信息系统用户和权限管理制度
信息系统用户和权限管理制度
第一章 总则
第一条 为加强信息系统用户账号和权限的规范化管理,确保各信息系统安全、有序、稳
定运行，防范应用风险，特制定本制度。
第二条 本制度适用于场建设和管理的、基于角色控制和方
法设计的各型信息系统，以及以用户口令方式登录的网络设备、
网站系统等。
第三条 信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各
业务部门内部分工为依据。
第四条 场协同办公系统用户和权限管理由场办公室负责，其他业务系统的用户和权限
管理由各业务部门具体负责。所有信息系统须指定系统管理员负责用户和权限管理的具体操
作。
第五条 信息系统用户和权限管理的基本原则是：
（一）用户、权限和口令设置由系统管理员全面负责。
（二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。
（三）用户、权限和口令管理采用实名制管理模式。
（四）严禁杜绝一人多账号登记注册。
第二章 管理职责
第六条 系统管理员职责
负责本级用户管理以及对下一级系统管理员管理。包括创建各类申请用户、用户有效性
管理、为用户分配经授权批准使用的业务系统、为业务管理员提供用户授权管理的操作培训
和技术指导。
第七条 业务管理员职责
负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。负责将
上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统
用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。
第九条 用户职责
用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收
集的个人信息向任何第三方泄露或公开。系统内所有用户信息均必须采用真实信息，即实名
制登记。
第三章 用户管理
第八条 用户申请和创建
（一）申请人在《用户账号申请和变更表》上填写基本情况，提交本部门负责人；
（二）部门负责人确认申请业务用户的身份权限，并在《用户账号申请和变更表》上签
字确认。
（三）信息系统管理部门经理进行审批后，由系统管理员和业务员创建用户或者变更权
限。
（四）系统管理员和业务管理员将创建的用户名、口令告知申请人本人，并要求申请人
及时变更口令；
（五）系统管理员和业务管理员将《用户账号申请和变更表》存档管理。
第十条 用户变更和停用
（一）人力资源部主管确认此业务用户角色权限或变更原因，并在《用户账号申请和变
更表》上签字确认；
（二）执行部门主管确认此业务用户角色权限或变更原因，并在《用户账号申请和变更
表》上签字确认；
（三）系统管理员变更
系统管理员变更，应及时向上级系统管理员报告，并核对其账户信息、密码以及当时系统中
的各类用户信息及文档，核查无误后方可进行工作交接。新任系统管理员应及时变更账户信
息及密码。
（四）业务管理员变更
业务管理员变更应及时向本级系统管理员及上级业务管理员报告，上级业务管理员和系
统管理员及时变更业务管理员信息。
（五）用户注销
用户因工作岗位变动，调动、离职等原因导致使用权限发生变化或需要注销其分配账号
时，应填写《用户账号申请和变更表》，按照用户账号停用的相关流程办理，由系统管理员
和业务管理员对其权限进行注销。
第四章 安全管理
第十一条 使用各信息系统应严格执行国家有关法律、法规，遵守公司的规章制度，确
保国家秘密和企业利益安全。
第十二条 口令管理
（一）系统管理员创建用户时，应为其分配独立的初始密码，并单独告知申请人。
（二）用户在初次使用系统时，应立即更改初始密码。 （三）用户应定期变更登陆密
码。
（四）用户不得将账户、密码泄露给他人。
第十三条 帐号审计
账号审计工作由信息系统管理部门的负责人或者主管进行审计，并应定期向其领导进行
汇报，由场信息系统管理部门负责人定期和不定期检查。
第十四条 应急管理
（一）用户及业务管理员账户信息泄露遗失
