系统超级用户管理细则

1、超级用户管理细那么1 总那么1.1目的为加强学习以下简称“学习计算机信息系 统和信息平安管理工作，保障学习计算机信息系统平安、可靠、稳定、连续、高效运行，加强对系统超级用户的管理，结 合学习实际，制定本方法。1.2关键岗位设置 信息系统超级用户是指在信息系统中 拥有最高管理权限的系统用户。根据信息系统的实际组成，分 别由系统管理员、数据库管理员、应用管理员对相应的超级用 户权限负责。各应用系统需根据?学习信息系统平安管理方法? 第条要求设置系统管理员、 数据库管理员、应用管理员 岗位，并委托专人负责。系统管理员不得同时兼任数据库管理 员或应用管理员。系统管理员拥有操作系统最高管理权限，负责对操

2、作系统用户权限管理、用户与访问管理、密码管理；122数据库管理员拥有数据库系统最高管理权限，负 责对数据库系统用户权限管理、用户与访问管理、密码管理；应用管理员拥有应用系统最高管理权限，负责对 应用系统用户权限管理、用户与访问管理、密码管理。1.3关键岗位责任 系统管理员、数据库管理员、应用管 理员应按?学习信息系统关键岗位平安管理方法?的要求签订?信息系统关键岗位平安责任书?。1.4 口令强度设定 信息系统应根据平安等级结果，根据 ?学习信息系统平安等级保护根本规?中对应等保级别的要 求，设定用户口令强度。2 管理流程2.1管理权限授权 信息系统在建设前，工程组需根据?学 习信息系统应用与运

3、维管理方法? 第条要求，获得工程 责任处室对相应关键岗位授权。2.1.1 在工程正式实施前，工程经理需根据工程建设需要确认系统管理员、数据库管理员、应用管理员，并填写?应用系统关键岗位人员根本信息表?以下简称“根本信息表， 其中系统管理员可作为操作系统超级用户口令的保管人员。2.1.2 工程经理将填写完毕的“根本信息表提交至项 目责任处室，工程责任处室审核通过后完成签字授权。2.1.3 工程经理将签字后的“根本信息表复印两份，原件由工程责任处室归档保存，复印件由IT运维支持中心和工程经理各保存一份。2.1.4 工程建设过程中，工程经理需根据工程建设的实际情况汇总整理?业务系统关键岗位人员详细信

4、息表?以下简称“详细信息表，并作为工程进度汇报中的附件提交工程 责任处室备案。2.2超级用户口令交接 工程建设完成后，超级用户权限 随系统运维交接工作向运维团队进行移交。信息系统根底设施交接工作完成后，由运维管理 团队人员担任系统管理员角色，并将系统管理员根本信息反应 至工程经理。工程经理将更新后“根本信息表和“详细信息表提交至工程责任处室与IT运维支持中心备案。2.2.2 运维管理团队系统管理员上岗前应签订?信息系 统关键岗位平安责任书?。2.2.3 信息系统根底设施交接完毕后，运维管理团队系 统管理员应根据本细那么1.3节容与时修改超级用户口令。其它管理员职责在应用系统运维交接完成后移交

5、至运维管理团队，运维管理团队负责更新“根本信息表和“详 细信息表，并提交至工程责任处室和IT运维支持中心备案。2.3人员变更管理 如出现关键岗位人员变更，应根据 ?学习信息系统关键岗位平安管理方法?第十二条规定，办理相关交接和责任变更手续。2.3.1 对于工程建设团队负责的系统，工程经理负责监 督完成离岗人员的交接工作，并在人员离岗前向工程责任处室 提交更新后的“根本信息表，重新申请授权。并将更新后的 表格按本细那么中规定进行备案。2.3.2 获得工程责任处室授权后，新的管理员负责与时更换相关系统口令233对于运维管理团队负责的系统，运维管理团队负 责人负责监督完成离岗人员的交接工作， 并在人

