系统及账号管理制度
系统账号管理制度
系统账号管理制度系统账号管理制度一、概述系统账号管理制度是为了规范和管理公司内部各系统的账号授权、访问和维护，确保系统账号的安全性和合规性。
本制度适用于公司所有员工、供应商和合作伙伴等使用公司系统账号的个体。
二、账号申请与审批1、申请流程：a) 员工首次申请账号需填写《系统账号申请表》（附件1），并由部门主管审核。
b) 员工更换部门、职位或需要新增或取消权限时，需填写《系统账号变更申请表》（附件2），并由部门主管审核。
c) 外部人员申请账号需填写《外部人员账号申请表》（附件3），并由相关部门主管审核。
2、审批流程：a) 部门主管审核申请表，确认是否符合申请者职责。
b) IT部门负责审批申请表，根据权限策略和安全要求进行授权。
c) 所有审批流程记录需存档，以备后续审查和追溯。
三、账号授权与权限管理1、账号授权：a) 授权原则：按照最小权限原则，根据员工职责、需求和权限策略，授予适当的系统访问权限。
b) 授权周期：账号授权的有效期根据员工职责和合同期限确定，到期时需重新申请和审批。
2、权限管理：a) 定期审查：IT部门定期对系统账号权限进行审查和调整，确保权限与职责的匹配。
b) 变更申请：员工职责变更时，需及时提出变更申请，进行权限的新增、修改或撤销。
c) 紧急权限：针对临时需求或紧急情况，需由员工上级提出紧急权限申请，并获得IT部门的审批。
d) 分级权限：不同职务的员工享有的系统权限有所不同，需根据职位级别划分权限范围。
四、账号使用与维护1、账号使用：a) 不得私自共享：员工账号不得私自共享给他人使用，如有需要，需经过合规授权。
b) 安全登录：员工需使用个人账号登录系统，不得使用他人账号进行操作。
c) 密码安全：员工需定期更换密码，且密码需包含字母、数字和特殊字符，并定期进行账号密码安全培训。
2、账号维护：a) 账号锁定：当员工离职、调动或长时间不使用账号时，IT部门有权锁定账号。
b) 账号注销：员工离职时，IT部门需立即注销账号，并移交相关数据和权限。
业务系统账号管理制度
业务系统账号管理制度一、总则为规范业务系统账号的管理，保障信息安全，提高系统运行效率，特制定本制度。
二、适用范围本制度适用于公司所有业务系统账号的管理，包括但不限于员工账号、客户账号等。
三、账号设置1. 员工账号：由公司人力资源部门统一进行账号设置和管理，员工入职时分配唯一账号，并要求员工在规定时间内修改初始密码，并保管好账号信息。
2. 客户账号：客户在注册成为公司用户时分配唯一账号，要求客户在设置账号时使用强密码，并对账号信息进行定期更新。
3. 管理账号：特定人员负责系统管理账号的设置和权限分配，确保系统安全稳定运行。
四、账号权限管理1. 根据员工岗位、职责需求，设定不同的权限等级，确保员工权限的合理分配和权限管理。
2. 管理员账号权限需按照岗位职责设定，并根据需要随时调整权限设置。
3. 定期对系统账号进行权限审计，确保只有必要的人员能够访问系统，并及时删除不必要的账号和权限。
五、密码管理1. 账号密码设置要求：密码长度不少于8位，必须包含英文字母、数字和特殊符号，严禁使用简单、连续或易猜测的密码。
2. 密码定期更换：员工账号和客户账号要求定期更换密码，建议三个月左右更换一次。
3. 禁止共享密码：严禁员工共享账号和密码，每人每个系统应有独立账号。
4. 密码加密存储：公司系统密码必须采用加密方式进行存储，确保密码安全性。
六、账号使用规范1. 员工使用账号时要遵守公司相关规定和制度，严禁私自使用他人账号和权限进行操作。
2. 客户账号只能由本人使用，不得转让或共享账号给他人，否则责任由账号持有人承担。
