北京劳动力市场系统使用权限申请、审批、操作管理办法

北京劳动力市场信息系统系统权限管理办法为保证劳动力市场信息系统上线后安全运行，对系统权限管理人员以及权限分配行为进行限制，制定本管理办法。本办法适用于劳动力市场信息系统管理权限的申请、审批、操作、管理等行为，以及所有进行上述行为的人员。劳动力市场信息系统的权限分为系统权限和业务权限。系统权限的管理人员称系统管理员，业务权限的管理人称为业务系统管理员；系统管理员和业务系统管理员统称管理员。劳动力市场信息系统的系统管理员由信息中心指定，业务系统管理员由各业务部门指定，均应具有政治可靠、思想进步、作风正派、技术合格等基本素质。劳动力市场信息系统的管理员在上岗前要经过相应的培训，并应遵守国家及局内的各项管理制度。管理员因故调离岗位前，必须严格办理调离手续，即：须进行调离谈话、承诺其调离后的保密义务，交回所有钥匙及证件，退还全部技术手册、软件及有关资料，更换系统口令和机要锁。劳动力市场信息系统的权限分配本着业务职能和信息系统操作权限对等的原则进行管理，采用分级权限管理模式。系统权限指通过系统管理员身份登录权限管理系统对业务主管人员身份信息的操作（建立、修改等），此权限不能对业务人员的工作角色直接进行分配。业务权限是指通过已建立的业务系统管理员身份登录权限管理系统对业务人员的工作角色（即可进行的业务操作）进行分配。系统权限和业务系统的最高权限经主管局长授权，由技术部门和各业务部门分别管理。原则上系统权限的管理由信息中心负责，业务权限的管理由各业务部门负责。如果由其他人员操作该权限，则需要出具书面授权书。业务权限申请是指由北京市劳动和社会保障局劳动力市场信息系统各业务部门以及各区县劳动和社会保障局各业务部门根据自身业务需要、向上一级主管部门提出系统操作权限。权限审核是指上一级主管部门根据实际情况对申请单位或个人的信息予以确认，对所提交的《权限申请表》进行核准并加盖部门公章。各级业务主管部门要严格对《权限申请表》信息进行审查，确保信息准确，确保对工作人员所赋予的系统操作权限同本人的业务权限对等。市劳动和社会保障局业务主管部门和系统建设主管部门需保存《权限申请表》备案工作，方便信息核对。为加强对权限管理系统的管理工作，对系统管理员信息要进行严格保管和使用。系统要求系统管理员要通过输入信息和U-KEY认证进行登录。系统管理员的U-KEY的申请需由信息中心的审批，业务管理员的U-KEY的申请需由业务主管部门的审批，均由信息中心来签发。为确保系统管理员身份受到有效的监督和管理，将登录录入信息和U-KEY分别进行保管。进行操作时需要双重认证登录，确保系统操作安全。登录录入信息中的密码和U-KEY的密码定期进行修改，并由技术安全保障单位（北京国信博飞科技发展有限公司）进行口令安全性的检测和测评。在权限管理系统中提供有权限查询功能，业务主管部门或是系统建设部门登录系统，根据申请表信息进行检查，以保证人员操作信息与申请表信息的一致性，有效进行监督。对实际工作中业务主管部门或是系统建设部门委托系统集成商进行的权限系统操作，要进行登记备案，同时对操作信息进行记录和事后提交。对委托系统集成商进行的系统操作要通过协议、合同等方式进行约定，同时系统集成商也要有和内部人员的相关协议，并报信息中心备案，以此确定双方工作职责，从而保证信息安全。用户登录密码设置及更改

第一次登录系统时，用户必须改变事先由管理员预先分配的密码；为避免帐号被盗用，密码长度不小于六位，建议数字与字母结合使用；每30天或更短时间内需要重新设定密码；对于用户忘记密码的情况，需要按照新用户申请流程处理管理。帐号与密码保管

密码不可告知他人，用户帐号不可转借他人使用；如操作用户临时不在岗，而有紧急且重要的业务需要用其权限进行处理时，上级可以将该用户的权限临时授予其他用户，填写《用户新增\变更\注销申请表》，系统管理员按照表格要求的时间更改权限，操作用户回岗时，取消授予其他用户的临时授权；用户因离岗或转岗，所拥有的系统用户权限需相应变更时，需在将有本部门权限负责人签字确认《ARP用户新增\变更\注销申请表》