系统账户权限的管理规范.doc
系统用户账户管理制度
系统用户账户管理制度一、总则为了规范系统用户账户管理，保障信息系统安全，防范数据泄露和不当操作，制定本制度。
二、适用范围本制度适用于本企业所有信息系统的用户账户管理。
三、用户账户的申请和开通1. 用户账户的申请应当经过主管部门或系统管理员审批，并由系统管理员进行开通操作。
2. 用户在申请账户时应提供真实有效的个人信息，并承诺遵守公司规章制度及相关法律法规。
3. 用户账户的开通应设置强密码，并建议用户定期更换密码。
四、用户账户的权限管理1. 用户账户的权限应根据用户的工作职责和需求进行分配，权限不应越级或过高。
2. 用户权限变更应当经过主管部门或系统管理员审批，并及时调整。
3. 用户权限应定期审核，确保账户权限的合理性和安全性，避免权限过高导致的风险。
五、用户账户的使用和管理1. 用户账户仅限用户本人使用，不得将账户信息泄露给他人或共享账户。
2. 用户应遵守公司的信息安全管理政策和相关规定，禁止使用账户进行违法犯罪行为或滥用账户权限。
3. 用户应定期检查账户操作日志，及时发现异常操作并报告给系统管理员。
4. 用户应严格遵守账户管理制度，不得私自修改账户权限或违规操作。
六、用户账户的注销和权限撤销1. 用户离职或调动时，应及时通知系统管理员进行账户注销或权限撤销操作。
2. 系统管理员定期审查账户使用情况，发现违规操作或长期不使用账户的，应及时注销或撤销其权限。
七、违规处理1. 对违反本制度规定的用户，公司将给予警告、记过、降级等处罚，严重者将追究法律责任。
2. 对于通过滥用账户权限导致的数据泄露、系统瘫痪等影响公司安全和利益的行为，公司将追究相关责任人的法律责任。
八、监督和检查1. 系统管理员应加强对用户账户的监督和管理，定期进行账户权限审核和操作日志审查。
2. 主管部门应定期对系统管理员的账户管理工作进行检查，确保账户管理的规范性和有效性。
九、附则1. 本制度自公布之日起实施，任何单位或个人不得违反本制度进行账户管理。
最全系统账户权限的管理规范全面版
最全系统账户权限的管理规范全面版
1. 引言
系统账户权限的安全性对于企业的数据安全至关重要。
为了保障企业数据安全，我们需要制定规范的账户权限管理制度。
本文档旨在全面介绍系统账户权限的管理规范。
2. 账户权限分类
系统账户权限可以分为以下几类：
- 系统管理员账户
- 运维人员账户
- 业务人员账户
- 普通员工账户
每个账户的权限应根据岗位需要进行设置，并形成清晰的权限等级。
3. 账户权限管理流程
账户权限管理流程包括以下步骤：
1. 根据企业架构体系建立权限等级，制定权限管理制度。
2. 对新员工账户进行权限申请及审批流程。
3. 账户权限变更需要审批流程，并记录原因及改动内容。
4. 对离职员工账户进行注销并清除系统权限。
4. 账户权限管理措施
为了保障账户权限的安全性，需要采取以下措施：
- 系统管理员账户应采用双重验证及必要的审计，避免恶意操作。
- 操作日志要及时记录，清晰明了，方便调查恶意操作。
- 定期对账户进行安全性检查，对可疑账户及时进行风险隔离与错杀。
- 对账户的密码强制加密，并实行密码规则制度。
- 对重要系统进行实时监控。
5. 结论
合理的账户权限管理制度对于企业的数据安全保障至关重要。
企业应依据自身具体情况制定适合的账户权限管理制度，并通过制定的流程与措施进行有效的落实和监控。
6. 参考
- 防火墙与网络安全（第二版）
- 信息安全理论与实践。
公司帐号使用权限管理制度
第一章总则第一条为加强公司帐号管理，确保公司信息安全和业务流程的顺利进行，特制定本制度。
第二条本制度适用于公司内部所有员工及外聘人员使用公司帐号的行为。
第三条本制度旨在明确公司帐号的使用权限、责任和审批流程，规范公司帐号的使用行为，保障公司利益。
第二章帐号类型及权限第四条公司帐号分为以下类型：1. 账户管理员帐号：负责公司内部所有帐号的创建、修改、删除和权限分配；2. 系统管理员帐号：负责公司内部系统的维护、更新和安全管理；3. 业务操作帐号：负责具体业务操作，如销售、采购、财务等；4. 普通员工帐号：负责日常办公和业务辅助工作。