3. 账号登录操作要注意保护个人信息，避免账号泄露，如发现账号异常情况及时报告。
七、账号审计1. 根据需要定期对业务系统账号进行审计，检查账号的开通、修改、废除记录，确保账号操作合规。
2. 发现账号异常情况，要及时调查处理，并做好记录备份，追踪账号使用情况。
八、账号风险管理1. 加强账号风险评估和监控，发现账号存在风险要及时处理，防止账号被恶意利用。
平台账号管理规章制度
平台账号管理规章制度1. 背景介绍在信息技术迅猛发展的当今社会，平台账号管理成为各个企事业单位和个人日常工作中不可或缺的一部分。
为了规范和保护账号的安全与合法使用，制定平台账号管理规章制度势在必行。
2. 账号注册与申请2.1 注册流程为确保账号的真实性和安全性，账号注册需要通过实名认证。
注册人员需提供相关身份证明材料，如有效身份证件、工作证明等。
账号注册信息需真实、准确、完整。
2.2 申请流程部门或个人在需要新建账号时，须提交书面申请。
申请内容需包括账号用途、所需权限、开通时限等详细信息，并由相应部门负责人或直接上级签字确认。
3. 账号权限和使用3.1 权限定义为了确保账号的正常运作和信息安全，根据不同工作职责的需求，针对不同的账号设定相应的权限。
权限包括但不限于账号的访问权限、编辑权限、删除权限等。
3.2 权限管理账号权限的管理由相应的管理员负责。
管理员需定期审查账号权限的设置，确保权限与实际工作需求相匹配，并及时更新或调整。
3.3 账号使用规范账号持有人应妥善保管账号及密码，不得将账号泄露给他人。
账号持有人对账号所进行的一切行为应承担相应的法律责任。
账号持有人应当遵守公司规定的安全使用规范，不得私自修改、篡改平台信息。
4. 账号审计与监控为了保证账号的合法性和安全性，对账号进行定期审计和监控是必要的。
系统管理员需定期对账号进行审计，包括账号的使用情况、操作记录等，并做好相应的备案。
5. 账号注销5.1 注销流程当账号不再使用或账号持有人离职时，需进行账号注销。
注销程序需书面申请，附上相关证明材料，由直接上级或部门负责人审核后进行注销操作。
5.2 注销后处理账号注销后，相关账号权限将被取消，账号相关的个人数据等信息将被删除。
系统管理员需将注销文件进行归档保存，以备后续查阅。
6. 违规处理对于严重违反平台账号管理规章制度的行为，将依据公司内部制度进行相应处理，包括但不限于警告、禁用账号、解除劳动合同等。
系统账号密码管理制度
系统账号密码管理制度系统账号密码管理制度是指为了保护系统账号和密码的安全以及防止未经授权的访问和使用，组织或企业制定的一套管理规定和措施。
以下是一个常见的系统账号密码管理制度的内容：1. 账号分配与管理：- 为每位员工分配唯一的账号，禁止共享账号；- 定期对账号进行审查，删除离职员工的账号；- 对具有管理员权限的账号进行额外的安全保护和权限审批。
2. 密码要求与设置：- 密码长度要求至少8位，包含字母、数字和特殊字符；- 要求员工定期更改密码，一般为每3个月；- 禁止使用过于简单的密码，如生日、连续数字等；- 禁止使用与个人信息相关的密码。
3. 密码保护与存储：- 建议使用密码管理工具，将账号和密码加密保存；- 禁止明文存储或以简单方式加密密码；- 对密码进行定期备份，以防止丢失。
4. 密码使用与共享：- 禁止将密码告知他人，包括同事和家人；- 禁止将密码存储在易受访问的地方，如电脑桌面、便签等； - 对于需要临时共享密码的情况，建议使用安全的加密方式。
5. 强制登录和权限控制：- 阻止对系统账号进行暴力破解的尝试；- 设立登录锁定机制，连续输错密码时禁止登录；- 对账号进行权限控制，确保不同用户有不同的访问权限。