用户及业务管理员账户信息泄露遗失时，应在24小时内通知本级系统管理员。本级系
统管理员在查明情况前，应暂停该用户的使用权限，并同时对该账户所报数据进行核查，待
确认没有造成对报告数据的破坏后，通过修改密码，恢复该账户的报告权限，同时保留书面
情况记录。
（二）系统管理员账户信息泄露遗失
系统管理员账户信息泄露遗失时，应立即向上级系统管理员报告，暂停其系统管理员账
户权限，同时对系统账户管理及数据安全进行核查，采取必要的补救措施，在最终确认系统
安全后，方可恢复其系统管理员账户功能。
nc系统权限管理制度
nc系统权限管理制度一、总则为了规范和加强信息系统的使用管理，保障NC系统的信息安全，提高系统的可靠性和稳定性，制定本管理制度。
本制度适用于所有NC系统权限管理工作，包括用户权限管理、角色管理、密码管理、审批管理等各方面。
所有使用NC系统的人员，包括管理员和普通用户，都应当遵守本制度的规定。
二、用户权限管理1. 用户注册和开通(1) 新用户申请使用NC系统时，需要向系统管理员提交注册申请，并提供必要的身份信息。
(2) 系统管理员审核申请材料，确认申请的用户身份符合要求后，开通用户权限。
2. 用户权限设置(1) 不同用户根据其工作需要，分配不同的系统权限，包括浏览、编辑、更新、删除等权限。
(2) 系统管理员有权根据实际情况随时调整用户权限，提高或降低用户的权限等级。
3. 用户权限审批(1) 用户权限的调整或变更需要经过系统管理员审批，避免用户滥用权限。
(2) 系统管理员应当及时处理用户权限调整的申请，并在规定时间内给予答复。
4. 用户权限注销(1) 用户离职或换岗时，应及时通知系统管理员，进行用户权限的注销处理。
(2) 用户权限注销后，系统管理员应当立即将用户的账号和密码进行失效处理，以确保用户不再访问系统。
三、角色管理1. 角色分配(1) 根据系统的不同功能和需要，设定不同的角色，包括管理员、普通用户、审批人员等。
(2) 同一角色的用户应当具备相同的权限，方便权限管理和控制。
2. 角色权限设置(1) 系统管理员对每个角色的权限进行详细设置，包括允许操作、禁止操作、特殊操作等。
(2) 角色权限设置应当符合用户实际工作需求，既要保证系统的安全性，又要保证用户的工作效率。
3. 角色的调整和变更(1) 角色的调整和变更须经过系统管理员审批，并及时生效。
(2) 系统管理员有权对角色进行合理的调整和变更，以适应系统的发展和变化。
四、密码管理1. 密码设置(1) 用户密码必须符合系统规定的复杂度要求，包括长度、组合、特殊字符等。
NC系统用户及权限管理制度
NC系统用户及权限管理制度1. 简介本文档介绍了NC系统用户及权限管理制度，旨在规范NC系统中不同用户角色的权限和权限管理流程，提高系统安全性和管理效率。
2. 用户角色NC系统中有以下几种用户角色：1.系统管理员：拥有最高权限，可以对系统的用户和权限进行管理，包括添加、修改和删除用户，设置用户权限等。
2.部门管理员：具有部分系统管理员权限，可以管理所属部门的用户和权限。
3.普通用户：具有限定的功能和权限，只能访问其所属部门的相关信息和功能。
3. 权限分级根据不同用户角色的权限需求，NC系统权限被分为以下几个级别：1.系统级权限：仅系统管理员拥有的最高权限，可以管理整个系统的所有功能和权限。
2.部门级权限：部门管理员拥有的权限级别，可以管理所属部门的相关功能和权限。
3.普通用户权限：普通用户可被授予的基本功能和权限，仅能访问其所属部门的相关信息和功能。
4. 权限管理流程如果用户需要申请权限的修改或新增，需要经过以下流程：1.用户发起权限申请，提供权限申请的原因和详细描述。
2.部门管理员收到权限申请后，审批申请并决定是否批准。
3.如果申请被批准，部门管理员将提交申请到系统管理员进行最终决策。
4.系统管理员根据申请的合理性和系统的整体安全性进行最终审批，并进行相应的权限配置。
5.系统管理员将结果通知给用户，并在系统中配置相应的权限。
5. 用户权限修改用户权限修改可以通过以下方式进行：1.用户自助修改：用户可以在系统中自行修改部分权限，包括密码修改、个人信息修改等。
