信息系统用户帐号和角色权限管理流程

合集下载

信息系统账号和权限管理办法

信息系统账号和权限

管理办法

第一章总则

第一条为加强XXX有限公司（以下简称公司）信息系统（以下简称系统）用户账号和权限的规范化管理，确保系统有序、稳定运行，防范业务风险，特制定本管理办法。

第二条本办法适用于公司及所属企业。

第二章账号管理

第三条管理部门

信息化部是系统账号和权限管理的主责部门，主要工作职责包括：

1.负责制定系统相关权限管理体系。

2.管理公司各部门及所属企业系统账号和权限，包括创建账号、修改账号、停用账号、角色分配、权限分配等。

3.负责审核各部门及所属企业提交的系统账号和权限申请事项。

第四条创建账号

系统账号与公司办公系统账号及密码一一对应。

1.申请人没有办公系统账号，需要按公司或所属企业相关流程申请创建办公系统账号。

2.申请人已有办公系统账号，可使用办公系统账号和密码登录办公系统后，在工作台的应用入口中点击系统图标，即可直接登录到系统（未授权的账号无任何系统操作权限，需按本办法第五条申请授权）。

第五条系统账号权限说明

系统账号权限分为三个大类，分别为数据角色权限、功能角色权限、审核角色权限。创建系统账号时，需要为账号配置数据角色权限与功能角色权限；审核角色权限单独依据审批流创建。

以上三类系统账号权限会根据业务实际情况不定期进行更新和修改，实际权限以系统最新设置为准。

1.数据角色权限

数据角色权限用于分隔业务数据，决定登录用户可查看与操作的数据范围，包括分隔业务机构、业务部门与业务板块等。

2.功能角色权限

账号的功能角色权限决定登录用户可查看的具体菜单功能以及菜单功能中的操作按钮，按岗位分工进行功能角色创建。

信息系统用户和权限管理制度

一、概述

信息系统用户权限管理制度是指为了确保信息系统的安全和合规性而

制定的管理规范，旨在明确和管理信息系统用户的权限范围、权限配置和

权限使用等方面的事项。通过建立和落实有效的用户和权限管理制度，可

以有效地保护信息系统的机密性、完整性和可用性，防止未经授权的用户

访问和使用系统资源，减少信息安全风险。

二、用户和权限管理制度的目标

1.保护系统资源

用户和权限管理制度的首要目标是保护系统资源的安全，防止未经授

权的用户访问和使用系统资源。通过对用户进行身份验证、权限配置和权

限限制，确保用户只能访问其需要的资源，并能够对资源进行合法的操作。

2.合规性要求

用户和权限管理制度需要遵守相关法律法规、行业标准和公司内部规

章制度，确保系统在合规的基础上正常运行。例如，对于存储客户个人信

息的系统，需要保证用户只能访问与其工作职责相关的信息，并能够限制

其对敏感信息的访问和操作。

3.提高工作效率

用户和权限管理制度应当兼顾系统安全和工作效率。合理配置用户权限，使其能够顺利地完成工作任务，避免权限过大或过小造成的工作效率

低下问题。同时，制度还应明确权限申请、审批和变更的流程，保证操作

的及时性和准确性。

4.提升管理效能

用户和权限管理制度需要明确相关责任和权限，确保用户和权限管理工作能够有序进行，避免出现权限滥用、权限泄露和权限冲突等问题。同时，制度还应明确相关的安全事件处理程序和责任追究制度，以威慑违规行为，并追究违规人员的责任。

三、用户和权限管理制度的内容

1.用户身份验证

2.用户权限配置

用户的权限应根据其工作职责和工作需求进行合理配置。权限配置应遵循最小权限原则，即将权限控制在用户所需的最低限度内。权限配置应由授权人员经过严格的审批程序进行，确保权限配置的合法性和合规性。

