信息系统账号和权限管理办法

信息系统账号和权限
管理办法
第一章总则
第一条为加强XXX有限公司（以下简称公司）信息系统（以下简称系统）用户账号和权限的规范化管理，确保系统有序、稳定运行，防范业务风险，特制定本管理办法。

第二条本办法适用于公司及所属企业。

第二章账号管理
第三条管理部门
信息化部是系统账号和权限管理的主责部门，主要工作职责包括：
1.负责制定系统相关权限管理体系。

2.管理公司各部门及所属企业系统账号和权限，包括创建账号、修改账号、停用账号、角色分配、权限分配等。

3.负责审核各部门及所属企业提交的系统账号和权限申请事项。

第四条创建账号
系统账号与公司办公系统账号及密码一一对应。

1.申请人没有办公系统账号，需要按公司或所属企业相关流程申请创建办公系统账号。

2.申请人已有办公系统账号，可使用办公系统账号和密码登录办公系统后，在工作台的应用入口中点击系统图标，即可直接登录到系统（未授权的账号无任何系统操作权限，需按本办法第五条申请授权）。

第五条系统账号权限说明
系统账号权限分为三个大类，分别为数据角色权限、功能角色权限、审核角色权限。

创建系统账号时，需要为账号配置数据角色权限与功能角色权限；审核角色权限单独依据审批流创建。

以上三类系统账号权限会根据业务实际情况不定期进行更新和修改，实际权限以系统最新设置为准。

1.数据角色权限
数据角色权限用于分隔业务数据，决定登录用户可查看与操作的数据范围，包括分隔业务机构、业务部门与业务板块等。

2.功能角色权限
账号的功能角色权限决定登录用户可查看的具体菜单功能以及菜单功能中的操作按钮，按岗位分工进行功能角色创建。

3.审核角色权限
审核角色权限单独依据审批流创建，根据工作分工为用户配置相应的审核角色权限后，该用户即可在对应审批节点收到待办提示，并有权进行相关操作。

第六条账号授权及变更
1.账号授权及变更包括给账号增加权限、删除权限、修改用户信息等。

2.账号授权及变更统一通过办公系统进行申请。

申请人在办公系统流程管理中选择系统权限申请，在《系统权限申请审批单》（以下简称《审批单》，模板详见附件）中勾选和填写所需申请事项后，提交进行审批。

具体审批流程如下：（1）公司各部门的《审批单》，提交部门负责人审批。

（2）所属企业的《审批单》，在提交部门负责人审核后，由分管领导审批。

3.信息化部在办公系统审批流程中收到权限申请后，首先对所申请的内容进行审核，审核通过后由系统管理员对相关申请进行操作，并在办公系统审批流中填写和提交账号授权及变更结果，最后进行存档管理。

第七条停用账号
1.用户因工作调动或离职等原因要停用系统账号和权限的，需在办公系统填写停用账号《审批单》，审批流程同本办法第五条。

2.信息化部在收到账号停用申请后，回收用户账号的所有权限，停用用户账号，并在办公系统上进行确认。

3.人力资源部在见到信息化部确认过的账号停用《审批单》后方可办理调动或离职手续。

第三章账号保护
第八条用户帐号及密码管理
1.第一次使用办公系统账号登录系统时，用户应及时更改初始密码。

2.为避免帐号被盗用，要求密码长度不小于八位，并包含大小写字母、数字、特殊字符。

3.建议每30天或更短时间内重新设置密码。

4.对于用户忘记密码的情况，需要按照办公系统忘记密码流程处理。

5.用户密码不可告知他人，用户帐号不可转借他人使用。

第九条用户责任
系统帐号的所有者，对该帐号在系统中所做的操作及结果负全部责任。

第四章附则
第九条本办法解释权归信息化部。

第十条本办法自发布之日起执行。

附件：系统权限申请审批单。