6. 定期审计和监控：- 对账号活动进行定期审计，发现异常情况及时处理；- 监控账号登录和使用情况，发现异常行为进行及时警告或阻止。
7. 员工培训与宣传：- 对员工进行密码安全培训，教授密码设置和使用的最佳实践；- 定期宣传密码安全意识和重要性，增强员工的安全意识。
通过严格遵守和执行系统账号密码管理制度，可以有效保护系统账号和密码的安全，减少信息泄露和未经授权访问的风险。
系统用户及权限管理制度
航开发系统用户账号及权限管理制度第一章总则第一条航开发系统用户的管理包括系统用户ID的命名；用户ID的主数据的建立；用户ID的增加、修改；用户ID的终止；用户密码的修改；用户ID的锁定和解锁；临时用户的管理;应急用户的管理；用户ID的安全管理等。
第二章管理要求第二条航开发系统管理员（以下简称系统管理员）在系统中不得任意增加、修改、删除用户ID，必须根据《系统用户账号申请及权限审批表》和相关领导签字审批才能进行相应操作，并将相关文档存档.第三条用户ID的持有人特别是共享的用户ID必须保证用户ID和用户密码的保密和安全，不得对外泄漏，防止非此用户ID的所有者登录系统.第四条用户管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登录系统，保证系统的安全。
第五条用户ID持有人要对其在系统内的行为负责，各部门领导要对本部门用户的行为负责.第六条用户ID的命名由系统管理员执行，用户ID命名应遵循用户ID的命名规则，不得随意命名。
第七条用户ID主数据库的建立应保证准确、完整和统一，在用户ID发生改变时,用户管理员应及时保证主数据库的更新，并做好用户ID变更的归档工作.第八条对用户申请表等相关文档各申请部门的用户管理员必须存档，不得遗失.第九条公司NC-ERP系统中各部门必须明确一名运维管理人员负责本部门用户管理、权限管理及基础数据维护等相关工作。
第三章增加、修改用户ID的管理第十条公司NC-ERP系统中增加、修改用户ID应符合下列情况之一：1、因工作需要新增或修改用户ID;2、用户ID持有人改变；3、用户ID封存、冻结、解冻；4、单位或部门合并、分离、撤消；5、岗位重新设置；6、其他需要增加或修改公司NC-ERP系统中用户ID的情况.第十一条用户ID的增加、修改，须由申请人填写《NC-ERP用户账号申请表》，所在部门主管签字审批后，系统管理员审查并报主管领导审批后执行相应的操作。
第四章用户ID终止的管理第十二条用户ID的终止应符合下列情况之一：1、用户ID的持有人工作调动；2、用户ID的持有人辞职；3、废弃的用户ID；4、临时用户ID。
系统账号管理制度
系统账号管理制度一、账号开通管理（一）账号申请：员工需要向IT部门或相关负责人提交账号申请，申请时需提供必要的身份信息和岗位职责，由IT部门或相关负责人审核并批准。
（二）账号开通：经审核批准后，IT部门或相关负责人开通相应的账号。
开通账号时，需设置强密码，并采取必要的安全策略，如密码长度、复杂度要求等。
（三）账号授权：根据员工的工作职责和需要，分配相应的权限，确保账号的最小权限原则。
二、账号使用管理（一）账号使用规范：员工应遵守相关的账号使用规范，不得将账号开放给他人使用，不得私自更改或删除其他账号的信息或数据。
（二）密码管理：员工应定期更改密码，并采取复杂的密码，禁止使用重复或容易猜测的密码。
密码不得以明文形式存储或传输，不得轻易泄露或透露给他人。
（三）账号管理责任：每个账号的使用者都应对其账号的安全性和合法性负责，对于账号的操作行为负有明确的责任，不得违反相关安全政策、规定和法律法规。
三、账号权限控制（一）权限分级：根据员工的不同职责和需要，进行权限分级控制，实施最小权限原则，确保员工只拥有完成工作所需的权限，防止越权操作。
