最全系统账户权限的管理规范完整版.doc

合集下载

系统账号管理制度

系统账号管理制度

系统账号管理制度系统账号管理制度⒈前言本制度旨在规范和管理公司的系统账号,保护公司的信息安全。

本制度适用于所有使用公司系统账号的员工。

⒉定义⑴系统账号:指公司提供给员工使用的登录公司系统和应用程序的账号。

⑵员工:指公司全职、兼职或临时员工。

⒊账号申请⑴员工入职时,应向IT部门提出系统账号申请。

申请表格应包括员工姓名、职位、部门、需要访问的系统和应用程序等信息。

⑵ IT部门负责审核并分配系统账号,并在员工入职后的48小时内完成设定。

⒋账号权限管理⑴ IT部门根据员工职位和工作需要,为每个系统账号授予适当的权限。

权限应严格按照“最小权限原则”进行分配,即员工只能获得完成工作所需的最低限度权限。

⑵当员工职位或工作职责发生变化时,员工应向IT部门提出账号权限调整申请。

IT部门应及时调整账号权限。

⒌密码管理⑴员工应每90天更改系统账号密码。

⑵密码应符合以下要求:●至少8个字符。

●包含至少一个大写字母、一个小写字母、一个数字和一个特殊字符。

●不得包含员工的姓名、生日等容易猜测的信息。

⑶员工不得与他人分享账号密码,不得将密码存储在明文形式下。

如果怀疑密码已经泄露,员工应立即向IT部门报告并更改密码。

⑷ IT部门应保证系统账号密码的安全性,使用加密算法对密码进行存储,定期检查并更新密码策略。

⒍账号使用⑴员工应妥善保管自己的系统账号信息,不得将账号信息提供给他人使用。

员工应对自己的账号在系统上的操作负责。

⑵员工不得擅自制作、修改或删除系统账号,如有需要,应向IT部门提出申请。

⑶员工应按照公司的系统使用规定进行操作,不得进行任何违法、违规的活动。

⑷员工离职时,应立即通知IT部门并注销自己的系统账号。

⒎账号监控与审计⑴ IT部门有权对系统账号进行监控和审计,包括登录记录、操作记录等。

⑵ IT部门应建立相应的审计机制,定期进行账号的审计工作,发现异常情况应及时报告相关部门。

附件:⒈账号申请表格⒉员工离职注销申请表格⒊密码安全提示法律名词及注释:●信息安全:指保护信息系统免受未授权访问、使用、披露、破坏、干扰等威胁的能力。

账号密码及权限管理制度精选全文完整版

账号密码及权限管理制度精选全文完整版

可编辑修改精选全文完整版XXXX公司账号密码及权限管理制度1总则1.1 目的为加强公司信息系统账号和密码管理,通过控制用户密码、权限,实现控制访问权限分配,防止对公司网络的非授权访问,特制订本管理办法。

