工程局某集团信息系统权限管理办法

第一章总则

第一条为了规范集团公司信息系统的账号管理工作，明确系统用户权限的管理职责,结合集团公司实际情况,特制定本办法。

第二条本办法适用于集团公司机关及各所属子公司。

第二章管理职责与分工

第三条科技信息与电商管理部是集团公司各类信息系统的归口管理部门，负责用户的创建和权限分配，各业务部门根据各自岗位需求向信息系统管理部门提出用户创建需求和权限分配需求。

第四条各业务部门仅能在自己的授权范围内进行系统的收集、申请、反馈、数据查询等业务操作。超出授权的数据查询等操作需向集团公司相关领导提出申请。

第三章用户管理

第五条信息系统用户的管理:包括系统用户帐号的命名建立，用户帐号及相应权限的增加、修改，用户帐号及相应权限的终止，用户密码的修改，用户帐号及相应权限的锁定和解锁，用户帐号及相应权限的安全管理等。

第六条集团公司信息系统采用单点登录模式，并以人力资源管理系统中人员信息为基础,对应人员入职岗位就享有与之岗位相匹配的管理、操作及查询权限。用户帐号及相应权限的持有人，必须保证用户帐号及相应权限和用户密码的保密和安全，不得对外泄漏，防止非此用户帐号的所有者登陆系统。若遇特殊情况确是工作需要的,必须向集团公司申请备案同意后,才可授权给他人使用。

第七条系统管理员要定期检查系统内用户使用情况，防止非法授权用户恶意登陆系统，保证系统的安全。帐号持有人要对其在系统内的行为负责,各部门领导要对本单位或本部门用户的行为负贵。

第八条用户帐号及相应权限的增加、修改，须按照集团公司相关申请流程，由申请人在0A系统中申请，审批通过后 ……此处隐藏858个字…… 用户的行为负贵。

第八条用户帐号及相应权限的增加、修改，须按照集团公司相关申请流程，由申请人在0A系统中申请，审批通过后由系统管理员留档备存并执行相应操作。

第九条用户帐号及相应权限的终止应符合:①用户帐号持有人工作调动，②用户帐号持有人辞职。

用户帐户持有人因工作调动需要终止帐户的，自相应调动通知公布后，由所属公司人事部门以书面方式通知科技信息与电商管理部负责人，审批后交由系统管理员留档备存、执行删除或冻结操作。

对于辞职人员用户帐号及相应权限终止,离职人负办理离职申请表，其它部门手续办理完结签字后，转由科技信息与电商管理部.及时清理该员工各系统帐号。

第十条用户接到初始密码后必须立即进行修改，用户帐号的.使用密码，一般最少在6位以上,并有数字与英文字母组合，每季度至少更改一次。用户帐号持有人忘记密码可在门户系统首页按提示完成密码重置步骤，也可在OA系统申请，所在部门负责人及科:技信息与电商管理部负责人审批后由系统管理员执行相应的操作。

第十一条系统管理员应对用户帐号及相应权限的使用状态进行定期检查，发现废弃的用户帐号和非法用户，应及时报部门领导审批并进行删除。同时做好记录归档。

第十二条用户如发现账户信息泄雾，须尽可能在最短时间内(最长不超过24小时)通知系统管理员及部门主管领导。系统管理员在查明情况前，应暂停该用户的使用权限。通过修改密码，恢复该账户的使用权限，同时保留书面情况记录,用户所在部门主管领导签字备案。

第四章附则

第十三条本办法由科技信息与电商管理部负责解释。

第十四条本办法自下发之日起执行。