最全系统账户权限的管理规范完整版

系统账户权限管理规范目的为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，避免账户与权限管理失控给公司带来利益损失、经营风险。信息系统帐号的合理配备、有效使用、及时变更、安全保密，特制订本规范。合用范畴本规范合用于多公司本部各单位、营销机构。定义3.1公司：指多媒体产业公司单位：指公司下属各单位，包含HR中体现为不同人事范畴的直属部门、驻外机构。人事管理：指负责本单位人事信息人员，涉及行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。权限管理员：负责本单位信息系统顾客集中申请、变更，管理本单位信息系统顾客对口的管理人员。包含单位自行开发和管理的信息系统（自行开发系统由所在部门指定系统管理员负责），如营销中心的“DDS”，研究“PDM”也是流程申请的维一发起人。3.5系统管理员：指系统开发、系统配备管理的IT人员，部分虹信IT顾问为主。也可根据组织架构授权给某业务单位的有关人员，其负责某系统顾客和权限的配置管理者。3.6系统流：指每个系统固定的申请、审批流，原则上由系统管理员或权限管理员配备。部门职责产业公司负责人：公司信息系统立项、验收等审批工作。公司信息系统，信息安全的第一负责人。公司信息系统组织第一负责人人事部门：负责在人力资源管理系统（下列简称HR系统）解决人事档案，各单位权限管理员提交的信息系统需求协助。提供各单位的入职、调动、离职信息给信息系统管理部门。协助信息系统部门与人事有关的其它需求。控制中心：负责公布和制订信息建设规范，并组织通过技术手段或辅助工具管理。负责组织周期性清理各信息系统账户。负责信息系统档案的建立。负责信息系统维护、权限配备、权限审核等有关事宜。4.3.54.4顾客申请部门和使用单位:各单位第一负责人管理本单位员工，各信息系统账户、权限申请、审核并对信息系统安全负责。定时组织有关人员对部门的信息系统帐号、权限进行清理和检查，申请职责可指定单位专人负责。权限管理员作为各单位信息系统申请的唯一发起人。权限管理员协助单位人事向公司人事部提交本单位入职、调动、离职信息。权限管理员负责本单位员工，各信息系统账户的新增、变更、冻结以及对应系统权限的申请工作。权限管理员负责定时核查本单位员工，对应系统账户的权限，若有偏差及时发起变更申请流程。帐号使用者不得将自己权限交由它人使用，部分岗位因工作需要交由同部门使用时，必须确保其安全和保密工作。4.5系统操作部门：系统管理员负责对权限管理员提交的申请进行权限操作、审核。系统管理员定时在系统或SSU上获取信息系统的账号、权限分布表，并进行检查，对发现问题和风险的帐号及时告知有关部门并发起对应流程。系统管理员负责对系统故障进行解决或提交集团。系统管理员负责对系统操作手册的解释和编制工作系统管理员负责对系统使用状况进行定时收集，与开发商沟通并完善系统更新。岗位变动：5.1员工新增:新入职工工办理完入职手续，由所在部门权限管理员，根据岗位申请应拥用的系统帐号并发起流程。公司内调动:调出部门、单位权限管理员根据系统属性对员工原有帐号进行删除、冻结。调入部门、单位按新岗位由权限管理员发起对应信息系统的解冻或新增帐号。跨集团调动:调令下发之日起，由所在部门、单位对员工拥有帐号，按系统属性进行删除、冻结。在册不在岗：员工暂无岗位，人事档案在产业公司人事部门的，原单位所在部门权限管理员应先对该员工系统帐号进行冻结，待重新上岗后恢复。长假：员工某种因素需长久请假，权限管理员应对该员工的系统帐号进行冻结。离职:调令下发之日起，由所在部门、单位权限管理员对系统帐号进行删除、冻结。