企业公司信息系统用户帐号角色权限管理办法

企业公司信息系统用户帐号角色权限管理办

法

企业公司信息系统用户账号角色权限管理办法

随着信息技术的快速发展，企业公司内部的信息系统扮演着越来越

重要的角色。为了确保企业信息系统的安全性和高效性，用户账号角

色权限的管理变得至关重要。本文将介绍企业公司信息系统用户账号

角色权限管理的办法，并提出了一些有效的实施建议。

一、概述

企业公司信息系统用户账号角色权限管理是指通过对用户账号、角

色和权限的定义、分配和管理，确保只有经过授权的用户能够访问系

统的特定功能和数据，并能够根据企业的需求进行灵活调整和变更。

二、用户账号管理

1. 用户账号创建：每位用户在使用企业信息系统前，需要通过正式

流程进行账号创建申请，并按照企业的规定提供相应的身份证明材料。系统管理员审核并根据用户工作需求进行账号创建。

2. 用户账号注销：当用户离职或者临时不再需要使用企业信息系统时，系统管理员应及时注销相应的用户账号，避免账号滥用和安全风险。

三、角色管理

1. 角色定义：根据企业公司的组织结构和业务流程，定义各类用户角色。角色的定义应符合职能和权限的逻辑关系，并遵循最小权限原则，即每个角色仅被授予必要的权限，避免权限过多或者冲突。

2. 角色分配：根据员工的职责和工作需求，系统管理员将相应的角色分配给用户账号。分配角色时，应确保分工合理，避免一个账号拥有过多的权限。

3. 角色变更：当职责调整或业务需求变化时，用户角色可能需要进行相应的调整。系统管理员应及时响应变更请求，并审核和执行相应的角色变更。

四、权限管理

1. 权限定义：根据企业信息系统的功能模块和业务需求，对各种权限进行明确定义。权限的定义应尽量精细化，确保每个权限都有明确的用途和作用范围。

信息系统用户和权限管理制度范文

信息系统用户和权限管理制度范

一、总则

为了规范信息系统的使用和管理，保障信息系统的安全稳定运行，保护网络信息安全和用户隐私，制定本制度。

本制度适用于所有使用公司信息系统的用户，并适用于所有使用公司信息系统的人员。

二、术语解释

1. 信息系统：指公司所有的计算机硬件设备、软件系统及其相关设备的总称。

2. 用户：指具有合法使用权限、并已在系统中注册的人员。

3. 权限：指用户在信息系统中所具备的操作和访问的权利和范围。

4. 管理员：指被授权的具有管理信息系统权限的工作人员。

三、用户注册

1. 用户注册程序

（1）凡是需要使用公司信息系统的人员，必须提出书面申请，并经过审核批准，方可注册。

（2）注册申请需填写真实的个人信息，并配上近期彩色照片，同时需提供相关证明材料。

（3）注册申请由管理员接收并进行审核，审核通过后，管理

员将提供账号和密码。

（4）用户在注册后10天内必须到指定地点领取注册证件，逾期未取视为放弃，需重新申请注册。

2. 用户信息管理

（1）用户有义务及时更新个人信息，包括但不限于联系电话、地址等。

（2）用户不得将个人账号和密码泄露给他人，一旦账号和密

码泄露，用户应立即通知管理员，并及时更换账号和密码。（3）用户应用真实身份信息注册，并对所填写的个人信息的

真实性承担法律责任。

四、权限管理

1. 权限的分类

（1）系统管理员权限：系统管理员拥有最高权限，负责系统

管理、系统设置、用户管理、数据备份等操作。

（2）普通用户权限：普通用户只能进行基本操作，包括浏览、查询、编辑、打印等。

信息系统用户帐号与角色权限管理流程

信息系统用户帐号与角色权限管理流程信息系统用户账号与角色权限管理流程，是指为了确保信息系统的安全性和数据的完整性，在使用信息系统的过程中，对用户账号及其角色权限进行有效管理的一系列流程。以下是一个典型的信息系统用户账号与角色权限管理流程：

1.用户账号申请

当一个新用户需要使用信息系统时，首先需要向系统管理员提交账号申请。申请过程中，用户需要提供相关的基本信息，例如姓名、部门、职位等，并说明所需的角色权限。

2.用户账号审核

系统管理员收到用户账号申请后，对其信息进行审核。审核过程包括核实用户的身份和所属部门，以及与用户沟通确认所需的角色权限。若用户的身份和所属部门与申请信息一致，并且所需的角色权限合理，管理员将为用户创建账号。