1.2 范围所有使用本公司网络信息系统的人员。

1.3 职责公司所有使用信息系统的人员均需遵守本管理办法规定。

行政部网络工程人员负责建立账号和密码管理的规范并推动执行、审核和检查落地执行情况。

1.4 术语和定义内部网络:是指在本公司内部所有客户端等组成的局域网。

包括但不限于OA 系统以及数据库系统等。

2控制内容1.1 用户注册新用户必须加入域,否则不允许入网。

⏹域用户账号由网络管理员在该用户上岗使用公司网络系统前建立,命名原则为职工工号。

⏹一自然人对应一个系统账号,以便将用户与其操作联系起来,使用户对其操作行为负责。

⏹用户因工作变更或离开公司时,管理员要及时取消或者锁定该用户所有账号,对于无法锁定或者删除的用户账号采用更改密码等相应的措施规避风险。

⏹系统管理员应定期检查并取消多余的用户账号。

1.2 权限管理⏹行政部系统管理员负责分配新用户系统权限,负责审批用户权限变更申请是否与信息安全策略相违背。

⏹特权用户必须按授权程序通过系统等部门主管批准,才可给予相应的权限。

⏹系统管理员应保留所有特权用户的授权程序与记录。

⏹权限设定要明细化,尽可能减少因拥有的权限化分较粗带来的不正当信息访问或误操作等现象的发生。

若某些权限无法细分,则需加强对用户的单独监控。

⏹只有工作需要的信息访问要求,才可授权。

每个人分配的权限以完成本岗位工作最低标准为准。

⏹系统管理员对分配的所有权限记录进行维护。

不符合授权程序,则不授予权限。

⏹对于本公司外的用户,需要访问本公司内部资源时,需要由用户的接待者申请为其办理授审批程序。

1.3 密码的选择密码的选择应参考以下规则:⏹最少要有8个字符,必须由字母、数字、大小写以及特殊字符组成。

⏹不要使用别人通过个人相关信息(如姓名、电话号码、生日等)容易猜出或破解的密码。

系统用户权限管理制度

系统用户权限管理制度

系统用户权限管理制度【系统用户权限管理制度】一、概述系统用户权限管理制度旨在明确和规范各级系统用户的权限分配和管理流程,确保系统安全、信息保密和正常运行。

本制度适用于所有系统用户,包括管理员、操作员和其他相关人员。

二、权限分级管理1. 超级管理员权限- 超级管理员拥有最高权限,负责系统的整体管理和配置。

- 超级管理员可进行用户账号管理、权限分配、系统设置等操作。

- 超级管理员只限制授权给特定人员,授予该权限需审批程序。

2. 管理员权限- 管理员权限由超级管理员分配,主要负责具体系统的管理。

- 管理员可以创建普通用户账号、设置用户权限、监测系统运行情况等。

- 管理员权限根据实际需要进行分配,必要时需进行权限审批。

3. 普通用户权限- 普通用户权限是最低权限级别,只能访问系统特定功能和数据。

- 普通用户权限由管理员设置,根据工作需要和责任范围进行分配。

- 普通用户需定期更改密码,保障账号安全性。

三、权限管理流程1. 权限申请- 用户首次使用系统时,需向管理员申请账号和相应的权限。

- 用户需详细说明权限的使用目的及所需的操作范围。

- 相关申请材料需附上用户身份证明、职务证明等。

2. 审批流程- 权限申请将经过审批流程,包括上级审批和系统管理员审批。

- 审批流程的具体规定由各单位自行制定,确保审批权威性和严密性。

- 审批结果将及时通知用户,包括权限批准或拒绝的原因。

3. 权限调整- 根据用户工作变动或需求变化,权限可根据实际情况进行调整。

- 用户需向管理员提出权限调整申请,说明调整的原因和调整后的权限需求。

- 权限调整将经过相应的审批流程,并及时生效。

四、权限使用规范1. 保密责任- 用户需遵守相关法律法规,保护系统中的敏感信息和个人隐私。

- 用户不得私自泄露、篡改或传播系统中的敏感信息。

- 用户要妥善保管账号和密码,不得转让或授权他人使用。

2. 合法使用- 用户在进行系统操作时,必须遵循相关法律法规和组织规定。

系统账户管理制度

系统账户管理制度

系统账户管理制度一、总则为了规范公司内部账户管理的流程,确保账户安全,防范内部不正当操作和风险,制定《系统账户管理制度》(以下简称“本制度”)。

二、适用范围本制度适用于公司所有员工,在公司内部涉及账户管理的相关操作中进行实施。

三、账户权限申请流程1. 员工在需要访问和操作公司系统账户权限时,需向上级主管提交相关权限申请表;2. 上级主管审核后,将申请表提交给信息技术部门;3. 信息技术部门核实申请表中的操作权限是否符合员工工作职责,并在系统中为员工设置相应的账户权限;4. 员工在收到通知后,确认账户权限是否正确,如有误需及时通知信息技术部门进行修改;5. 确认完毕后,信息技术部门将权限申请表存档备查。

四、账户使用规范1. 员工对系统账户的使用应当遵循公司相关安全规定,不得将自己的账号密码透露给他人;2. 员工应当加强对账号的保护意识,不得将账户权限用于不正当用途;3. 员工应当妥善保管自己的账户及密码,一经发现账户权限被他人使用,应当立即通知信息技术部门;4. 不得未经公司批准随意篡改设立系统账户。