（二）审批流程：对于权限的变更或提升，需要经过审批流程，并由有关部门进行权限申请和授权，确保权限的合理性和合规性。
四、账号安全审计（一）日志记录：建立系统账号的安全审计机制，实时记录账号的操作日志和登录日志，包括登录时间、地点、操作内容等。
确保账号的合法性和操作的可追溯性。
（二）异常监测：对账号的异常行为进行监测和识别，如异常登录、频繁登录失败尝试等，及时采取相应的安全措施，如锁定账号、终止非法操作等。
（三）事件响应：及时发现和处理账号安全事件，包括账号被盗用、非法使用等，启动紧急响应预案，迅速调查和处理，以最小化安全风险和损失。
通过建立和实施系统账号管理制度，可以有效地保障企业或组织的信息安全管理，减少账号滥用或泄露等安全风险。
同时，员工需要清楚了解和遵守相应的规定和要求，提高信息安全意识，共同维护企业或组织的信息安全。
账号权限及管理制度
账号权限及管理制度随着信息化时代的发展，电子商务、在线办公等互联网应用的普及，账号权限及管理制度变得愈发重要。
在企业、政府机构、学校等各类组织中，账号权限的设定和管理能够有效保障信息资产的机密性、完整性和可用性。
账号权限及管理制度是管理者对系统中各类账号进行规范设置和管理的一套规则和流程，确保系统安全、避免数据泄露和滥用。
下面将详细讨论账号权限及管理制度在现代组织管理中的重要性和实施方法。
一、账号权限的重要性1. 信息安全保障账号权限制度是信息安全的基础保障之一。
通过限制账号的访问权限，可以有效防止未经授权的人员进入系统、查看、修改或删除重要信息。
尤其是在涉及商业秘密、个人隐私等敏感信息时，账号权限的设置显得尤为重要。
2. 按需授权在实际工作中，不同员工的工作职责和需要访问的信息不尽相同。
通过账号权限的灵活设置，可以根据员工的实际需求给予相应的权限，确保员工能够正常完成工作，同时避免信息泄露和滥用。
3. 提高工作效率良好的账号权限管理制度可以减少员工在寻找和获取信息上的时间成本，提高工作效率。
合理控制账号权限，可以避免员工因过多的权限而分心于不必要的信息，使其专注于核心工作。
4. 合规性要求一些行业或政府部门对信息安全有特殊要求，需要满足相关的合规性规定。
良好的账号权限及管理制度可以帮助组织更好地满足合规性要求，避免因不符合规定而受到处罚。
5. 风险控制未经授权的账号访问可能导致系统遭受黑客攻击、数据泄露，造成重大的经济损失和声誉损害。
通过账号权限的有效管理，可以降低信息资产面临的风险，保障组织的长期发展。
二、账号权限的管理制度1. 规则制定组织应该制定明确的账号权限管理制度，包括账号创建、权限设置、修改和注销等规则。
规定不同岗位的员工应该具备的权限，以及权限变更和审批的流程，保证账号权限的合理性和安全性。
2. 账号分类根据员工的工作职责和权限需求，将账号进行分类管理。
比如将管理员账号、普通员工账号、访客账号等进行分类，对不同类别账号实行不同的权限设置和管理。
账号管理制度
信息系统账号管理制度第一章总则第一条为加强用户账号管理，规范用户账号的使用，提高信息系统使用安全性，特制定本制度。
第二条本制度中系统账号是指应用层面及系统层面（操作系统、数据库系统、信息管理系统、防火墙及其它网络设备）的用户账号。
第三条本规定所指账号管理包括：1、应用层面用户账号的申请、审批、分配、删除/ 禁用等的管理2、系统层面用户账号的申请、审批、分配、删除/ 禁用等的管理3、用户账号密码的管理。
第四条系统拥有部门负责建立《岗位权限对照表》（附件一），制定工作岗位与系统权限的对应关系和互斥原则，对具体岗位做出具体的权限管理规定。
第五条信息管理中心根据系统拥有部门提交的《岗位权限对照表》增加系统岗位权限控制。
