(yīng)業(yè)務(wù)信息治理活動。第十條用戶職責(zé)用戶須嚴(yán)格治理自己用戶名和口令，遵守保密性原則，除獲得授權(quán)或另有規(guī)定外，不能將收集的個人信息向任何第三方泄露或公開。系統(tǒng)內(nèi)全部用戶信息均必需承受真實(shí)信息，即實(shí)名制登記。第四章用戶治理第十一條用戶申請和創(chuàng)立〔一〕申請人在《用戶賬號申請和變更表》上填寫根本情況，提交本部門經(jīng)理；〔二〕部門經(jīng)理確認(rèn)申請業(yè)務(wù)用戶的身份權(quán)限，并在《用戶賬號申請和變更表》上簽字并提交主管領(lǐng)導(dǎo)；〔三〕主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認(rèn)，職權(quán)范圍外需簽字后提交總經(jīng)理；〔四〕總經(jīng)理簽字確認(rèn)；〔五〕經(jīng)審批后的《用戶賬號申請和變更表》交由系統(tǒng)管理員創(chuàng)立用戶或者變更權(quán)限?！擦⒁笊暾埲藴?zhǔn)時變更口令；〔七第十二條用戶變更和停用〔一〕系統(tǒng)使用部門確認(rèn)用戶角色變更或停用緣由，并在《用戶賬號申請和變更表》上簽字并提交主管領(lǐng)導(dǎo)；〔二〕主管領(lǐng)導(dǎo)職權(quán)范圍內(nèi)可直接確認(rèn)，職權(quán)范圍外需簽字后提交總經(jīng)理；〔三〕總經(jīng)理簽字確認(rèn)；〔四〕經(jīng)審批后的《用戶賬號申請和變更表》交由系統(tǒng)管理員做用戶變更或停用。〔五第五章安全治理第十三條使用各信息系統(tǒng)應(yīng)嚴(yán)格執(zhí)行國家有關(guān)法律、法規(guī)，遵守公司的規(guī)章制度，確保國家隱秘和企業(yè)利益安全。第十四條口令治理〔一〕系統(tǒng)治理員創(chuàng)立用戶時，應(yīng)為其安排獨(dú)立的初始密碼，并單獨(dú)告知申請人?！捕秤脩粼诔醮问褂孟到y(tǒng)時，應(yīng)馬上更改初始密碼。〔三〕用戶應(yīng)定期變更登陸密碼?！菜摹秤脩舨坏脤①~戶、密碼泄露給他人。第十五條應(yīng)急治理〔一〕用戶賬戶信息泄露遺失用戶賬戶信息泄露遺失時，應(yīng)在24小時內(nèi)通知系統(tǒng)治理員。系統(tǒng)治理員在查明狀況前，應(yīng)暫停該用戶的使用權(quán)限，并同時對該賬戶所報數(shù)據(jù)進(jìn)展核查，待確認(rèn)沒有造成對報告數(shù)據(jù)的破壞后，通過修改密碼，恢復(fù)該賬戶的報告權(quán)限，同時保存書面狀況記錄?！捕诚到y(tǒng)治理員賬戶信息泄露遺失系統(tǒng)治理員賬戶信息泄露遺失時，應(yīng)馬上向