五、账户权限变更流程1. 员工如因工作需要,需要调整账户权限,应当凭借相关文件向上级主管提出账户权限变更申请;2. 上级主管审核并签署后,提交给信息技术部门,信息技术部门核实后将变更记录到系统中;3. 员工被告知权限变更结果。

六、账户权限撤销流程1. 员工离职或岗位变动,需提前告知信息技术部门,信息技术部门即可将员工的账户权限撤销;2. 其他情况下,员工若需要撤销账户权限或暂时停用账户权限,应当提前向上级主管提出书面申请;3. 上级主管审核并签署后,提交给信息技术部门,信息技术部门核实后将撤销记录到系统中;4. 员工被告知权限撤销结果。

七、账户使用记录审查1. 信息技术部门定期对系统账户的使用情况进行审查,发现异常账户操作情况需及时报告上级主管及企业安全管理部门;2. 员工不得删除或修改自己的账户操作记录,所有的账户操作记录都要存档备查;3. 系统管理员应当对所有员工的操作行为进行监控,定期审核员工的账户使用情况,及时发现风险隐患做出相应处罚。

系统用户账户管理制度

系统用户账户管理制度

系统用户账户管理制度一、总则为了规范系统用户账户管理,保障信息系统安全,防范数据泄露和不当操作,制定本制度。

二、适用范围本制度适用于本企业所有信息系统的用户账户管理。

三、用户账户的申请和开通1. 用户账户的申请应当经过主管部门或系统管理员审批,并由系统管理员进行开通操作。

2. 用户在申请账户时应提供真实有效的个人信息,并承诺遵守公司规章制度及相关法律法规。

3. 用户账户的开通应设置强密码,并建议用户定期更换密码。

四、用户账户的权限管理1. 用户账户的权限应根据用户的工作职责和需求进行分配,权限不应越级或过高。

2. 用户权限变更应当经过主管部门或系统管理员审批,并及时调整。

3. 用户权限应定期审核,确保账户权限的合理性和安全性,避免权限过高导致的风险。

五、用户账户的使用和管理1. 用户账户仅限用户本人使用,不得将账户信息泄露给他人或共享账户。

2. 用户应遵守公司的信息安全管理政策和相关规定,禁止使用账户进行违法犯罪行为或滥用账户权限。

3. 用户应定期检查账户操作日志,及时发现异常操作并报告给系统管理员。

4. 用户应严格遵守账户管理制度,不得私自修改账户权限或违规操作。

六、用户账户的注销和权限撤销1. 用户离职或调动时,应及时通知系统管理员进行账户注销或权限撤销操作。

2. 系统管理员定期审查账户使用情况,发现违规操作或长期不使用账户的,应及时注销或撤销其权限。

七、违规处理1. 对违反本制度规定的用户,公司将给予警告、记过、降级等处罚,严重者将追究法律责任。

2. 对于通过滥用账户权限导致的数据泄露、系统瘫痪等影响公司安全和利益的行为,公司将追究相关责任人的法律责任。

八、监督和检查1. 系统管理员应加强对用户账户的监督和管理,定期进行账户权限审核和操作日志审查。

2. 主管部门应定期对系统管理员的账户管理工作进行检查,确保账户管理的规范性和有效性。

九、附则1. 本制度自公布之日起实施,任何单位或个人不得违反本制度进行账户管理。

最全系统账户权限的管理规范全面版

最全系统账户权限的管理规范全面版

最全系统账户权限的管理规范全面版
1. 引言
系统账户权限的安全性对于企业的数据安全至关重要。

为了保障企业数据安全,我们需要制定规范的账户权限管理制度。

本文档旨在全面介绍系统账户权限的管理规范。

2. 账户权限分类
系统账户权限可以分为以下几类:
- 系统管理员账户
- 运维人员账户
- 业务人员账户
- 普通员工账户
每个账户的权限应根据岗位需要进行设置,并形成清晰的权限等级。