第六条用户账号申请、审批及设置由不同人员负责。
第七条各信息系统需设置超级管理员、系统管理员、系统管理监督员和普通用户。
超级管理员、系统管理员与系统管理监督员不能由同一人担任，并不能是系统操作用户。
1、超级管理员：负责按照领导审定的《信息系统权限申请表》（附件二）进入系统管理员的授权管理。
2、系统管理员：负责按照领导审定的授权进行录入，并对系统运行状况以及系统用户数据录入进行管理。
系统管理员应对录入的授权和系统运行状态建立台帐，定期向系统管理监督备案。
3、系统管理监督员：负责对录入的数据和授权进行监督，并建立用户权限台帐，定期对系统管理员录入的授权和系统运行状态以及用户录入数据进行监督检查。
4、普通用户：负责对系统进行业务层面的操作。
第八条信息管理中心将定期抽取系统岗位和用户清单进行检查，发现可疑授权、可疑使用将根据实际情况予以通报修正，并将检查结果记入信息化年度考核中。
第二章普通账号管理第九条申请人使用统一规范的《信息系统权限申请表》（附件二）提出用户账号创建、修改、禁用、启用等申请。
第十条账号申请人所属部门负责人及系统拥有部门负责人根据《岗位权限对照表》审核申请人所申请的权限是否与其岗位一致，确保权限分配的合理性、必要性和符合职责分工的要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统账号管理办法第一章总则第一条目的：为保障企业信息化系统的安全、稳定运行，切实防范和降低因非法或不适当的对系统或数据的访问而带来的风险，加强对系统访问和权限分配的管理，根据相关规章制度，特制订本管理办法。
第二条系统范围：支撑和企业信息化各系统，包括app系统、以及支撑以上各系统的网络平台系统；第三条人员范围：对上述系统进行使用和开发维护的人员，包括各系统的最终用户、系统账号权限管理人员、提供系统集成、开发、维护、和技术支持服务的非本公司人员（第三方人员）。
第二章相关定义第四条账号是指每个可访问系统资源的用户在系统中的标识,可分为应用系统账号、操作系统账号和数据库账号等。
应用系统账号是指在应用系统中建立的用户标识，用户可以通过应用系统提供的前台操作界面进行登录，并使用授权的业务功能和访问授权的业务数据；操作系统账号是指在主机系统中建立的用户标识，用户可以登录主机设备和发出操作指令；数据库账号是指在数据库系统中建立的用户标识，用户可以登录数据库系统并访问其中的数据。
第五条访问权限是指账号被赋予的可以访问系统资源和使用系统功能的权利。
第六条账号管理员是指负责在系统中执行账号管理操作的人员,例如在系统中创建或撤销账号,分配或修改账号权限,定期提供系统中的账号和权限清单供审阅等。
第七条账号审批人员是指有权对账号和权限的管理操作进行审批和决策的人员，包括各部门负责人，业务负责人、安全管理员或经部门领导授权的人员等。
第八条系统管理员是指负责对系统进行维护和管理的人员，例如操作系统管理员，数据库管理员，账号管理员等。
第九条归档人是指负责执行文档资料归档保存操作的人员。
第三章职责分工第十条后台管理系统使用部门内部应用账号和权限的审批和相关管理操作由各部门负责.研发部负责管理本部门应用系统维护人员的账号和权限，并执行对各使用部门应用账号管理员的账号和权限进行管理的相关操作.各需求部门负责明确应用系统新增功能的开放范围。
第十一条后台管理系统应用账号和权限的审批由各职能管理部门负责，各使用部门负责向职能管理部门提出应用系统账号和权限申请，研发部负责在后台管理系统中执行账号和权限管理的相关操作。
第四章基本原则第十二条对系统的访问必须经过授权，任何人不得在未经授权的情况下在系统中运行未经审批的程序。