离职手续办理：在员工交接完毕，办理离职手续过程权限管理员或系统管理员对离职工工的全部信息系统帐号进行确认检查。顾客异常：顾客不能正常登陆各信息系统，如提示"顾客名和密码错误"时，请及时联系对应的权限管理，由权限管理人员进行解决并告知顾客。特殊类事宜：以上项目之外的请及时联系运行控制中心信息系统组或系统主管部门。6.细则：6.1帐号种类：6.1.1个人帐号:工作需要以员工人个名义申请的帐号。6.1.2公用帐号:工作需要共同使用的帐号。6.1.3单位帐号：工作需要单位或部门名义申请的帐号。6.1.4管理员帐号：单位或部门系统管理员的专用帐号信息系统帐号拥有细则：6.2.1必然条件，公司HR系统中的员工。岗位不同，需求不同，信息系统拥用权限不同。管理层级不同，帐号权限层级不同。6.2.4特殊需求，单独申请经有关领导审批后、由信息系统组配备帐号和权限。6.2.5各单位、部门权限管理员帐号，只能配备指定人员1人独有。信息系统帐号申请：6.3.1公司HR系统内员工，根据岗位需要向本单位申请信息系统帐号、权限，权限管理员根据领导同意的范畴在信息系统或SSU中发起申请流。对请长假员工休假结束重新返岗后，所在部门权限管理员根据岗位需求恢复或新增对应权限。对在岗不在册重新恢复岗位的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。对请长假重新返岗的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。对集团内调入的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。6.3.6其它企事业单位、政府转入、退役干部按新进员工流程解决。信息系统帐号配备细则：各部门自行开发或购置的信息系统，由所在部门自行配备、管理权限，并对信息系统安全负责。产业公司开发或购置的信息系统，由使用部门权限管理员发起申请，运行控制中心对权限进行配备和审核。集团公司开发或购置的信息系统，由使用部门发起申请流程，运行控制中心审核后提交集团有关部门配备和审批。信息系统帐号使用细则：6.5.1信息系统帐号全部权属产业公司信息系统帐号使用者不得将帐号交由它人使用，不得将信息系统帐号下载的数据、资料泄密或转让。确实因工作需要，一帐号多顾客使用的必须在公司备案，这类帐号部门负责人和帐号拥有者为帐号共同管理者。6.6信息系统帐号注销方式：在员工调离、辞职调令下发之日起，权限管理员应根据系统属性操作该员工帐号、权限的注销、冻结。因工作交接需要，暂缓冻结、注销信息系统帐号的，由所在部门提出申请经有关领导审批后，信息系统管理员在系统中进行暂缓操作。6.6.3奖罚细则：信息系统个人帐号，在使用、管理不当造成信息、数据泄漏给公司造成损失的，予以当事人300－3000元的经济处分；帐号使用者运用信息系统下载的数据，因保管不善或故意泄漏、转让信息数据并获取利益的，予以当事人500－5000元的经济处分。构成犯罪的交由集团公司保卫部门或提起行事诉讼。单位在使用信息系统或部门负责管理的信息系统，因使用不当、管理漏洞造成利益损失、信息损失的予以部门负责人500－5000元的经济处分；用信息系统下载的数据，因保管不善或故意泄漏、转让信息数据并获取利益的，按损失状况予以当事人降职、罢职、开除，构成重大犯罪的提交保卫部门并提起行事诉讼。通用帐号发生上述状况，保管者不能明确责任者，由保管者本人和部门负责人承当其责任。人事管理部门未及时将人事变动信息更改、改正、没及时报知信息系统管理人员的。造成未能及时调节信息系统帐号、权限给公司造成利益、损失的，予以有关人员200－元的经济处分对举报运用信息系统获取任何利益的，予以当事人300－3000元的奖励附则：本规范由公司控制中心制订，并负责解。