第五条各类帐号权限如下：1. 账户管理员帐号：拥有最高权限，包括创建、修改、删除所有帐号，以及分配各类帐号的权限；2. 系统管理员帐号：拥有系统维护、更新和安全管理权限；3. 业务操作帐号：根据业务需求，拥有相应业务模块的操作权限；4. 普通员工帐号：根据岗位职责，拥有日常办公和业务辅助工作的权限。
第三章帐号申请与审批第六条员工因工作需要申请使用公司帐号，应向部门负责人提出申请，填写《公司帐号申请表》。
第七条部门负责人对申请进行审核，确认无误后，将《公司帐号申请表》报送至IT部门。
第八条 IT部门根据《公司帐号申请表》进行帐号创建，并将帐号信息通知部门负责人。
第九条部门负责人将帐号信息通知申请人，并要求申请人进行密码设置。
第四章帐号使用与管理第十条员工使用公司帐号时，应遵守以下规定：1. 不得将帐号借给他人使用；2. 不得使用公司帐号进行非法活动；3. 不得随意更改帐号密码；4. 不得泄露公司帐号信息。
第十一条帐号密码应定期更换，密码长度不少于8位，包含大小写字母、数字和特殊字符。
第十二条帐号使用过程中，如发现异常情况，应及时报告给部门负责人和IT部门。
第五章帐号变更与注销第十三条员工因工作变动、离职等原因需要变更或注销帐号，应向部门负责人提出申请。
第十四条部门负责人对申请进行审核，确认无误后，将《公司帐号变更/注销申请表》报送至IT部门。
最全系统账户权限的管理规范完整手册
最全系统账户权限的管理规范完整手册目的本手册旨在规范系统账户权限的管理，确保系统安全和数据保密性。
账户权限分类系统账户权限可分为以下几类：1. 系统管理员权限：拥有最高权限，可以对整个系统进行管理和维护。
2. 应用管理员权限：负责管理和维护特定应用程序的权限。
3. 数据管理员权限：负责管理和保护系统中的数据，包括数据的访问、修改和删除等操作权限。
4. 普通用户权限：仅能访问系统中的特定功能和数据，无法对系统进行配置和修改。
账户权限管理规范为确保账户权限的合理使用和管理，以下是账户权限管理的规范：1. 账户权限分配：根据职责和需要，合理分配账户权限，避免权限过高或过低。
2. 权限审批流程：所有账户权限的申请和修改都需要经过审批流程，确保权限分配合规和安全。
3. 账户权限定期审查：定期对账户权限进行审查，剔除不再需要的权限，确保权限使用的合理性。
4. 权限变更记录：对账户权限的申请、修改和删除等操作都需要进行详细记录，便于追溯和审计。
5. 密码安全管理：强制要求账户密码复杂度，定期更换密码，防止密码泄露和被破解。
6. 多因素身份验证：对拥有敏感权限的账户进行多因素身份验证，提高系统安全性。
7. 离职员工账户处理：对离职员工的账户及权限进行及时注销和处理，防止账户被滥用。
账户权限管理的好处合理管理账户权限有以下好处：1. 提高系统安全性：限制账户权限可以防止未经授权的访问和操作。
2. 保护数据安全：对敏感数据设置权限限制，确保数据的保密性和完整性。
3. 简化管理流程：通过细分账户权限，可以更好地管理和控制系统的操作和功能。
4. 提高工作效率：合理分配权限可以使用户获得所需的操作权限，从而提高工作效率。
总结账户权限管理是系统安全和数据保密的重要措施，通过本手册规范账户权限的分配和管理，可以提高系统安全性和工作效率，保护数据安全和保密性。
请注意，本手册仅供参考，具体操作和规范应根据实际情况进行调整和制定。
(完整版)信息系统用户和权限控制制度
(完整版)信息系统用户和权限控制制度信息系统用户和权限控制制度简介本文档旨在制定一个完整的信息系统用户和权限控制制度，以确保信息系统的安全和合规性。
该制度适用于所有使用本公司信息系统的用户，包括员工、供应商和客户等。
目的本制度的目的是保护信息系统资产，防止未经授权的访问和潜在的信息泄露。
通过规范用户和权限管理的流程和规则，最大限度地减少信息系统风险并确保合规性。
用户账户管理1. 每个用户都必须拥有唯一的用户账户，且账户信息必须与用户的真实身份一致。