授权可以通过书面文件，或通过员工按岗位的分工等方式实现。
授权必须经过正式审批方可生效。
第十三条各系统必须采用用户名和密码认证方式实现登录控制，对系统的访问必须使用唯一的账号和口令。
第十四条各系统中不允许建立共享账号，每个账号都与唯一的用户相对应。
拥有账号的用户不得随意将账号交于他人使用。
第十五条账号权限的分配应遵循满足需求的最小授权原则, 即为用户分配权限时, 以其能进行系统管理、操作的最小权限进行授权，避免为其分配无关的或更大的权限。
第十六条各系统（主机、数据库、网络、应用）都应有完整的帐号权限分配现状记录表，且展示形式清晰，可以方便查询到指定用户的权限；第十七条每月备份帐号权限分配记录表，备份信息保留至少一年；第十八条有关用户登陆和账号权限管理的相关操作在系统中要留有日志,日志至少保留一年以上；第十九条创立新用户角色或对用户组或用户角色定义进行修改时，应考虑不相容职责分工原则，例如操作人员与审核人员的分离、开发人员与维护人员的分离等。
第二十条当员工工作调动或离职时，其在系统中的账号应立即撤销，不得继续将账号分配给他人使用。
第二十一条开发人员平时不得使用生产系统中的账号。
如需使用，则必须以书面形式提出申请,经研发部主管审批后,由系统管理员临时为其开启一个账号.开发人员在访问生产系统时必须由研发部系统维护人员对其访问进行监督，在访问结束后及时删除账号或更改口令,并对操作日志进行审阅。
第二十二条对操作系统级和数据库层超级用户的账号(比如根用户，系统管理员，安全管理员账号，批处理用户账号，数据库管理员) 由研发部系统维护部经理对正式书面审批，使用仅限于经授权的系统管理人员;研发部系统维护部经理对操作系统层及数据库层超级用户账号的清单每季进行复核并签字确认，并对多余或不恰当的账号进行调整。
第二十三条对应用系统层超级用户的账户的建立是根据用户工作职责，仅限于经授权的应用管理人员使用。
各系统遵循如下规定：第二十四条研发部业务维护部经理或各业务部门主管对系统应用管理员的授权审批建立正式的书面审批表格，并且对系统管理员的清单每季进行复核并签字确认，并对多余或不恰当的账号进行调整；第二十五条如果系统中存在第三方厂商人员使用账号的情况，应和第三方厂商签订相关的安全保密协议，以合理确保第三方厂商能够执行的安全管理要求和职责不相容要求.第二十六条对于部分因系统接口原因在系统中预设的用户账号，应对接口程序、脚本或相关设置进行加密或实施访问控制，以防止未经授权的访问。
对内置账号的目录/文件访问权限严格限制在该账号的功能范围内并定期检查。
在系统做定期维护时对密码做更改。
对该类账号的操作要保留日志并定期审阅。
第二十七条各账号和权限的操作、管理人员应严格遵守我公司相关管理规定，不得以任何非法形式操作非本人权限范围内之事。
第五章账号的建立、变更、撤销和审阅第二十八条当需要在系统中创建新账号或新用户角色时，由申请人填写《账号权限变更记录单》提出申请，明确要使用账号的人员信息、账号权限，或者新用户角色的权限，经账号审批人员签字审批后，由账号管理员在系统中执行账号创建操作。
执行完毕后，在记录单上签字后归档。
第二十九条各系统普通用户账号管理由部门主管授权的帐号管理员负责。
账号的权限进行调整或增加/删除，须由业务部门主管对权限变更记录单审批确认后，由帐号管理员在系统中进行设置。
第三十条当需要在系统中进行账号权限或用户角色权限变更时,由申请人填写《账号权限变更记录单》提出申请, 明确变更内容, 经账号审批人员签字审批后，由账号管理员在系统中执行账号变更操作。
执行完毕后，在记录单上签字后归档。
第三十一条当发生员工调动或离职时,原所在部门须在调动离职批准后2日内，由帐号管理员对该人员的帐号进行删除或者禁止使用管理处理。