3. 账户权限管理流程
账户权限管理流程包括以下步骤:
1. 根据企业架构体系建立权限等级,制定权限管理制度。

2. 对新员工账户进行权限申请及审批流程。

3. 账户权限变更需要审批流程,并记录原因及改动内容。

4. 对离职员工账户进行注销并清除系统权限。

4. 账户权限管理措施
为了保障账户权限的安全性,需要采取以下措施:
- 系统管理员账户应采用双重验证及必要的审计,避免恶意操作。

- 操作日志要及时记录,清晰明了,方便调查恶意操作。

- 定期对账户进行安全性检查,对可疑账户及时进行风险隔离与错杀。

- 对账户的密码强制加密,并实行密码规则制度。

- 对重要系统进行实时监控。

5. 结论
合理的账户权限管理制度对于企业的数据安全保障至关重要。

企业应依据自身具体情况制定适合的账户权限管理制度,并通过制定的流程与措施进行有效的落实和监控。

6. 参考
- 防火墙与网络安全(第二版)
- 信息安全理论与实践。

最新系统账户权限的管理规范完整版

最新系统账户权限的管理规范完整版

最新系统账户权限的管理规范完整版1. 背景在现代企业中,系统账户权限的管理对于确保信息安全和保护数据资产至关重要。

为了有效地管理系统账户权限,并防止未经授权的访问和潜在的安全风险,本文档旨在提供最新的系统账户权限管理规范,以确保企业内部的系统账户权限得到合理和安全的管理。

2. 目的本文档的目的是规范系统账户权限的管理流程,确保所有的系统账户权限都经过适当的授权和审核,并且符合企业的安全政策和法规要求。

通过制定明确的管理规范,有助于减少潜在的安全漏洞,并防止非法访问和滥用系统账户权限的情况发生。

3. 管理规范3.1 系统账户创建与删除- 所有的系统账户必须由授权的管理员进行创建,必须对账户持有人的身份进行验证,并记录账户的创建和删除日期。

- 在员工离职或职位变动时,必须及时删除相应的系统账户,以防止未经授权的访问和数据泄露。

3.2 账户权限的审批与授权- 所有的账户权限变更(包括新账户的创建、已有账户的权限修改等)必须经过明确的审批流程,并由授权的审批人员进行授权。

- 审批过程中必须对请求的账户权限进行合理的评估和风险分析,确保权限的授权与账户持有人的工作职责相符,并遵守企业的安全政策和法规要求。

3.3 定期权限审计- 对所有的系统账户权限进行定期的审计和检查,以确保账户权限的合理性和安全性。

- 审计过程中应检查账户权限与账户持有人的实际工作职责是否相符,发现异常情况应及时采取措施进行修正和调整。

3.4 强化密码策略- 所有的系统账户必须采用强密码,并定期要求账户持有人修改密码。

- 密码应采用复杂的组合,包括大小写字母、数字和符号,并且不应与账户持有人的个人信息相关。

4. 异常处理当发现系统账户权限的异常情况时,应立即采取适当的行动来进行处理。

包括但不限于以下情况:- 发现未经授权的账户访问- 发现账户权限被滥用或越权访问- 发现账户权限存在风险隐患或泄露可能5. 变更管理为了确保系统账户权限管理规范的有效性和适应性,必须建立一个变更管理机制。