2.部门管理员修改：用户可以向所属的部门管理员提出权限修改的申请，管理员可经过审核后进行修改。
3.系统管理员修改：用户也可以向系统管理员提出权限修改的申请，由系统管理员进行最终决策，并进行相应的权限配置。
6. 安全管理为了保证系统的安全性，需要注意以下几点：1.用户账号管理：所有用户注册账号需要通过独立的用户认证系统进行，以保证用户身份的真实性。
系统的用户管理规章制度(3篇)
第1篇第一章总则第一条为加强本系统用户管理，确保系统安全、稳定、高效运行，保障用户权益，根据国家相关法律法规，结合本系统实际情况，特制定本规章制度。
第二条本规章制度适用于本系统所有用户，包括内部员工、合作伙伴及外部用户。
第三条用户管理遵循以下原则：1. 安全原则：确保系统安全，防止非法侵入、数据泄露和破坏。
2. 公平原则：对所有用户一视同仁，公平公正地处理用户事务。
3. 便捷原则：简化用户操作流程，提高用户体验。
4. 保密原则：严格保护用户个人信息，确保用户隐私安全。
第二章用户注册与审核第四条用户注册1. 用户注册需提供真实、准确、完整的个人信息。
2. 用户需遵守国家法律法规，不得使用虚假身份信息注册。
3. 系统对用户提交的注册信息进行审核，审核通过后方可使用系统。
第五条用户审核1. 系统管理员负责对用户提交的注册信息进行审核。
2. 审核内容包括但不限于用户身份、联系方式、注册目的等。
3. 审核时间不超过3个工作日，如遇特殊情况可适当延长。
第三章用户权限与责任第六条用户权限1. 用户根据注册信息获得相应权限，包括但不限于浏览、查询、下载等。
2. 用户权限可根据实际需求进行调整，调整权限需经系统管理员审批。
第七条用户责任1. 用户需妥善保管用户名和密码，不得泄露给他人。
2. 用户不得利用系统从事违法活动，不得发布违法违规信息。
3. 用户不得恶意攻击系统，损害系统正常运行。
4. 用户不得侵犯他人合法权益，包括但不限于知识产权、个人隐私等。
第四章用户行为规范第八条用户行为规范1. 用户在系统内发布信息需遵守国家法律法规，不得发布违法违规、虚假、侮辱性、诽谤性等不良信息。
2. 用户在系统内进行交流需文明礼貌，尊重他人，不得恶意攻击、诽谤他人。
3. 用户不得利用系统进行商业欺诈、恶意营销等行为。
4. 用户不得利用系统进行非法侵入、破坏系统等行为。
第五章用户管理与监督第九条用户管理1. 系统管理员负责用户管理工作，包括用户注册、审核、权限调整等。
系统的权限管理制度
系统的权限管理制度一、权限管理制度的基本概念1.1 权限管理的定义权限管理是指组织或企业通过设定和管理用户在信息系统中的访问权限、操作权限和控制权限，有效保护信息系统和数据资源的安全性，防止未经授权的操作和访问，确保系统的正常运行和数据的完整性、保密性和可用性。
1.2 权限管理的原则（1）最小权限原则：用户只能拥有完成工作所需的最少权限，避免过度授权；（2）权限分离原则：职责分离，避免出现职责冲突；（3）审计原则：对权限管理进行审计，发现和纠正违规行为；（4）访问控制原则：根据权限等级和敏感程度对用户进行访问控制，保障信息的安全性。
1.3 权限管理的目标（1）确保信息系统的安全性；（2）提高工作效率，减少人为错误；（3）遵守相关法律法规和政策规定；（4）降低信息系统的风险和安全漏洞。
二、权限管理制度建立与实施2.1 制定权限管理政策权限管理政策是权限管理制度的基础，包括权限管理的原则、标准、流程和责任人，以及权限分配、访问控制、审计等具体要求。
在制定权限管理政策时，需要考虑组织的特点、信息系统的风险等因素，充分保证政策的合理性和可操作性。
2.2 设立权限管理组织建立权限管理组织是实施权限管理制度的重要步骤，需要明确权限管理组织的职责和权限，指定权限管理员负责权限管理工作，在组织内部建立权限管理机构和流程，确保权限管理工作顺利进行。
2.3 设计权限结构和权限模型根据业务需求和组织特点，设计合理的权限结构和权限模型，将用户、角色和权限等进行合理划分和管理。
可以采用RBAC（基于角色的访问控制）模型或其他权限模型，建立用户-角色-权限之间的映射关系，便于统一管理和控制权限。