第三十二条当系统管理员离职或调职时，应对此类关键账号进行禁用处理并保留相关账号操作日志待查，接任的管理员经过申请审批流程获得新的管理员账号。
如果管理员账号无法变更或禁用（如root账号，DBA账号等）则建立正式的账号移交流程，由部门负责人员对账号移交单签字认可后，离职的系统管理员将账号移交给接任的系统管理员。
接任的系统管理员立即更改该管理员账号密码，并在账号移交单上签字后归档。
第三十三条当应用系统新增功能涉及到账号权限分配时,由需求部门在正式文件中明确新增功能在系统中的开放范围，由研发部应用系统账号管理员在系统中执行新增功能访问权限分配工作。
第三十四条当在某些情况下需要临时授权时，由申请人填写《账号权限变更记录单》，明确申请原因、授权账号、权限内容和权限使用期限等信息，经账号审批人员签字审批后，由账号管理员在系统中执行权限分配工作。
当工作结束后，应由账号管理员立即将临时权限收回，并在记录单上记录回收情况和签字后归档保存。
第三十五条当某用户需要超级权限时，应在其原有的账号之外，另行设置一个授予了超级权限的特殊账号。
第三十六条研发部每半年将各系统中的账号清单（包括应用层、数据库层和操作系统层的超级用户,系统管理员和普通用户在内的所有账号）提供给各部门, 由账号所在部门领导或授权人员进行复核和签字确认, 对多余或不恰当的账号须依照账号变更或撤销流程进行调整,并将结果汇总至研发部保存。
第三十七条研发部每半年或业务流程发生重大变更时, 将系统中的账号访问权限清单提供给各部门,由账号所在部门进行审阅签字, 以避免在账号的权限中有不相容职责的存在。
如发现不相容职责须依照账号和权限变更流程进行调整, 并将结果汇总至研发部保存。
第三十八条对于采取用户角色来向用户分配访问权限的系统,研发部应建立系统权限和用户职责（或用户角色）矩阵表, 用来反映用户职责（或用户角色）与其所能进行的操作权限的对应关系．该矩阵表由负责账号权限审批的主管部门负责人定期(每三个月一次）审阅签字确认。
账号管理员负责维护系统中的用户权限与审阅后的矩阵表保持一致。
第六章口令管理第三十九条账号口令拥有者必须严格确保口令的安全保密性。
一旦有迹象表明口令可能被泄露，用户必须立即修改口令。
第四十条系统中的账号口令应避免使用弱口令.口令长度不得低于6位，须由数字、字母组成,并至少每90天进行强制更新,且更新时不得使用最近5次以内重复使用的口令。
第四十一条账号的初始口令应以安全途径告知账号使用者.账号使用者在首次登录系统时应立即修改账号口令。
第四十二条若登录系统时连续5次口令输入错误，则应暂停该工号登录。
第四十三条超级账号口令应由账号管理员负责维护。
严禁未经账号审批人员的许可使用超级账号及口令。
如发生丢失或遗忘口令的情况，超级账号管理员应立即通知账号审批人员重置密码。
第四十四条口令在系统中保存或传输时,必须采取安全措施以保证账号的安全性,例如对口令进行加密等. 除非可以安全保管，否则不得将口令记录在纸张等一切可视介质上。
第四十五条当程序内的账号密码需要保存在配置文件里时，文件属性应置为不可读,并且只能由对应程序访问。
程序所使用到的账号及口令不能用于日常运维管理，不能供用户使用。
程序所使用到的账号及口令禁止扩散。
在系统做定期维护时对密码做更改。
第七章附则第四十六条本方针由*****科技有限公司制定并负责解释和修订。
第四十七条本方针自发布之日起执行。
附件１：账号权限创建/变更/撤销流程附件2：账号权限变更记录单附件3：系统管理员账号移交流程附件4：账号移交单账号名称原拥有者新拥有者账号移交原因审批意见移交时间交出人签字接收人修改密码时间接受人签字。