最全系统账户权限的管理规范完整手册

最全系统账户权限的管理规范完整手册

最全系统账户权限的管理规范完整手册目的本手册旨在规范系统账户权限的管理,确保系统安全和数据保密性。

账户权限分类系统账户权限可分为以下几类:1. 系统管理员权限:拥有最高权限,可以对整个系统进行管理和维护。

2. 应用管理员权限:负责管理和维护特定应用程序的权限。

3. 数据管理员权限:负责管理和保护系统中的数据,包括数据的访问、修改和删除等操作权限。

4. 普通用户权限:仅能访问系统中的特定功能和数据,无法对系统进行配置和修改。

账户权限管理规范为确保账户权限的合理使用和管理,以下是账户权限管理的规范:1. 账户权限分配:根据职责和需要,合理分配账户权限,避免权限过高或过低。

2. 权限审批流程:所有账户权限的申请和修改都需要经过审批流程,确保权限分配合规和安全。

3. 账户权限定期审查:定期对账户权限进行审查,剔除不再需要的权限,确保权限使用的合理性。

4. 权限变更记录:对账户权限的申请、修改和删除等操作都需要进行详细记录,便于追溯和审计。

5. 密码安全管理:强制要求账户密码复杂度,定期更换密码,防止密码泄露和被破解。

6. 多因素身份验证:对拥有敏感权限的账户进行多因素身份验证,提高系统安全性。

7. 离职员工账户处理:对离职员工的账户及权限进行及时注销和处理,防止账户被滥用。

账户权限管理的好处合理管理账户权限有以下好处:1. 提高系统安全性:限制账户权限可以防止未经授权的访问和操作。

2. 保护数据安全:对敏感数据设置权限限制,确保数据的保密性和完整性。

3. 简化管理流程:通过细分账户权限,可以更好地管理和控制系统的操作和功能。

4. 提高工作效率:合理分配权限可以使用户获得所需的操作权限,从而提高工作效率。

总结账户权限管理是系统安全和数据保密的重要措施,通过本手册规范账户权限的分配和管理,可以提高系统安全性和工作效率,保护数据安全和保密性。

请注意,本手册仅供参考,具体操作和规范应根据实际情况进行调整和制定。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

系统账户权限管理规范1.目的为规范产业公司系统账户、权限管理,确保各使用单位与权限操作间的有效衔接,防止账户与权限管理失控给公司带来利益损失、经营风险。

信息系统帐号的合理配置、有效使用、及时变更、安全保密,特制订本规范。

2.适用范围本规范适用于多公司本部各单位、营销机构。

3.定义3.1公司:指多媒体产业公司3.2单位:指公司下属各单位,包含HR中体现为不同人事范围的直属部门、驻外机构。

3.3人事管理:指负责本单位人事信息人员,包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。

3.4权限管理员:负责本单位信息系统用户集中申请、变更,管理本单位信息系统用户对口的管理人员。

包含单位自行开发和管理的信息系统(自行开发系统由所在部门指定系统管理员负责),如营销中心的“ DDS”,研究“ PDM”也是流程申请的维一发起人。

3.5系统管理员:指系统开发、系统配置管理的IT 人员,部分虹信IT 顾问为主。

也可根据组织架构授权给某业务单位的相关人员,其负责某系统用户和权限的配置管理者。

3.6 系统流:指每个系统固定的申请、审批流,原则上由系统管理员或权限管理员配置。

4.部门职责4.1产业公司负责人:4.1.1.公司信息系统立项、验收等审批工作。

4.1.2.公司信息系统,信息安全的第一责任人。

4.1.3.公司信息系统组织第一责任人4.2人事部门:4.2.1负责在人力资源管理系统(以下简称HR 系统)处理人事档案,各单位权限管理员提交的信息系统需求协助。