6、员离岗前向系 统处提交更新后的“根本信息表，申请授权。并将更新后的 表格按本细那么中规定进行备案。2.4权限变更管理 已完成根底设施运维交接的系统， 如 需提高相关用户权限，需向运维管理团队提交申请， 在有限的 时间提升管理权限。申请人需根据变更管理流程填写?系统变更申请 表?完成系统变更申请相关流程。申请人需填写?效劳器操作系统用户权限申请 单?以下简称“申请单，详细说明申请权限变更的原因， 使用临时权限需要完成的操作容。2.4.3 “申请单填写完成后，需首先获得申请人主管 领导签字，并在工程责任处室签字确认后提交至运维管理团队。2.4.4 运维管理团队密码管理员、部门负责人签字确认后，在规

7、定的时间为申请人提供所需权限。2.4.5 临时权限使用完毕后，由运维管理团队密码管理 员负责收回临时权限，并由申请人和密码管理员在 “申请单 签字确认。签字后的“申请单由运维管理团队负责归档保存。3 其它规定3.1本细那么自发布之日起实行。4 附件目录附件一：业务系统关键岗位人员根本信息表附件二：业务系统关键岗位人员详细信息表 附件三：效劳器操作系统用户权限申请单 附件四：信息系统关键岗位平安责任书附件一:业务系统关键岗位人员根本信息表业务系统根本信息工程建设名称：工程建设时间：所属业务系统：工程责任处室：工程经理：联系：地址：应用系统功能概述：关键岗位人员信息管理员类型管理员所在单位与部门地

8、址联系工程责任处室授权工程经理签字：年 月曰工程责任处室签字：年 月曰表格中“管理员类型一项分为操作系统管理员、数据库管理员、应用管理员附件二:业务系统关键岗位人员详细信息表管理员类型管理员被管IP地址列表备注注：应用管理员需在备注中注明具体的应用类型，如中间件、web等。附件三:效劳器操作系统用户权限申请单权限申请人信息申请单位申请时间申请人联系申请原因主管领导签字工程责任处室签字权限申请清单效劳器IP应用名称系统管理用户备注权限开始时间：年月日时分申请人签字：密码管理员签字：运行维护人员领导签字：权限回收清单权限回收时间：年月日时分申请人签字：密码管理员签字：在效劳器接收期间，接收人与运行

9、维护人员共同负责效劳器的系统维护管理工作，对系统的操作以与系统的平安要承担相关责任。 接收期间：不得私自修改用户口令，接收人仅允许按照已经申请的变更方案对系统进行操作， 并对所有操作 进行详细记录。接收完毕后，请接收人与时与系统维护人员进行权限回收工作。 附件四：信息系统关键岗位平安责任书根据?信息系统关键岗位平安管理方法?的相关规定，同志为信息系统关键岗位的责任人，承担本岗位涉与的信息平安、责任如下：一、严格执行国家有关信息平安的法律、法规、条例、 条令。遵守公司的各项规定、 制度，履行本人应承担的职责。二、认真学习并执行学习与本单位信息平安的有关管 理方法和规定，保证相关信息和系统的平安。

10、三、自觉承受信息平安技术培训，不断提高职业道德水 准、平安意识和技能，规操作行为，不擅自超越权限，不违 规操作。四、在岗期间，对所涉与的重要信息严格，未经主管领 导同意，不得私自向第三方提供相关信息。定期修改口令， 不得以任何形式泄露自己的用户名和口令。五、对可能发生或已发生的信息平安事件，与时向 主管领导汇报，并注意，防止产生不良影响。六、在离岗前，必须交还所有资料的原件和复制件，并 履行交接手续。不得保存任何书面、电子或其他形式的载体。七、离岗后，不得向其他人员泄露信息系统和网络设备 的配置信息、平安机制、平安策略、访问途径、访问控制机制、系统补丁等信息八、自解除劳动关系或离开公司之日起三