3.用户账号创建

在审核通过后，系统管理员根据用户提供的信息，在信息系统中创建用户账号。账号的创建包括分配一个唯一的用户名和设置一个初始密码。管理员应该确保初始密码的复杂度要求，并提示用户在首次登录时修改密码。

4.角色权限分配

在用户账号创建之后，管理员将根据用户申请的角色权限，为用户分配相应的角色。角色是一组权限的集合，常见的角色有系统管理员、普通

用户、审批人员等。管理员需根据用户的职责和业务需求合理分配角色权限，并定期进行评估，以保证给予用户足够的权限，同时又不超越其职责

范围。

5.权限授权

在角色权限分配完成后，管理员需要对每个角色进行具体的权限授权。权限授权是指为每个角色分配可以访问的系统功能和数据的权限。授权过

程需要仔细分析系统的业务流程和安全需求，确保每个角色只能执行其职

信息系统用户帐号与角色权限管理流程资料

1.用户账号创建：

a.用户申请账号，包括提供个人信息、所属部门和岗位等。

b.部门主管审核申请，确认该用户的身份和权限需求。

c.系统管理员根据审核结果创建用户账号，并分配初始密码。

d.系统管理员将账号和初始密码通知用户。

2.用户账号修改：

a.用户必须提供合理的理由，并通过部门主管审批，提交账号修改申请。

b.系统管理员根据申请和审批结果，修改用户账号的相关信息。

3.用户账号删除：

a.用户申请注销账号，必须提供合理的理由，并通过部门主管审批。

b.系统管理员根据审批结果，将用户账号设置为禁用状态。

c.禁用账号的用户无法再登录系统，但其数据和操作记录仍然保留。

4.用户角色分配：

a.系统管理员根据用户的职责、岗位和部门等信息，确定用户所需具备的角色定义。

b.系统管理员将相应的角色授权给用户，并设置权限范围。

5.用户角色变更：

a.用户必须提供合理的理由，并通过部门主管审批，提交角色变更申请。

b.系统管理员根据申请和审批结果，变更用户的角色定义和权限范围。

6.用户角色撤销：

a.用户申请放弃一些角色，必须提供合理的理由，并通过部门主管审批。

b.系统管理员根据审批结果，撤销用户对应的角色定义和权限范围。

7.审计与监控：

a.系统管理员定期对用户账号和角色权限进行审计，发现异常情况及

时处理。

b.系统记录用户账号的操作历史和权限变更历史，供后续审计和追溯

使用。

c.系统管理员对账号和角色权限管理流程进行监控，及时发现和纠正

问题。

以上是一个典型的信息系统用户账号与角色权限管理流程资料，通过

信息系统帐号管理规定

信息系统帐号管理制度

第一节总则

第一条为加强用户帐号管理,规范公司信息系统用户帐号的使用,确保用户帐号的安全性,特制定本制度;

第二条本制度中系统帐号是指应用层面及系统层面操作系统、数据库、防火墙及其它网络设备的用户帐号;

第三条用户帐号申请、审批及设置由不同人员负责;

第四条系统拥有部门负责建立岗位权限对照表附件六;

第五条本制度适用于公司总部和各分、子公司含郑州研究院;

第二节普通帐号管理

第六条申请人使用统一而规范的帐号/权限申请表附件七提出用户帐号创建、修改、删除/禁用等申请;

第七条帐号申请人所属部门负责人及系统拥有部门负责人根据岗位权限对照表对应用层面的普通用户帐号申请进行审批;

第八条信息部负责人根据岗位权限对照表对系统层面的普通用户帐号申请进行审批;

第九条帐号管理人员建立各种帐号的文档记录,记录用户帐号的相关信息,并在帐号变动时同时更新此记录,具体内容见用户帐号记录

附件八;具体流程参见普通帐号管理流程附件一;

第三节特权帐号和超级用户帐号管理

第十条特权帐号指在系统中有专用权限的帐号,如备份帐号、权限管理帐号、系统维护帐号等;超级用户帐号指系统中最高权限帐号,如

root等管理员帐号;