4.2.2提供各单位的入职、调动、离职信息给信息系统管理部门。

4.2.3协助信息系统部门与人事相关的其它需求。

4.3控制中心:4.3.1负责发布和制定信息建设规范,并组织通过技术手段或辅助工具管理。

4.3.2负责组织周期性清理各信息系统账户。

4.3.3负责信息系统档案的建立。

4.3.4负责信息系统维护、权限配置、权限审核等相关事宜。

4.3.54.4 用户申请部门和使用单位:4.4.1各单位第一负责人管理本单位员工,各信息系统账户、权限申请、审核并对信息系统安全负责。

定期组织相关人员对部门的信息系统帐号、权限进行清理和检查,申请职责可指定单位专人负责。

4.4.2权限管理员作为各单位信息系统申请的唯一发起人。

4.4.3权限管理员协助单位人事向公司人事部提交本单位入职、调动、离职信息。

4.4.4权限管理员负责本单位员工,各信息系统账户的新增、变更、冻结以及对应系统权限的申请工作。

4.4.5权限管理员负责定期核查本单位员工,对应系统账户的权限,若有偏差及时发起变更申请流程。

4.4.6帐号使用者不得将自己权限交由它人使用,部分岗位因工作需要交由同部门使用时,必须保证其安全和保密工作。

4.5 系统操作部门:4.5.1系统管理员负责对权限管理员提交的申请进行权限操作、审核。

4.5.2系统管理员定期在系统或SSU 上获取信息系统的账号、权限分布表,并进行检查,对发现问题和风险的帐号及时告知相关部门并发起相应流程。

4.5.3系统管理员负责对系统故障进行处理或提交集团。

4.5.4系统管理员负责对系统操作手册的解释和编制工作4.5.5系统管理员负责对系统使用情况进行定期收集,与开发商沟通并完善系统更新。

5.岗位变动:5.1员工新增:新入职员工办理完入职手续,由所在部门权限管理员,根据岗位申请应拥用的系统帐号并发起流程。

5.2公司内调动:调出部门、单位权限管理员根据系统属性对员工原有帐号进行删除、冻结。

调入部门、单位按新岗位由权限管理员发起相应信息系统的解冻或新增帐号。

5.3跨集团调动:调令下发之日起,由所在部门、单位对员工拥有帐号,按系统属性进行删除、冻结。

5.4在册不在岗:员工暂无岗位,人事档案在产业公司人事部门的,原单位所在部门权限管理员应先对该员工系统帐号进行冻结,待重新上岗后恢复。

5.5长假:员工某种原因需长期请假,权限管理员应对该员工的系统帐号进行冻结。

5.6离职:调令下发之日起,由所在部门、单位权限管理员对系统帐号进行删除、冻结。

5.7离职手续办理:在员工交接完毕,办理离职手续过程权限管理员或系统管理员对离职员工的所有信息系统帐号进行确认检查。

5.8用户异常:用户不能正常登陆各信息系统,如提示"用户名和密码错误" 时,请及时联系对应的权限管理,由权限管理人员进行处理并告知用户。

5.9特殊类事宜:以上项目之外的请及时联系运营控制中心信息系统组或系统主管部门。

6.细则:6.1 帐号种类:6.1.1个人帐号:工作需要以员工人个名义申请的帐号。

6.1.2公用帐号:工作需要共同使用的帐号。

6.1.3单位帐号:工作需要单位或部门名义申请的帐号。

6.1.4管理员帐号:单位或部门系统管理员的专用帐号6.2信息系统帐号拥有细则:6.2.1必定条件,公司HR 系统中的员工。

6.2.2岗位不同,需求不同,信息系统拥用权限不同。

6.2.3管理层级不同,帐号权限层级不同。

6.2.4特殊需求,单独申请经相关领导审批后、由信息系统组配置帐号和权限。

6.2.5各单位、部门权限管理员帐号,只能配置指定人员 1 人独有。

6.3信息系统帐号申请:6.3.1公司HR系统内员工,根据岗位需要向本单位申请信息系统帐号、权限,权限管理员根据领导批准的范围在信息系统或SSU 中发起申请流。

6.3.2对请长假员工休假结束重新返岗后,所在部门权限管理员根据岗位需求恢复或新增对应权限。

6.3.3对在岗不在册重新恢复岗位的员工,由所在部门权限管理员根据新岗位需求恢复或新增对应权限。

6.3.4对请长假重新返岗的员工,由所在部门权限管理员根据新岗位需求恢复或新增对应权限。

6.3.5对集团内调入的员工,由所在部门权限管理员根据新岗位需求恢复或新增对应权限。

6.3.6其它企事业单位、政府转入、退伍干部按新进员工流程处理。

6.4信息系统帐号配置细则:6.4.1各部门自行开发或购买的信息系统,由所在部门自行配置、管理权限,并对信息系统安全负责。

6.4.2产业公司开发或购买的信息系统,由使用部门权限管理员发起申请,运营控制中心对权限进行配置和审核。

6.4.3集团公司开发或购买的信息系统,由使用部门发起申请流程,运营控制中心审核后提交集团相关部门配置和审批。

6.5信息系统帐号使用细则:6.5.1信息系统帐号所有权属产业公司6.5.2信息系统帐号使用者不得将帐号交由它人使用,不得将信息系统帐号下载的数据、资料泄密或转让。

6.5.3确实因工作需要,一帐号多用户使用的必须在公司备案,此类帐号部门负责人和帐号拥有者为帐号共同管理者。

6.6 信息系统帐号注销方式:6.6.1在员工调离、辞职调令下发之日起,权限管理员应根据系统属性操作该员工帐号、权限的注销、冻结。

6.6.2因工作交接需要,暂缓冻结、注销信息系统帐号的,由所在部门提出申请经相关领导审批后,信息系统管理员在系统中进行暂缓操作。

6.6.37.奖罚细则:7.1信息系统个人帐号,在使用、管理不当造成信息、数据泄漏给公司造成损失的,给予当事人300-3000 元的经济处罚;帐号使用者利用信息系统下载的数据,因保管不善或有意泄漏、转让信息数据并获取利益的,给予当事人500-5000 元的经济处罚。