2. 新用户的账户必须由授权人员在信息系统管理平台上进行注册和激活。
账户注册时必须提供必要的身份验证信息。
3. 用户账户的权限级别应根据其工作职责和需求进行配置，最小权限原则适用于所有用户。
4. 账户的密码必须符合安全规范，包括长度、复杂度和更新周期等要求。
5. 用户账户的变更、暂停或注销必须经过授权流程，并及时更新信息系统管理平台。
权限管理1. 权限分配必须基于用户所属部门、职位和工作职责，并由授权人员进行审核和确认。
2. 所有权限变更必须有明确的授权流程，并记录相关操作和原因。
3. 用户账户权限必须定期审查，确保是否存在不必要的权限，并及时进行调整。
4. 审计权限分配和变更的日志必须备份和存档，并定期进行审计。
审计和监控1. 信息系统必须具备审计和监控功能，以跟踪关键用户活动和权限使用情况。
2. 安全事件和异常行为必须及时报告给安全团队，并采取适当的措施进行调查和响应。
3. 审计日志必须严格保密，并按照公司的数据保护政策进行存储和处理。
培训和意识提升1. 所有用户必须接受信息系统安全培训，了解用户和权限控制制度的要求和规范。
2. 员工必须遵守公司的安全政策和流程，并加强信息安全意识的培养。
3. 不定期进行用户和权限管理的演练和测试，提高用户的安全意识和能力。
法律和合规性要求本制度应符合法律和合规性要求，包括但不限于个人信息保护法、网络安全法和行业监管规定。
xx学院信息系统账户与权限管理办法
XX学院信息系统账户与权限管理办法x第一章总则第一条为保障我院信息安全，规范系统账户与权限的管理制度，特制定木办法。
第二条本办法适用如下信息系统：1. 我院自行建设的的各型信息系统。
2. 购买、定制开发，且部署于本地的信息系统。
如云桌面、阅卷服务、NAS等。
3. 购买的基于账户密码控制的信息服务。
如云服务管理、CDN管理、域名管理、短信群发等。
4. 教育主管部门分配的各类信息系统。
如统考管理、学信网、阳光平台等。
5. 重要设备控制系统。
如防火墙、交换机、路由器、VM虚拟化系统等。
第二章信息系统的账户管理第三条账户设置须遵循“实名登记、一人一户”原则。
公用账户（含设备超级账户、第三方系统分配账户）须登记使用负责人及联系方式。
第四条自建信息系统中（含购买、定制开发），账户设置须作为项目建设的强制性技术标准。
账户信息至少需包含系统ID（不允许变更）、登录用户名、密码、姓名、手机、备注。
第五条账户设置原则上由系统管理员负责。
账户申请人在《用户账号申请表》上填写基本情况，提交本部门负责人签字确认。
系统管理员按签字确认的《用户账号中请表》设立账户，将创建的用户名、密码告知申请人本人，并要求申请人及时变更初始密码。
第六条《用户账号申请表》由系统管理员负责存档。
第七条用户因工作岗位调动、离职等原因导致需要停用其分配账号时，应填写《用户账号停用登记表》，由系统管理员停用其账户，并对其权限进行注销。
第三章信息系统的密码管理第八条自建信息系统中（含购买、定制开发），不得使用明文存储账户密码。
该条款须作为项目建设的强制性技术标准。
第九条密码强度须遵循以下标准，且在系统中具备密码强度校验检测功能。
该条款须作为项目建设的强制性技术标准。
1. 密码长度不低于6位。
2. 密码至少需要阿拉伯数字与英文字母的组合，不能为纯数字或纯字母。
重要系统至少要求阿拉伯数字+大写字母+小写字母+特殊符号的组合。
3. 密码不得与账户相同，不得与手机号码相同。
执行账户管理制度
执行账户管理制度一、总则为规范账户管理，提高账户安全性，加强对账户操作的监督和管理，制定本制度。
二、适用范围本制度适用于公司内所有员工的账户管理。
三、账户种类1.系统账户：具有特殊权限和功能的账户，由系统管理员负责管理。
2.普通账户：只能进行基本操作的账户，由员工自行管理。
四、账户设置及管理1.新员工入职后，由系统管理员为其开通账户，并分配初始密码。
2.员工在首次登录系统时，需修改初始密码，设置个人安全问题。
3.密码设置要求：至少8位字符，包含数字、字母、特殊符号等元素，且不得与账户名相同。