第十一条只有经授权的用户才可使用特权帐号和超级用户帐号,严禁共享帐号;

第十二条信息部每季度查看系统日志,监督特权帐号和超级用户帐号使用情况;

第十三条尽量避免特权帐号和超级用户帐号的临时使用,确需使用时必须履行正规的申请及审批流程,并保留相应的文档;

第十四条临时使用超级用户帐号必须有监督人员在场记录其工作内容;

信息系统权限管理制度范文（3篇）

信息系统权限管理制度范文

为了医院信息管理系统数据的安全管理，避免操作权限失控,并防止一些用户利用取得的权限进行不正确的操作，特制定医院信息管理系统权限管理制度，对各科室工作人员操作医院信息管理系统进行严格的管理，并按照各用户的身份对用户的访问权限进行严格的控制，保证我院信息管理系统的正常运转，特制定本管理制度。

一、总则

1.1用户帐号:

登录信息系统需要有用户帐号，相当于身份标识，用户帐号采用人员工号的编排，规则如下：

(1)采用员工工号编排。

工号以人事部按顺序规定往后编排提供信息科。

1.2密码：

为保护信息安全而对用户帐号进行验证的唯一口令。

1.3权限：

指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能访问的数据。

二、职责与分工

2.1职能部门：

(1)权限所有部门：负责某一个模块的权限管理和该模块的数据安全；

a.财务处负责财务收费系统和部分资产系统权限；

b.护理部负责病区护士管理系统权限；

c.医务部负责医生工作站管理系统的权限；

(2)负责指定一个部门权限负责人(建议为科室负责人)，对涉及本部门负责权限的新增，变更，注销进行签字审批；

(3)本部门人员申请本部门负责权限，需要部门权限负责人签批，签批后由系统管理员设置；

2.2单位权限负责人

(1)负责签批部门间的权限的授予；

(2)负责对信息系统用户帐号及密码安全进行不定期抽查；

2.3系统管理员

(1)负责根据信息系统用户新增\异动\离职记录表在系统中设置用户权限；

(2)负责维护本单位用户和权限清单；

(3)遵守职业道德，接受部门权限负责人和单位权限负责人的抽查。

系统用户及权限管理制度

一、总则

为了规范系统用户的行为，保护系统的安全性和稳定性，根据公司的相关规定和制度，制定本制度。

二、适用范围

本制度适用于所有使用公司信息系统的员工和合作伙伴。

三、用户管理

1.创建用户

新员工入职时，由系统管理员根据员工的岗位需求，在公司的人力资源系统中创建用户帐号，并分配相应的权限。新员工进入公司时，应按照公司规定的流程进行入职手续。

2.修改用户

用户的个人信息变更时，包括姓名、职位、手机号码等，应及时通知系统管理员进行修改。

3.离职处理

离职员工在离职手续办理完毕后，由系统管理员立即停用相关用户帐号，并删除其所拥有的权限。

四、权限管理

1.权限分级

根据不同的岗位需求和职责，用户被分配不同的权限级别。权限级别

分为以下几类：

-系统管理员（管理员级别）：拥有对系统的全部权限，包括用户管理、权限管理、系统设置等。

-高级用户（管理级别）：拥有对系统的大部分权限，包括数据录入、查询和打印等。

-普通用户（操作级别）：只拥有平常工作所需的基本权限。

2.权限申请与审批

用户需要增加或修改权限时，应向直属主管提出申请，由主管审核后

上报给系统管理员。系统管理员根据实际需求和安全性考虑进行审批，并

及时将结果反馈给申请者。

3.权限定期审查

系统管理员应定期对用户的权限进行审查，检查是否有异常操作或不

当权限。如发现问题，应及时采取措施予以处理。

五、帐号管理

1.帐号安全

用户需要妥善保管个人帐号和密码，不得将其透露给他人，避免不必

要的安全风险。

2.密码设置

用户帐号的密码应由用户自行设置，并遵循以下要求：

《系统账户与权限管理流程》的内容描述

[标题] 系统账户与权限管理流程的价值与重要性

[引言]