构成犯罪的交由集团公司保卫部门或提起行事诉讼。

7.2单位在使用信息系统或部门负责管理的信息系统,因使用不当、管理漏洞造成利益损失、信息损失的给予部门负责人500-5000元的经济处罚;用信息系统下载的数据,因保管不善或有意泄漏、转让信息数据并获取利益的,按损失情况给予当事人降职、撤职、开除,构成重大犯罪的提交保卫部门并提起行事诉讼。

7.3通用帐号发生上述情况,保管者不能明确责任者,由保管者本人和部门负责人承担其责任。

7.4人事管理部门未及时将人事变动信息更改、更正、没及时报知信息系统管理人员的。

导致未能及时调整信息系统帐号、权限给公司造成利益、损失的,给予相关人员200-2000 元的经济处罚7.5对举报利用信息系统获取任何利益的,给予当事人300-3000 元的奖励8.附则:8.1本规范由公司控制中心制订,并负责解。

8.2本规范从2013年06月01日起正式执行8.3本规范是新制定的公司管理规定,如本规范中有关规定与其它管理办法内容有同的,按本规范执行。

9.实施:9.1本规范自发布之日起实施。

9.2实施范围:纳入系统单点登录用户平台项目中的所有应用系统10.相关附件:10.110.210.3赠送以下资料管理的实践》读后感德鲁克说:“管理就是界定企业的使命,并激励和组织人力资源去实现这个使命。

界定使命是企业家的任务,而激励与组织人力资源是领导力的范畴,二者的结合就是管理。

” 提出了三个经典的问题:我们的事业是什么?我们的事业将是什么?我们的事业究竟应该是什么?这三个问题经过改编完全可以应用于现在的我们:我们学习的是什么?我们学习的将是什么?我们学习的究竟应该是什么?经典之所以被称之为经典往往在于其超强的预见性. 多年之后依然闪耀者夺目的思想光辉,熠熠发光,为处在黑暗中的人们知音了前进的方向与道路。

大师之所以成为大师在于思想的高度,作品能够让人们产生心灵上的共鸣,大事记是肉身已逝,但精神依然长存.德鲁克先生《管理的实践》已面世半个多世纪了,在这五十多年中,有关企业管理方面的书籍可以用浩如烟海来形容。

但能禁得住时间考验的的书籍还是《管理的实践》一书,这也从另一个侧面证明了《管理的实践》是一本值得认真阅读的好书。

终于读完了德鲁克的《管理的实践》,仿佛自己游荡在上个世纪中期的企业中。

这本书构筑了完整的“对人的管理” 思想。

如:1、人是资源,是所有资源中最富潜力的资源。

德鲁克认为“人的资源——整个的人,是自然赋予的所有资源中最丰富、最有才能,最有潜力的资源。

”这是因为在企业可以得到的所有资源中,认识“唯一能够增长和发展的资源”,亦即“人要贡献出什么必须由他自己决定” ,只要他们愿意进行“有目标的、集中和联合的努力” ,就可以“产生出真正完整的东西来” 。

2、必须对人进行管理,挖掘出人的潜力。

德鲁克明确的提出“利润并不是企业活动的目的,利润不应该成为企业决策的理由、原因和依据,他只是对企业是否起作用的一种测验” ,他说道:“企业需要最大限度地发挥人的能力。

”因此,“经理人员的首要任务是把他的资源——首先是人的资源中蕴含的力量都挖掘和发挥出来。

那么我认为,真正诠释管理的意义就要将人的机能发挥的淋漓尽致。

人是社会的主体,是社会发展的主要动力。

” 3、是工作富有活力,并使职工有成就感。

管理者如果只注重员工的绩效,那就死定了!那是传统的管理方式,现代管理方式已经是人性化管理,更多的是注重员工的感受。

同样的工作,在行政的约束下与在自动自发的工作结果虽然是都完成任务了,但完成的综合效果完全不同。

相关文档
最新文档