4.密码定期更换：员工需定期更换密码，且不得与之前使用过的密码相同。
5.员工不得将账户及密码泄露给他人，一旦发现账户异常情况，应及时报告系统管理员。
6.离职员工退出系统前，需通知系统管理员，由系统管理员禁用其账户。
五、账户操作规范1.员工在操作账户时，需按照规范流程进行，不得私自添加、修改、删除数据。
2.员工在操作账户时，需准确填写相关信息，不得虚构或篡改数据。
3.员工在操作账户时，需及时保存并备份重要数据，避免数据丢失。
4.员工在操作账户时，需保持账户及密码的安全性，不得轻易泄露给他人。
5.员工在操作账户时，需遵守公司相关规定，不得违反国家法律法规。
六、监督管理1.系统管理员定期对账户进行检查，确保账户操作符合规范。
2.系统管理员对账户异常情况进行及时处理，防止数据泄露或损坏。
3.员工发现账户异常情况时，应立即向系统管理员报告，配合解决问题。
4.公司领导对账户管理工作进行监督和考核，对合格者给予表扬奖励，对不合格者进行处理。
七、违规处理1.对于故意泄露账户及密码的员工，将给予警告、罚款、停职甚至解雇处理。
2.对于违规操作账户的员工，将根据情节轻重给予相应的处罚。
3.对于发现账户异常情况未及时报告的员工，将给予警告处分。
八、其他1.员工在账户管理过程中，如遇到问题可随时向系统管理员寻求帮助。
2.制度的修订和调整均需经过公司领导的同意和审批。
系统账户权限管理规范
为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，防止账户与权限管理失控给公司带来利益损失、经营风险。
信息系统帐号的合理配置、有效使用、及时变更、安全保密，特制订本规范。
本规范合用于多公司本部各单位、营销机构。
指多媒体产业公司指公司下属各单位，包含 HR 中体现为不同人事范围的直属部门、驻外机构。
指负责本单位人事信息人员，包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。
负责本单位信息系统用户集中申请、变更，管理本单位信息系统用户对口的管理人员。
包含单位自行开辟和管理的信息系统(自行开辟系统由所在部门指定系统管理员负责) ，如营销中心的“DDS”，研究“PDM”也是流程申请的维一发起人。
指系统开辟、系统配置管理的 IT 人员，部份虹信 IT 顾问为主。
也可根据组织架构授权给某业务单位的相关人员，其负责某系统用户和权限的配置管理者。
指每一个系统固定的申请、审批流，原则上由系统管理员或者权限管理员配置。
4.1.1.公司信息系统立项、验收等审批工作。
4.1.2.公司信息系统，信息安全的第一责任人。
4.1.3.公司信息系统组织第一责任人4.2.1 负责在人力资源管理系统(以下简称 HR 系统)处理人事档案，各单位权限管理员提交的信息系统需求协助。
4.2.2 提供各单位的入职、调动、离职信息给信息系统管理部门。
4.2.3 协助信息系统部门与人事相关的其它需求。
4.3.1 负责发布和制定信息建设规范，并组织通过技术手段或者辅助工具管理。
4.3.2 负责组织周期性清理各信息系统账户。
4.3.3 负责信息系统档案的建立。
4.3.4 负责信息系统维护、权限配置、权限审核等相关事宜。
4.3.54.4.1 各单位第一负责人管理本单位员工，各信息系统账户、权限申请、审核并对信息系统安全负责。
定期组织相关人员对部门的信息系统帐号、权限进行清理和检查，申请职责可指定单位专人负责。
4.4.2 权限管理员作为各单位信息系统申请的惟一发起人。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统账户权限管理规范
1.目的
为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，防止账户与权限管理失控给公司带来利益损失、经营风险。
信息系统帐号的合理配置、有效使用、及时变更、安全保密，特制订本规范。
2.适用范围
本规范适用于多公司本部各单位、营销机构。
3.定义
3.1公司：指多媒体产业公司
