信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法

1、1股份有限公司股份有限公司信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法（試行）信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法（試行）第一章第一章總則總則第一條為了加強(qiáng)對(duì)股份有限公司（簡(jiǎn)稱：公司）各運(yùn)行信息系統(tǒng)權(quán)限和數(shù)據(jù)的管理，明確權(quán)限及數(shù)據(jù)管理相關(guān)責(zé)任部門，提高信息系統(tǒng)的安全運(yùn)行和生產(chǎn)能力，規(guī)范公司業(yè)務(wù)系統(tǒng)權(quán)限申請(qǐng)及數(shù)據(jù)管理流程，防范業(yè)務(wù)系統(tǒng)操作風(fēng)險(xiǎn)，公司制定了信息系統(tǒng)權(quán)限及數(shù)據(jù)管理辦法，以供全公司規(guī)范執(zhí)行。第二條本辦法所指信息系統(tǒng)權(quán)限及數(shù)據(jù)包括，但不僅限于公司運(yùn)行的OA辦

2、公系統(tǒng)、業(yè)務(wù)作業(yè)系統(tǒng)、對(duì)外網(wǎng)站系統(tǒng)等涉及的系統(tǒng)用戶權(quán)限分配、日常管理、系統(tǒng)及業(yè)務(wù)參數(shù)管理，以及數(shù)據(jù)的提取和變更。第三條本辦法遵循責(zé)權(quán)統(tǒng)一原則對(duì)員工進(jìn)行系統(tǒng)授權(quán)管理，控制公司相關(guān)信息傳播范圍或防范進(jìn)行違規(guī)操作。第四條信息技術(shù)部是本辦法主要執(zhí)行部門，設(shè)立系統(tǒng)運(yùn)維崗負(fù)責(zé)系統(tǒng)用戶權(quán)限管理、部分基本參數(shù)設(shè)置、系統(tǒng)數(shù)據(jù)的提取和變更的具體技術(shù)實(shí)現(xiàn)。其它相關(guān)部門應(yīng)指定專人（簡(jiǎn)稱：數(shù)據(jù)權(quán)限管理員）負(fù)責(zé)統(tǒng)一按本辦法所制定的流程執(zhí)行相關(guān)操作，或通過工作聯(lián)系單

3、方式提出需要信息技術(shù)部或其它相關(guān)部門完成的具體工作內(nèi)容。第五條用戶授權(quán)和權(quán)限管理應(yīng)采取保守原則，選擇最小的權(quán)限滿足用戶需求。第二章第二章系統(tǒng)權(quán)限管理系統(tǒng)權(quán)限管理第六條系統(tǒng)權(quán)限管理由信息技術(shù)部系統(tǒng)運(yùn)維崗和各業(yè)務(wù)部門數(shù)據(jù)權(quán)限管理員共同協(xié)作完成，風(fēng)險(xiǎn)與合規(guī)部數(shù)據(jù)權(quán)限管理員負(fù)責(zé)對(duì)業(yè)務(wù)部門提出的系統(tǒng)權(quán)限進(jìn)行審批，信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)對(duì)權(quán)限進(jìn)行變更。信息技術(shù)部系統(tǒng)運(yùn)維崗擁有系統(tǒng)管理和用戶管理權(quán)限（信息技術(shù)部可以擁有開發(fā)測(cè)試環(huán)境超級(jí)用戶權(quán)限），風(fēng)

4、險(xiǎn)與合規(guī)部擁有超級(jí)用戶權(quán)限，風(fēng)險(xiǎn)與合規(guī)部數(shù)據(jù)權(quán)限管理員擁有對(duì)權(quán)限列表進(jìn)行查詢的權(quán)限，以方便行使監(jiān)督職能。3后應(yīng)及時(shí)更改初始密碼，并定期（每隔三個(gè)月）更改密碼，嚴(yán)禁泄露自己密碼給其他人。對(duì)于擅自泄漏用戶密碼的，經(jīng)核實(shí)后，給予通報(bào)批評(píng)，對(duì)造成嚴(yán)重后果的公司將根據(jù)相關(guān)制度予以處罰。第十三條系統(tǒng)權(quán)限日常管理主要包括：首次上線系統(tǒng)用戶權(quán)限批量申請(qǐng)流程、日常用戶權(quán)限申請(qǐng)、變更、終止及檢查流程。第十四條對(duì)于首次上線系統(tǒng)用戶權(quán)限批量申請(qǐng)流程(一)對(duì)于首

5、次上線的應(yīng)用系統(tǒng)，將統(tǒng)一由信息技術(shù)部發(fā)起權(quán)限申請(qǐng)流程。業(yè)務(wù)部門應(yīng)向信息技術(shù)部提交相關(guān)用戶崗位權(quán)限對(duì)應(yīng)表，最終由信息技術(shù)部相關(guān)項(xiàng)目項(xiàng)目經(jīng)理形成請(qǐng)示簽報(bào)，并附《批量員工權(quán)限申請(qǐng)表》。(二)該請(qǐng)示簽報(bào)需經(jīng)過相關(guān)業(yè)務(wù)部門、信息技術(shù)部、風(fēng)險(xiǎn)與合規(guī)部部門負(fù)責(zé)人，以及首席運(yùn)營(yíng)總監(jiān)會(huì)簽后，提交總裁辦最終審核。(三)該請(qǐng)示經(jīng)總裁辦審核通過后，由信息技術(shù)部系統(tǒng)運(yùn)維崗負(fù)責(zé)執(zhí)行。(四)《系統(tǒng)權(quán)限申請(qǐng)表》（見附件五）經(jīng)用人業(yè)務(wù)部門（或辦公室）和風(fēng)險(xiǎn)與合規(guī)部進(jìn)行權(quán)

6、限審批后，提交給信息技術(shù)部。第十五條日常用戶權(quán)限申請(qǐng)、變更、終止及檢查工作流程：(一)對(duì)于公司OA系統(tǒng)（域用戶、上網(wǎng)權(quán)限、郵箱）的權(quán)限管理，統(tǒng)一由辦公室發(fā)起權(quán)限申請(qǐng)、變更與終止流程。新員工辦理入司相關(guān)手續(xù)后，由辦公室數(shù)據(jù)權(quán)限管理員征詢用人業(yè)務(wù)部門意見，決定其是否開通OA系統(tǒng)的相關(guān)操作權(quán)限，并填寫《系統(tǒng)權(quán)限申請(qǐng)表》（見附件五）；若需批量申請(qǐng)用戶權(quán)限的，則應(yīng)填寫《系統(tǒng)權(quán)限申請(qǐng)表》（見附件五），并附加《批量員工權(quán)限申請(qǐng)表》。(二)若用人業(yè)務(wù)部