本规范从06月01日起正式执行本规范是新制订的公司管理规定，如本规范中有关规定与其它管理方法内容有同的，按本规范执行。实施：本规范自公布之日起实施。实施范畴：纳入系统单点登录顾客平台项目中的全部应用系统有关附件：10.110.210.3赠予下列资料管理的实践》读后感德鲁克说：“管理就是界定公司的使命，并激励和组织人力资源去实现这个使命。界定使命是公司家的任务，而激励与组织人力资源是领导力的范畴，两者的结合就是管理。”提出了三个典型的问题：我们的事业是什么？我们的事业将是什么？我们的事业终究应当是什么？这三个问题通过改编完全能够应用于现在的我们：我们学习的是什么？我们学习的将是什么？我们学习的终究应当是什么？典型之因此被称之为典型往往在于其超强的预见性.多年之后仍然闪耀者夺目的思想光辉，熠熠发光，为处在黑暗中的人们知音了迈进的方向与道路。大师之因此成为大师在于思想的高度，作品能够让人们产生心灵上的共鸣，大事记是肉身已逝，但精神仍然长存.德鲁克先生《管理的实践》已面世半个多世纪了，在这五十数年中，有关公司管理方面的书籍能够用浩如烟海来形容。但能禁得住时间考验的的书籍还是《管理的实践》一书，这也从另一种侧面证明了《管理的实践》是一本值得认真阅读的好书。终于读完了德鲁克的《管理的实践》，仿佛自己游荡在上个世纪中期的公司中。这本书构筑了完整的“对人的管理”思想。如：1、人是资源，是全部资源中最富潜力的资源。德鲁克认为“人的资源——整个的人，是自然赋予的全部资源中最丰富、最有才干，最有潜力的资源。”这是由于在企业能够得到的全部资源中，认识“唯一能够增加和发展的资源”，亦即“人要奉献出什么必须由他自己决定”，只要他们乐意进行“有目的的、集中和联合的努力”，就能够“产生出真正完整的东西来”。2、必须对人进行管理，挖掘出人的潜力。德鲁克明确的提出“利润并不是公司活动的目的，利润不应当成为公司决策的理由、因素和根据，他只是对公司与否起作用的一种测验”，他说道：“公司需要最大程度地发挥人的能力。”因此，“经理人员的首要任务是把他的资源——首先是人的资源中蕴含的力量都挖掘和发挥出来。那么我认为，真正诠释管理的意义就要将人的机能发挥的淋漓尽致。人是社会的主体，是社会发展的重要动力。”3、是工作富有活力，并使职工有成就感。管理者如果只重视员工的绩效，那就死定了！那是传统的管理方式，当代管理方式已经是人性化管理，更多的是重视员工的感受。同样的工作，在行政的约束下与在自动自发的工作成果即使是都完毕任务了，但完毕的综合效果完全不同。只重视绩效的话，那会留不住优秀人才。因此，要想将公司管理的有声有色，必须关注职工的感受，经常与他们交流，理解他们的想法，使他们在工作中能够感受到自己的重要性。《管理的实践》一书，系统的叙述了公司的核心问题，即公司的目的：只有一种对的而有效的定义--发明顾客；两个基本职能--营销和创新。公司存在的目的不能从本身寻找，只能从外部，从对社会的奉献中寻找，从客户那里寻找。公司通过不停的创新满足顾客的需求。管理本质上是一种实践，而不是一种专业和科学，其本质不在于“知”而在于“行”任何热衷于将管理科学化和专业化的尝试，试图消除全部的波动，风险和不可知的方法也就是在消除自由，创新和成长。管理本质上是一句目的业绩和责任进行的管理。检查管理和创新的成果，不是知识，而是业绩和成就。管理者和员工在本质上没有差别，只有责任上的差别。员工的权利不是来自于管理者的授权，而是来自于所承当的责任。分辨高层管理者和基层管理者的唯一维度在于时间。对的的定位个人与组织的关系，组织规定员工要主动积极，以公司的目的为努力的方向，同时规定员工要自愿接受变化。