3.2单位：指公司下属各单位，包含HR中体现为不同人事范围的直属部门、驻外机构。
3.3人事管理：指负责本单位人事信息人员，包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。
3.4权限管理员：负责本单位信息系统用户集中申请、变更，管理本单位信息系统用户对口的管理人员。
包含单位自行开发和管理的信息系统（自行开发系统由所在部门指定系统管理员负责），如营销中心的“DDS”，研究“PDM”也是流程申请的维一发起人。
3.5系统管理员：指系统开发、系统配置管理的IT人员，部分虹信IT顾问为主。
也可根据组织架构授权给某业务单位的相关人员，其负责某系统用户和权限的配置管理者。
3.6系统流：指每个系统固定的申请、审批流，原则上由系统管理员或权限管理员配置。
4.部门职责
4.1产业公司负责人：
4.1.1.公司信息系统立项、验收等审批工作。
4.1.2.公司信息系统，信息安全的第一责任人。
4.1.3.公司信息系统组织第一责任人
4.2人事部门：
4.2.1负责在人力资源管理系统（以下简称HR系统）处理人事档案，各单位权限管理员提交的信息系统需求协助。
4.2.2提供各单位的入职、调动、离职信息给信息系统管理部门。
4.2.3协助信息系统部门与人事相关的其它需求。
4.3控制中心：
4.3.1负责发布和制定信息建设规范，并组织通过技术手段或辅助工具管理。
4.3.2负责组织周期性清理各信息系统账户。
4.3.3负责信息系统档案的建立。
4.3.4负责信息系统维护、权限配置、权限审核等相关事宜。
4.3.5
4.4用户申请部门和使用单位:
4.4.1各单位第一负责人管理本单位员工，各信息系统账户、权限申请、审核并对信息系统安全负责。
定期组织相关人员对部门的信息系统帐号、权限进行清理和检查，申请职责可指定单位专人负责。
4.4.2权限管理员作为各单位信息系统申请的唯一发起人。
4.4.3权限管理员协助单位人事向公司人事部提交本单位入职、调动、离职信息。
4.4.4权限管理员负责本单位员工，各信息系统账户的新增、变更、冻结以及对应系统权限的申请工作。
4.4.5权限管理员负责定期核查本单位员工，对应系统账户的权限，若有偏差及时发起变更申请流程。
4.4.6帐号使用者不得将自己权限交由它人使用，部分岗位因工作需要交由同部门使用时，必须保证其安全和保密工作。
4.5系统操作部门：
4.5.1系统管理员负责对权限管理员提交的申请进行权限操作、审核。
4.5.2系统管理员定期在系统或SSU上获取信息系统的账号、权限分布表，并进行检查，对发现问题和风险的帐号及时告知相关部门并发起相应流程。
4.5.3系统管理员负责对系统故障进行处理或提交集团。
4.5.4系统管理员负责对系统操作手册的解释和编制工作。
4.5.5系统管理员负责对系统使用情况进行定期收集，与开发商沟通并完善系统更新。
5.岗位变动：
5.1员工新增:新入职员工办理完入职手续，由所在部门权限管理员，根据岗位申请应拥用的系统帐号并发起流程。
5.2公司内调动:调出部门、单位权限管理员根据系统属性对员工原有帐号进行删除、冻结。
调入部门、单位按新岗位由权限管理员发起相应信息系统的解冻或新增帐号。
5.3跨集团调动:调令下发之日起，由所在部门、单位对员工拥有帐号，按系统属性进行删除、冻结。
5.4在册不在岗：员工暂无岗位，人事档案在产业公司人事部门的，原单位所在部门权限管理员应先对该员工系统帐号进行冻结，待重新上岗后恢复。
5.5长假：员工某种原因需长期请假，权限管理员应对该员工的系统帐号进行冻结。
5.6离职:调令下发之日起，由所在部门、单位权限管理员对系统帐号进行删除、
冻结。
5.7离职手续办理：在员工交接完毕，办理离职手续过程权限管理员或系统管理员对离职员工的所有信息系统帐号进行确认检查。
5.8用户异常：用户不能正常登陆各信息系统，如提示"用户名和密码错误"时，请及时联系对应的权限管理，由权限管理人员进行处理并告知用户。
5.9特殊类事宜：以上项目之外的请及时联系运营控制中心信息系统组或系统主管部门。
