系統(tǒng)賬號(hào)管理制度

1、第1頁，共9頁系統(tǒng)賬號(hào)管理制度第一節(jié)總則第一條為加強(qiáng)用戶賬號(hào)管理，規(guī)范用戶賬號(hào)的使用，提高用戶賬號(hào)的安全性，特制定本制度。第二條本制度中系統(tǒng)賬號(hào)是指應(yīng)用層面及系統(tǒng)層面（操作系統(tǒng)、數(shù)據(jù)庫、防火墻及其它網(wǎng)絡(luò)設(shè)備）的用戶賬號(hào)。第三條本規(guī)定所指賬號(hào)管理包括：1、應(yīng)用層面用戶賬號(hào)的申請(qǐng)、審批、分配、刪除禁用等的管理。2、系統(tǒng)層面用戶賬號(hào)的申請(qǐng)、審批、分配、刪除禁用等的管理3、用戶賬號(hào)密碼的管理。第四條系統(tǒng)擁有部門負(fù)責(zé)建立《崗位權(quán)限對(duì)照表》（附件一

2、），制定工作崗位與系統(tǒng)權(quán)限的對(duì)應(yīng)關(guān)系和互斥原則，對(duì)具體崗位做出具體的權(quán)限管理規(guī)定。第五條信息技術(shù)部根據(jù)系統(tǒng)擁有部門提交的《崗位權(quán)限對(duì)照表》增加系統(tǒng)中進(jìn)行必要有效的邏輯控制。第六條用戶賬號(hào)申請(qǐng)、審批及設(shè)置由不同人員負(fù)責(zé)。第二節(jié)普通賬號(hào)管理第七條申請(qǐng)人使用統(tǒng)一而規(guī)范的《賬號(hào)權(quán)限申請(qǐng)表》（附件二）提出用戶賬號(hào)創(chuàng)建、修改、刪除禁用等申請(qǐng)。第八條賬號(hào)申請(qǐng)人所屬部門負(fù)責(zé)人及系統(tǒng)擁有部門負(fù)責(zé)人根第3頁，共9頁第十三條特權(quán)賬號(hào)指在系統(tǒng)中有專用權(quán)限的賬號(hào)

3、，如備份賬號(hào)、權(quán)限管理賬號(hào)、系統(tǒng)維護(hù)賬號(hào)等。超級(jí)用戶賬號(hào)指系統(tǒng)中最高權(quán)限賬號(hào)，如administrat（或admin）、root等管理員賬號(hào)。第十四條只有經(jīng)授權(quán)的用戶才可使用特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)，嚴(yán)禁共享賬號(hào)。第十五條信息技術(shù)部每季度查看系統(tǒng)日志，監(jiān)督特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)使用情況，并填寫《系統(tǒng)日志審閱表》（附件三）。第十六條盡量避免特權(quán)賬號(hào)和超級(jí)用戶賬號(hào)的臨時(shí)使用，確需使用時(shí)必須履行正規(guī)的申請(qǐng)及審批流程，并保留相應(yīng)的文檔。第十七條臨