系统账户与权限管理流程在现代信息技术领域中扮演着至关重要的角色。随着信息化的进程不断加速，企业与个人在网络空间中的活动越

发频繁和复杂，更需要一个严格的系统账户与权限管理流程来保障信

息安全、数据保护和合规性。本文将深入探讨系统账户与权限管理的

定义、作用、流程以及实施中的挑战与解决方案。

[定义]

系统账户与权限管理是指企业或组织为员工或系统用户分配和管理其

在信息系统中的访问权限和资源使用权限的过程。它包括了账户的创建、修改、禁用和删除等操作，以及权限的授权、调整和审计等控制

措施。系统账户与权限管理的目标是确保合法、合理、可追溯地管理

用户对信息系统的访问和操作，防止未授权的访问和滥用权限的行为。

[作用与重要性]

系统账户与权限管理在信息安全和数据保护中发挥着至关重要的作用。它能够降低系统被恶意入侵和数据泄露的风险。合理的权限设置和审

计能够防止系统被未经授权的用户所利用，保护关键数据和敏感信息

的安全。它有助于提升系统运行的效率和稳定性。通过有效的权限管理，系统管理员能够更好地控制资源的分配和利用，避免资源的浪费

和冲突。它有利于企业合规性的达成。许多行业的监管标准和法规要

求企业必须对系统账户和权限进行严格的管理和监控，确保信息的完

整性和可靠性。

[流程]

系统账户与权限管理流程主要包括了账户的创建、权限的分配、审批

的流程以及定期的审计等环节。在账户创建阶段，需要验证用户的身

份和需求，并填写相关的申请表格。在权限分配阶段，需要根据用户

的工作职责和业务需求来授予相应的权限，同时也需要进行上级主管

信息系统用户帐号与角色权限管理流程

一、目的

碧桂园的信息系统已经在集团下下各公司推广应用，为了确保公司各应用信息系统安全、有序、稳定运行，我们需要对应用信息系统用户帐号和用户权限申请与审批进行规范化管理,特制定本管理规定。

二、适用范围

适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。

三、术语和定义

用户：被授权使用或负责维护应用信息系统的人员。

用户帐号：在应用信息系统中设置与保存、用于授予用户合法登陆和使用应用信息系统等权限的用户信息，包括用户名、密码以及用户真实姓名、单位、联系方式等基本信息内容。

权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。

角色：应用信息系统中用于描述用户权限特征的权限类别名称。

四、用户管理

（一）用户分类

1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角色

与权限关系，维护公司组织机构代码和物品编码等基础资料。

2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内登

陆和使用应用信息系统的权限。

（二）用户角色与权限关系

1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色或

多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点集合

的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。

2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角色

信息系统用户帐号和角色权限管理流程

信息系统用户帐号与角色权限管理流程

一、目的

二、适用范围

适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。

三、术语和定义

用户：被授权使用或负责维护应用信息系统的人员。

权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。

角色：应用信息系统中用于描述用户权限特征的权限类别名称。

四、用户管理

（一）用户分类

1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角

色与权限关系，维护公司组织机构代码和物品编码等基础资料。

2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内

登陆和使用应用信息系统的权限。

（二）用户角色与权限关系

1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色

或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点

集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。

2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角

信息系统用户帐号和角色权限管理流程

信息系统用户帐号和角色权限管理流程用户帐号和角色权限管理是信息系统中非常重要的一方面，通过合理

的用户账号和角色权限管理流程，可以确保信息系统的安全性和可靠性。

下面将为您详细介绍用户帐号和角色权限管理流程。

一、用户帐号管理流程

1.用户帐号创建申请：用户需要向系统管理员提出帐号创建的申请，

申请中需要包括用户的身份信息、所需的帐号权限以及理由等。

2.帐号审批：系统管理员根据申请者的身份和需求，对申请进行审批。如果申请符合规定，系统管理员将为用户创建相应的帐号；如果不符合规定，系统管理员会向申请者说明原因，并拒绝申请。