2.4 实施权限控制权限管理制度的核心是权限控制，通过授权、认证和审计等方式对用户进行访问控制。
具体措施包括账号管理、密码策略、访问控制列表（ACL）、应用系统权限控制等，确保用户只能访问到其合法权限范围内的资源和数据。
2.5 进行权限认证与授权通过身份认证和授权过程确保用户的合法身份和相应的权限。
信息系统使用与管理制度
信息系统使用与管理制度第一章总则第一条目的和依据本制度旨在规范企业信息系统的使用和管理，提高信息系统的安全性和效率，保护企业的信息资源，确保信息系统的正常运行。
本制度的订立依据包含《中华人民共和国信息安全法》等相关法律法规和企业内部管理规定。
第二条适用范围本制度适用于企业全部的信息系统以及相关设备和软件的使用和管理。
第三条定义•信息系统：指由硬件、软件和网络等构成的系统，用于处理和存储企业的数据和信息。
•用户：指企业员工、顾问、合作伙伴等拥有合法使用企业信息系统权限的个人。
•系统管理员：指负责信息系统的维护和管理的人员。
•安全管理员：指负责信息系统安全方面的维护和管理的人员。
第二章用户管理第四条用户权限管理•用户的权限由系统管理员依据其工作职责和需求进行授权。
系统管理员应依据信息系统的安全等级，合理调配用户的操作权限。
•用户不得将其权限转让给其他人员使用，只能通过正规途径向系统管理员申请权限调整。
•用户离职或者调离原工作岗位时，应及时通知系统管理员进行权限撤销。
第五条用户行为规范•用户不得利用信息系统从事违法犯罪活动，不得利用信息系统泄露企业的商业机密。
•用户不得未经授权访问、修改、删除其他用户的数据。
•用户不得在信息系统中传播违法、淫秽、羞辱、诽谤等信息，不得传播病毒等有害程序。
•用户应当妥当保管本身的账号和密码，不得将其泄露给他人。
第六条用户培训和考核•企业应定期组织信息系统使用培训，让用户了解企业信息系统的基本操作和安全规范。
•企业应定期对用户进行信息系统使用情况的考核，发现问题及时矫正，提升用户的信息系统使用本领。
第三章系统管理第七条系统运维•系统管理员应定期对信息系统进行维护和检查，确保系统的正常运行。
•系统管理员应定期对信息系统的软件和设备进行更新和升级，确保系统的安全性和稳定性。
第八条系统备份与恢复•系统管理员应依照规定的备份策略定期对信息系统的数据进行备份，并妥当保管备份数据。
•系统管理员应确保备份数据的完整性和可恢复性，并定期进行恢复测试，确保在系统故障或数据丢失时能够及时恢复数据。
医院信息系统授权管理制度
医院信息系统授权管理制度为保证医院信息系统数据的安全性，防止由于信息系统访问授权不当导致敏感数据和病人隐私信息泄露，加强对医院信息系统用户的授权管理，规范工作人员操作，提升医院信息系统管理水平，制定本制度。
一、总则（一）信息系统用户授权管理按照"集中领导，分级管理"的原则，由医院网络安全和信息化领导小组统筹考虑医院管理的要求，将权限分配和基础数据维护等功能按照职能分配给职能部门和用户所在科室归口管理，从而保证数据的权威性和一致性。
（二）信息系统上线后，网络安全和信息化领导小组应协调制定信息系统权限分配和基础数据维护职责，明确各部门在权限分配和基础数据维护中的责任和义务。
（三）用户持有者应对该用户在系统中所做的操作及结果负全部责任。
二、用户创建员工用户账号应由人事管理部门创建或由人事管理部门出具证明，详细注明姓名、性别、出生日期、身份证号码、学历职称等相关信息，加盖公章后由信息中心代为创建。
三、用户授权根据用户身份不同，应由归口管理部门及所在科室逐级授予信息系统使用权限。
或由归口管理部门及所在科室出具书面申请，详细说明所需权限并由部门和科室负责人签字同意后，交信息中心代为授权。
四、用户权限变更用户岗位变更，需调整信息系统使用权限，应由归口管理部门及所在科室逐级变更信息系统使用权限。
或由归口管理部门及所在科室出具书面申请，详细说明权限变更情况并由部门和科室负责人签字同意后，交信息中心代为授权。
五、用户注销和停用员工离职须收回信息系统使用权限并注销或停用用户。
用户注销或停用由人事管理部门负责，或人事管理部门出具证明，说明需注销或停用用户信息和原因，加盖公章后由信息中心代为注销或停用。