6.细则：
6.1帐号种类：
6.1.1个人帐号:工作需要以员工人个名义申请的帐号。
6.1.2公用帐号:工作需要共同使用的帐号。
6.1.3单位帐号：工作需要单位或部门名义申请的帐号。
6.1.4管理员帐号：单位或部门系统管理员的专用帐号
6.2信息系统帐号拥有细则：
6.2.1必定条件，公司HR系统中的员工。
6.2.2岗位不同，需求不同，信息系统拥用权限不同。
6.2.3管理层级不同，帐号权限层级不同。
6.2.4特殊需求，单独申请经相关领导审批后、由信息系统组配置帐号和权限。
6.2.5各单位、部门权限管理员帐号，只能配置指定人员1人独有。
6.3信息系统帐号申请：
6.3.1公司HR系统内员工，根据岗位需要向本单位申请信息系统帐号、权限，权限管理员根据领导批准的范围在信息系统或SSU中发起申请流。
6.3.2对请长假员工休假结束重新返岗后，所在部门权限管理员根据岗位需求恢复或新增对应权限。
6.3.3对在岗不在册重新恢复岗位的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。
6.3.4对请长假重新返岗的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。
6.3.5对集团内调入的员工，由所在部门权限管理员根据新岗位需求恢复或新增对应权限。
6.3.6其它企事业单位、政府转入、退伍干部按新进员工流程处理。
6.4信息系统帐号配置细则：
6.4.1各部门自行开发或购买的信息系统，由所在部门自行配置、管理权限，并对信息系统安全负责。
6.4.2产业公司开发或购买的信息系统，由使用部门权限管理员发起申请，运营控制中心对权限进行配置和审核。
6.4.3集团公司开发或购买的信息系统，由使用部门发起申请流程，运营控制中心审核后提交集团相关部门配置和审批。
6.5信息系统帐号使用细则：
6.5.1信息系统帐号所有权属产业公司
6.5.2信息系统帐号使用者不得将帐号交由它人使用，不得将信息系统帐号下载的数据、资料泄密或转让。
6.5.3确实因工作需要，一帐号多用户使用的必须在公司备案，此类帐号部门负
责人和帐号拥有者为帐号共同管理者。
6.6信息系统帐号注销方式：
6.6.1在员工调离、辞职调令下发之日起，权限管理员应根据系统属性操作该员工帐号、权限的注销、冻结。
6.6.2因工作交接需要，暂缓冻结、注销信息系统帐号的，由所在部门提出申请经相关领导审批后，信息系统管理员在系统中进行暂缓操作。
6.6.3
7.奖罚细则：
7.1信息系统个人帐号，在使用、管理不当造成信息、数据泄漏给公司造成损失的，给予当事人300－3000元的经济处罚；帐号使用者利用信息系统下载的数据，因保管不善或有意泄漏、转让信息数据并获取利益的，给予当事人500－5000元的经济处罚。
构成犯罪的交由集团公司保卫部门或提起行事诉讼。
7.2单位在使用信息系统或部门负责管理的信息系统，因使用不当、管理漏洞造成利益损失、信息损失的给予部门负责人500－5000元的经济处罚；用信息系统下载的数据，因保管不善或有意泄漏、转让信息数据并获取利益的，按损失情况给予当事人降职、撤职、开除，构成重大犯罪的提交保卫部门并提起行事诉讼。
7.3通用帐号发生上述情况，保管者不能明确责任者，由保管者本人和部门负责人承担其责任。
7.4人事管理部门未及时将人事变动信息更改、更正、没及时报知信息系统管理人员的。
导致未能及时调整信息系统帐号、权限给公司造成利益、损失的，给予相关人员200－2000元的经济处罚
7.5对举报利用信息系统获取任何利益的，给予当事人300－3000元的奖励
8.附则：
8.1本规范由公司控制中心制订，并负责解。
8.2本规范从2013年06月01日起正式执行
8.3本规范是新制定的公司管理规定，如本规范中有关规定与其它管理办法内容有同的，按本规范执行。
9.实施：
9.1本规范自发布之日起实施。
9.2实施范围：纳入系统单点登录用户平台项目中的所有应用系统。
10.相关附件：
10.1
10.2
10.3。