信息系统用户和权限管理制度

第第页信息系统用户和权限管理制度长江证券有限责任公司信息系统数据管理制度

系统用户和权限管理制度

第一章总那么

第一条为加强系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本制度。

第二条本制度适用于管理的、基于角色掌握和方法设计的各型信息系统，以及以用户口令方式登录的客户端。

第三条系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。

第四条协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限管理由各业务部门详细负责。全部信息系统须指定系统管理员负责用户和权限管理的详细操作。

第五条信息系统用户和权限管理的基本原那么是：

〔一〕用户、权限和口令设置由系统管理员全面负责。

〔二〕用户、权限和口令管理需要根据要求进行安排管理。

〔三〕用户、权限和口令管理采纳实名制管理模式。

〔四〕严禁杜绝一人多账号登记注册。

第二章管理职责

第七条系统管理员职责

创建各类申请用户、用户有效性管理、为用户安排经授权批准运用的业务系统、为用户授权和操作培训和技术指导。

第八条用户职责

用户须严格管理自己用户名和口令，遵守保密性原那么，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。系统内全部用户信息均需要采纳真实信息，即实名制登记。

第三章用户管理

第十条用户申请和创建

〔一〕申请人填写基本状况，提交本部门负责人；

〔二〕部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》确认。

页脚内容1

长江证券有限责任公司信息系统数据管理制度〔三〕经由部门经理进行审批后，由系统管理员创建用户或者变更权限。

〔四〕系统管理员将创建的用户名、口令告知申请人本人，并要求申请人实时变更口令；

〔五〕系统管理员将《用户账号申请和变更表》存档管理。

第十一条用户变更和停用

〔一〕人力资源部主管确认此业务用户角色权限或变更缘由。

〔二〕执行部门主管确认此业务用户角色权限或变更缘由。

〔三〕系统管理员变更

系统管理员变更，应实时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应实时变更账户信息及密码。

〔四〕业务管理员变更

业务变更应实时向本级管理或上级业务管理报告，上级业务管理和系统管理员实时变更业务管理信息。

〔五〕用户注销

用户因工作岗位变动，调动、离职等缘由导致运用权限发生改变或需要注销其安排账号时，应填写《用户账号申请和变更表》，根据用户账号停用的相关流程办理，由系统管理员对其权限进行注销。

第四章安全管理

第十二条运用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确保国家奥秘和企业利益安全。

第十三条口令管理

〔一〕系统管理员创建用户时，应为其安排独立的初始密码，并单独告知申请人。

〔二〕用户在初次运用系统时，应马上更改初始密码。

〔三〕用户应定期变更登陆密码。

〔四〕用户不得将账户、密码泄露给他人。

第十四条帐号审计

账号审计工作由信息系统管理部门的负责人或者主管进行审计，并应定期向其领导进行汇报，由场信息系统管理部门负责人定期和不定期检查。

第十五条应急管理

〔一〕用户及业务管理员账户信息泄露遗失

用户及业务管理员账户信息泄露遗失时，.应在24小时内通知本级系统管理员。本级系统管理员在查明状况前，应暂停该用户