信息系统操作权限分级管理制度
信息系统操作权限分级管理制度一、引言随着信息技术的迅速发展，信息系统在企业中扮演着至关重要的角色。
为了确保信息系统的安全和保密性，制定一个严格的操作权限分级管理制度是必不可少的。
本文将就信息系统操作权限分级管理制度进行探讨。
二、背景信息系统操作权限分级管理制度是为了控制和管理不同用户对信息系统的操作权限而制定的。
该制度的实施可以确保信息系统的可靠性和保密性，防止未经授权的访问和操作，保护企业的核心机密信息。
三、权限分级1. 高级权限高级权限适用于信息系统的管理员和拥有最高权限的工作人员。
他们可以对信息系统进行维护、配置和管理，包括用户权限的分配和监控、系统备份与恢复等。
高级权限的分配应经过严格审批，并且必须定期审查和更新。
2. 中级权限中级权限适用于需要频繁操作信息系统的工作人员，比如部门经理和项目负责人。
他们可以对所在部门或项目相关的数据进行操作和管理，包括新增、修改和删除等操作。
中级权限的分配应根据具体工作职责进行授权，同时需要定期审查和更新。
3. 低级权限低级权限适用于大部分员工，他们只能对自己负责范围内的数据进行查看和基本操作，例如查询、打印和保存等。
低级权限的分配应基于岗位需求，并且需要限制对敏感信息的访问。
四、权限申请与审批流程为了确保权限的合理分配和监管，需要建立权限申请与审批流程。
具体流程如下：1. 员工向上级主管提交权限申请，明确申请权限的原因和需要的操作范围。
2. 上级主管对权限申请进行审批，核实申请的合理性和必要性。
3. 审批通过后，信息系统管理员根据申请的权限级别进行分配。
4. 操作人员在获得权限后，应签署保密协议，并接受相关培训。
五、权限监控与维护为了保证权限的合规性和安全性，需要建立权限的监控与维护机制。
具体措施如下：1. 定期对权限进行审查和更新，确保权限的分配与实际工作需求一致。
2. 监控和记录每个用户的操作日志，及时发现异常操作和风险行为。
3. 建立权限撤销和冻结机制，及时对失职或离职人员的权限进行处理。
账号权限及管理制度
账号权限及管理制度随着信息化时代的发展，电子商务、在线办公等互联网应用的普及，账号权限及管理制度变得愈发重要。
在企业、政府机构、学校等各类组织中，账号权限的设定和管理能够有效保障信息资产的机密性、完整性和可用性。
账号权限及管理制度是管理者对系统中各类账号进行规范设置和管理的一套规则和流程，确保系统安全、避免数据泄露和滥用。
下面将详细讨论账号权限及管理制度在现代组织管理中的重要性和实施方法。
一、账号权限的重要性1. 信息安全保障账号权限制度是信息安全的基础保障之一。
通过限制账号的访问权限，可以有效防止未经授权的人员进入系统、查看、修改或删除重要信息。
尤其是在涉及商业秘密、个人隐私等敏感信息时，账号权限的设置显得尤为重要。
2. 按需授权在实际工作中，不同员工的工作职责和需要访问的信息不尽相同。
通过账号权限的灵活设置，可以根据员工的实际需求给予相应的权限，确保员工能够正常完成工作，同时避免信息泄露和滥用。
3. 提高工作效率良好的账号权限管理制度可以减少员工在寻找和获取信息上的时间成本，提高工作效率。
合理控制账号权限，可以避免员工因过多的权限而分心于不必要的信息，使其专注于核心工作。
4. 合规性要求一些行业或政府部门对信息安全有特殊要求，需要满足相关的合规性规定。
良好的账号权限及管理制度可以帮助组织更好地满足合规性要求，避免因不符合规定而受到处罚。
5. 风险控制未经授权的账号访问可能导致系统遭受黑客攻击、数据泄露，造成重大的经济损失和声誉损害。
通过账号权限的有效管理，可以降低信息资产面临的风险，保障组织的长期发展。
二、账号权限的管理制度1. 规则制定组织应该制定明确的账号权限管理制度，包括账号创建、权限设置、修改和注销等规则。
规定不同岗位的员工应该具备的权限，以及权限变更和审批的流程，保证账号权限的合理性和安全性。
2. 账号分类根据员工的工作职责和权限需求，将账号进行分类管理。
比如将管理员账号、普通员工账号、访客账号等进行分类，对不同类别账号实行不同的权限设置和管理。
用户权限分配管理制度