3.帐号创建：系统管理员根据申请的信息，通过系统工具创建用户帐号。创建过程中，需要设置帐号名称、密码以及相关的安全设置等。

4.帐号通知：系统管理员将创建好的帐号信息通知给用户。通知中包

括帐号名称、密码以及登录方式等。

5.帐号使用：用户根据通知中的信息，登录到系统中使用帐号。

6.帐号禁用或注销：当用户不再需要使用帐号时，可以向系统管理员

发起帐号禁用或注销的申请。系统管理员根据申请进行相应的操作。

1.角色定义：系统管理员根据不同的工作职责和权限要求，定义不同

的角色。角色定义中包括角色名称、工作职责、权限等。

2.角色分配：系统管理员根据用户的工作职责和需求，将用户分配到

合适的角色中。

3.角色审批：系统管理员对角色分配进行审批，确保分配的合理性和准确性。如果审批通过，则用户获得相应的角色权限；如果不通过，则需要重新进行角色分配。

4.权限管理：系统管理员根据角色的定义，设置相应的权限。权限管理中包括功能权限、数据权限等。

信息系统用户帐号和角色权限管理流程

信息系统用户帐号与角色权限管理流程

一、目的

二、适用范围

适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。

三、术语和定义

用户：被授权使用或负责维护应用信息系统的人员。

权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。

角色：应用信息系统中用于描述用户权限特征的权限类别名称。

四、用户管理

（一）用户分类

1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角

色与权限关系，维护公司组织机构代码和物品编码等基础资料。

2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内

登陆和使用应用信息系统的权限。

（二）用户角色与权限关系

1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色

或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点

集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。

2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角

信息系统权限管理制度(5篇)

信息系统权限管理制度

一、总则

1.1用户帐号:

登录信息系统需要有用户帐号，相当于身份标识，用户帐号采用人员工号的编排，规则如下：

(1)采用员工工号编排。

工号以人事部按顺序规定往后编排提供信息科。

1.2密码：

为保护信息安全而对用户帐号进行验证的唯一口令。

1.3权限：

指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能访问的数据。

二、职责与分工

2.1职能部门：

(1)权限所有部门：负责某一个模块的权限管理和该模块的数据安全；

a.财务处负责财务收费系统和部分资产系统权限；

b.护理部负责病区护士管理系统权限；

c.医务部负责医生工作站管理系统的权限；

(2)负责指定一个部门权限负责人(建议为科室负责人)，对涉及本部门负责权限的新增，变更，注销进行签字审批；

(3)本部门人员申请本部门负责权限，需要部门权限负责人签批，签批后由系统管理员设置；

2.2单位权限负责人

(1)负责签批部门间的权限的授予；

(2)负责对信息系统用户帐号及密码安全进行不定期抽查；

2.3系统管理员

(1)负责根据信息系统用户新增\异动\离职记录表在系统中设置用户权限；

(2)负责维护本单位用户和权限清单；

(3)遵守职业道德，接受部门权限负责人和单位权限负责人的抽查。

信息系统用户帐号与角色权限管理流程资料

信息系统用户帐号与角色权限管理流程

一、目的

二、适用范围

适用于公司应用信息系统和信息服务，包括ERP系统、协同办公系统、各类业务应用系统、电子邮箱及互联网服务、数据管理平台等。

三、术语和定义

用户：被授权使用或负责维护应用信息系统的人员。

权限：允许用户操作应用信息系统中某功能点或功能点集合的权力范围。

角色：应用信息系统中用于描述用户权限特征的权限类别名称。

四、用户管理

（一）用户分类

1.系统管理员：系统管理员主要负责应用信息系统中的系统参数配置，用户帐号开通与维护管理、设定角

色与权限关系，维护公司组织机构代码和物品编码等基础资料。

2.普通用户：指由系统管理员在应用信息系统中创建并授权的非系统管理员类用户，拥有在被授权范围内

登陆和使用应用信息系统的权限。

（二）用户角色与权限关系

1.应用信息系统中对用户操作权限的控制是通过建立一套角色与权限对应关系，对用户帐号授予某个角色

或多个角色的组合来实现的，一个角色对应一定的权限（即应用信息系统中允许操作某功能点或功能点

集合的权力），一个用户帐号可通过被授予多个角色而获得多种操作权限。

2.由于不同的应用信息系统在具体的功能点设计和搭配使用上各不相同，因此对角色的设置以及同样的角