内部控制-信息系统用户管理制度

1、第7页，共11页Evaluation Warning: The document was created with Spire.Doc for .NET.信息系统账号管理制度 总 则则为加强用户户账号管管理，规规范用户户账号的的使用，提提高用户户账号的的安全性性，特制制定本制制度。本制度中系系统账号号是指应应用层面面及系统统层面（操操作系统统、数据据库、防防火墙及及其它网网络设备备）的用用户账号号。本规定所指指账号管管理包括括：1、应用层层面用户户账号的的申请、审审批、分分配、删删除/禁禁用等的的管理。2、系统层层面用户户账号的的申请、审审批、分分配、删删除/禁禁用等的的管理3、用户账账号密码

2、码的管理理。系统拥有部部门负责责建立岗岗位权限限对照表表（附附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。信息技术部部根据系系统拥有有部门提提交的岗位权限限对照表表增加加系统中中进行必必要有效效的逻辑辑控制。用户账号申申请、审审批及设设置由不不同人员员负责。 普通账账号管理理申请人使用用统一而而规范的的账号号/权限限申请表表（附附件二）提出用户账号创建、修改、删除/禁用等申请。账号申请人人所属部部门负责责人及系系统拥有有部门负负责人根根据岗岗位权限限对照表表审核核申请人人所申请请的权限限是否与与其岗位位一致，确确保权限限分配的的合理性性、必要性性和符合

3、合职责分分工的要要求。在受理申请请时，权权限管理理人员根根据申请请配置权权限，在在系统条条件具备备的情况况下，给给用户分分配独有有的用户户账号或禁禁用用户户账号权权限，以以使用户户对其行行为负责责。一旦旦分配好好账号，用用户不得得使用他他人账号号或者允允许他人人使用自自己的账账号。新员工入职职或员工工岗位发发生变化化时，应应主动申申请所需需系统的的账号及及权限。人员离职的的情况下下，该员员工的账账户应当当被及时时的禁用用。离职职人员的的离职手续续办理完完毕后，人人力资源源部需通通过邮件件或书面面的方式式通知员员工所属属部门主主管负责责该员工工权限收收回的工工作。员员工所属属部门主主管根据据该用

4、户户的岗位位申请删删除离职职人员账账号及权权限。账号管理人人员建立立各种账账号的文文档记录录，记录录用户账账号的相相关信息息，并在在账号变变动时同同时更新新此记录录。 特权账账号和超超级用户户账号管管理 特权账号指指在系统统中有专专用权限限的账号号，如备备份账号号、权限限管理账账号、系系统维护护账号等等。超级级用户账账号指系系统中最最高权限限账号，如如admminiistrratoor（或或admiin）、rooot等管管理员账账号。只有经授权权的用户户才可使使用特权权账号和和超级用用户账号号，严禁禁共享账账号。信息技术部部每季度度查看系系统日志志，监督督特权账账号和超超级用户户账号使使用情况

5、况，并填填写系系统日志志审阅表表（附附件三）。尽量避免特特权账号号和超级级用户账账号的临临时使用用，确需需使用时时必须履履行正规规的申请请及审批批流程，并并保留相相应的文文档。临时使用超超级用户户账号必必须有监监督人员员在场记记录其工工作内容容。超级用户账账号临时时使用完完毕后，账账号管理理人员立立即更改改账号密密码。 用户账账号及权权限审阅阅系统拥有部部门指定定专人负负责每季季度对系系统应用用层面账账号及权权限进行行审阅，并并填写账账号/权权限清理理清单（附件四）。信息技术部部指定专专人负责责每季度度对系统统层面账账号及权权限进行行审阅，并并填写账账号/权权限清理理清单。员工离职后后，账号号

6、管理人人员及时时禁用或或删除离离职人员员所使用用的账号号。如果果离职人人员是系系统管理理员，则则及时更更改特权权账号或或超级用用户口令令。 用户账账号口令令管理用户账号口口令发放放要严格格保密，用用户必须须及时更更改初始始口令。用户账号口口令最小小长度为为6位，并并具有一一定复杂杂度。用户账号口口令必须须严格保保密，并并定期进进行更改改，密码码更新周周期不得得超过990天。严禁共享个个人用户户账号口口令。超级用户账账号需通通过保密密形式由由信息技技术部负负责人留留存一份份。 附则本制度由公公司总部部信息技技术部负负责解释释和修订订。本制度自发发布之日日起开始始执行。岗位权限对对照表编号：序号岗

7、位名称适用部门系统名称系统对应角角色相应权限其他权限账号/权限限申请表表申请表编号号：账号/权限限维护申申请类型型一般账号号新增 变更 禁用 删除超级账号号申请时间： 使用用结束时时间：特权账号号新增 变更 禁用 删除申 请 人人部门及岗位位申请日期联系方式系统来源浪潮财务务系统创天元系系统其他（ ）申请描述批准人（申申请人部部门负责责人）：批准日期：权限审核人人（应用层面面账号为为系统拥拥有部门门负责人人；系统统层面账账号为办办公室负负责人）：审核日期：处理描述(超级用户户账号申申请，无无需填写写此栏)处理人（网网络管理理员）：(超级级用户账账号申请请，无需需填写此此栏)处理日期：(超级级用户账账号申请请，无需需填写此此栏)China Advanced Construction Materials Group信息技术管理制度第9页，共11页系统日志审审阅表日期应用程序安全性系统防火墙异常问题处理方法是否处理完完成审阅人签字字管理员账号号有无异异常主管领导审审