用户权限分配管理制度用户权限分配管理制度一、用户权限管理（一）用户类型1．系统管理员：是指省、市、县疾病预防控制中心（防疫站）可以使用《中国疾病预防控制信息系统》中的《用户权限管理系统》，为各级责任报告单位和各相关疾病预防控制机构建立帐号及分配权限的用户，每级有且只有一个。
2．本级用户：是指根据科室或单位的业务分工，由本级系统管理员分配的具有不同权限和业务操作功能的用户。
3．直报用户：指由县（市、区）级系统管理员分配的可使用《中国疾病预防控制信息系统》报告各类报告卡的用户。
（二）用户职责本系统采用的是用户集中管理和用户分级管理相结合的管理方式，省、地（地级市）、县（县级市）的疾病预防控制中心须指定专门系统管理员负责系统帐户管理与各应用子系统的用户分配。
鼠疫、结核病、艾滋病管理系统由专病报告管理部门（机构）负责，其他专病管理系统由负责网络直报的疫情管理部门负责。
11．省、地市级系统管理员负责为本级用户建立帐号，并对其和下级系统管理员进行管理，利用上级授予的权限定制适合本级使用的角色，将系统默认角色或创建的角色授予相应的本级用户和下级系统管理员，使其有权实施相应业务活动。
2．县级系统管理员负责为本级用户和直报用户建立帐号并对其进行管理；利用上级授予的权限定制适合本级使用的角色，将系统默认角色或创建的角色授予相应的本级用户和直报用户，使其有权实施相应业务活动。
（三）用户建立1．建立的原则（1）不同类型用户的建立应遵循满足其工作需要的原则，而用户的权限分配则应以保障数据直报的高效、准确、安全为原则。
（2）用户的权限分配应尽量使用系统提供的角色划分。
如需特殊的操作权限，应在准确理解其各项操作内容的基础上，尽量避免和减少权限相互抵触、交叉及嵌套情况的发生，经调试成功后，再创建相应的角色赋予本级用户或直报用户。
所有传染病疫情责任报告单位，不论其是否具备网络直报条件均有相应的直报用户帐号。
（3）通过对用户进行角色划分，分配报告用户权限，合理 2限制对个案数据的修改权限，将数据报告与数据利用剥离，即原始数据报告与统计加工后信息利用分开。
信息系统权限管理办法
信息系统权限管理办法XXX信息系统权限管理办法字〔〕号，印发）第一章总则第一条为进一步规范XXX（以下简称集团公司）的信息系统权限管理工作，加强权限控制，确保各信息系统安全、有序、稳定运行，防范应用风险，特制定本办法。
第二条本办法适用于已建成的、基于角色控制和方法设计的各型信息系统，以及以用户口令方式登录的网络设备、网站系统等。
第三条信息系统用户、角色、权限的划分和制定，以人力资源部对部门职能定位和各业务部门内部分工为依据。
第四条信息系统用户和权限管理的基本原则是：一）用户、权限和口令设置由系统管理员全面负责。
二）用户、权限和口令管理必须作为项目建设的强制性技术标准或要求。
三）用户、权限和口令管理采用实名制管理模式。
四）严禁杜绝一人多账号登记注册。
第二章权限分配职责第五条部门经理职责根据公司业务的实际需要，以及信息系统各功能权限，拟定系统管理员以及相关用户人选。
1第六条主管领导职责一）依据部门主任提交的信息系统权限分配方案，并根据信息系统适用的范围决定同意或者上报权限分配方案；二）信息系统适用范围仅限于部门内，且非重要系统，由主管领导决定权限分配方案；三）信息系统适用范围跨多部门或全公司，由主管领导将权限分配方案上报至总司理。
第七条总司理职责总经理负责对适用于全公司或重要系统的权限分配方案进行审批。
第三章管理职责第八条系统管理员职责负责本级用户管理以及对下一级系统管理员管理。
包孕创建各类申请用户、用户有效性管理、为用户分配经授权批准使用的营业系统、为营业管理员供给用户授权管理的操作培训和手艺指导。
第九条营业管理员职责负责本级本业务系统角色制定、本级用户授权及下一级本业务系统业务管理员管理。
负责将上级创建的角色或自身创建的角色授予相应的本级用户和下一级业务管理员，为本业务系统用户提供操作培训和技术指导，使其有权限实施相应业务信息管理活动。
第十条用户职责2用户须严格管理自己用户名和口令，遵守保密性原则，除获得授权或另有规定外，不能将收集的个人信息向任何第三方泄露或公开。